eval - 第 14 | CN-SEC 中文网

漏洞速递 | CVE-2023-0297未授权远程代码执行漏洞（附EXP）

0x01 前言pyLoad是一个用 Python 编写的 OSS 下载管理器，可通过 Web 界面进行管理。它的GitHub 存储库有大约0x02 漏洞影响：pyLoad <= 0.4.20&n...

02月22日安全漏洞238 views评论

阅读全文

CTF专场

GO语言安全 — 沙箱逃逸题目分析

01 前言 Sandbox(又叫沙箱、沙盘)即是一个虚拟系统程序，允许你在沙盘环境中运行浏览器或其他程序，因此运行所产生的变化可以随后删除。它创造了一个类似沙盒的独立作业环境，在其...

02月16日300 views评论

阅读全文

安全文章

实战|记一次某云的bypass-disable-function

0x01 CVE-2017-9841实现RCEPOST /vendor/phpunit/phpunit/src/Util/PHP/eval-stdin.php HTTP/1.1Host: xx.xx....

02月10日145 views评论

阅读全文

应急响应

Linux 应急响应

一. 账户安全/etc/passwd/etc/shadow格式：用户名：密码：用户ID：组ID：用户说明：家（home）目录：登陆之后shell注意：无密码只允许本机登陆，远程不允许ssh登陆用户名：...

02月03日21 views评论

阅读全文

安全文章

记一次webshell文件及流量免杀

免责声明本文仅用于技术讨论与学习，利用此文所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，文章作者不为此承担任何责任。只供对已授权的目标使用测试，对未授权目标的测试作者不承担责任...

02月02日51 views评论

阅读全文

安全文章

对于某些畸形PHP的加密和解密方法

0# 概述在Web渗透攻防的情况下，很多时候在前期打点，需要对Webshell进行各种免杀操作来过Waf或者防止防守方的觉察。这时候，各种PHP的加密算法层出不穷，都是将PHP的执行语句，通过加密的方...

01月31日74 views已关闭评论

阅读全文

安全文章

Web系统的RCE漏洞的Getshell姿势

情景描述今天早上在研究一个Web系统的0Day，虽然是个任意命令执行漏洞，但是这个RCE有些局限，就想通过RCE写个WebShell提提权再看看目标系统：Microsoft Windows Serve...

01月31日113 views已关闭评论

阅读全文

安全文章

使用冰蝎连接原始版本PHP一句话

写在前面冰蝎在v4.0版本中引入了自定义传输协议的机制，可以对本地和远程的加解密逻辑进行自定义。冰蝎内置的几个php版本的传输协议都是只支持冰蝎专用的小马，但是网上很多工具的exp都是直接写的普通的一...

01月17日704 views评论

阅读全文

安全文章

齐博CMS_v7-RCE漏洞

齐博CMS_v7-Rce漏洞前言一直都是挖一下小cms的历史漏洞，然后突然就想挖一个原创的漏洞，就去齐博的官网下载了他们的cms，然后全局搜了一下eval，发现有一个可疑的利用点，就开始分析。代码审计...

01月13日40 views评论

阅读全文

怎么发现一些隐藏的功能/接口/字段

怎么发现一些隐藏的功能/接口/字段声明：文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由用户承担全部法律及连带责任，文章作者不承担任何法律及连带责任。前言主要...

01月11日安全文章39 views评论

阅读全文

安全文章

POP链构造学习心得

本文为看雪论坛优秀文章看雪论坛作者ID：H3h3QAQPOP链基础Author：H3h3QAQ之前我写了一篇PHP反序列化的基础文章。接下来我打算记录一下我的POP链构造学习过程。首先我们需要一些了解...

01月10日21 views评论

阅读全文

安全文章

Phpshell Bypass Safedog（二）

上篇文章（点击即可访问）里面提到了在菜刀层面和代码层面做了相关的加密解密，那有些同学就说了，我不想做加密，我就想用原生态的、最普通的eval菜刀马行不行，当然行！我们首先来了解下pathinfo伪静态...

01月08日28 views评论

阅读全文

漏洞速递 | CVE-2023-0297未授权远程代码执行漏洞（附EXP）

GO语言安全 — 沙箱逃逸题目分析

实战|记一次某云的bypass-disable-function

Linux 应急响应

记一次webshell文件及流量免杀

对于某些畸形PHP的加密和解密方法

Web系统的RCE漏洞的Getshell姿势

使用冰蝎连接原始版本PHP一句话

齐博CMS_v7-RCE漏洞

怎么发现一些隐藏的功能/接口/字段

POP链构造学习心得

Phpshell Bypass Safedog（二）

在线咨询

微信