#前言之前在强网杯做过一道popmaster,在打SCTF又遇到这种类型的题目，简单总结一下这类题目的思路和一些暴力取巧的做法。 #污点分析概念举一个简单的例子eval(md5(...
01月13日180 views评论eval
md
【技术分享】从一道题浅谈污点分析
01月13日180 views评论eval
md
01月13日180 views评论eval
md
【封神台】漏洞挖掘与代码审计 wp
前言 掌控安全里面的靶场漏洞挖掘与代码审计，练练手！ 本地包含漏洞审计 环境 ：http://wjbh522a.zs.aqlab.cn/ 默认弱密码登陆 admin admin 登陆之后发现是个4.8...
01月10日8 views评论eval
代码审计
CWE-95 动态执行代码中指令转义处理不恰当（Eval注入）
CWE-95 动态执行代码中指令转义处理不恰当（Eval注入） Improper Neutralization of Directives in Dynamically Evaluated Code ...
01月07日CWE(弱点枚举)109 views评论cwe
eval
代码执行命令执行总结
代码执行来缺乏严格过滤或者用户控制的数据逃逸。 文件操作函数file_put_contents() 函数把一个字符串写入文件中。 fputs() 函数写入文件 代码示例： 12345<?php ...
01月06日152 views评论php
函数
羊城杯Web题总结与复现
0x00 前言总结一下羊城杯的Web题，就做出几道。发现有的题是原题改的，不过涉及到一些没有学过的知识，简单总结一下。0x01 easycon考点：一句话木马+base64转图片打开题目，发现是Apa...
09月28日142 views羊城杯Web题总结与复现已关闭评论eval
post
微小的XSS Payloads集合
XSS-Payloads<!-- 仅适用于反射型XSS --!><svg/onload=eval(name)><!-- 如果你控制了 URL --> <svg...
09月04日79 views评论eval
svg
实战中SHELL免杀的一些方法(附N个过d盾过狗马)
0x01 前言尽最大努力在一文中让大家掌握一些有用的WEBSHELL免杀技巧(另外，人人大佬实战靶场里已经上架了404大佬精心制作的实战对抗靶机了哦，快来体验课程吧)0x02 目录关于eval 于 a...
09月02日157 views评论eval
函数
过狗一句话编写之代码执行漏洞函数代替eval
不知道这个能不能算上奇技淫巧 ，如果算不上的话，请各位前辈提示一下 修改板块..今天下午看坛友发了一个求助贴，让帮忙分析一句话木马呢！原帖链接：https://www.t00ls.net/thread...
07月29日99 views评论代码执行
漏洞
开胃菜:冰蝎2.0流量分析
估计以后应急也遇不到2.0系列了 纪念一下首先客户端以Get形式发起带密码的握手请求，服务端产生随机密钥并写入Session。客户端将源代码，如assert|eval(“phpinfo();”)利用A...
04月15日50 views评论eval
服务端
《Code Injection》 - PHP Eval 代码注入执行
作者：菲 & 2月30日 开始测试 http://cpd.111111.fl.us/gis/reports/output.php?id=ImpactFeesReport&month=a...
04月03日75 views评论eval
php
akcms 代码执行漏洞
上周挖出的akcms的后台模版getshell感觉没什么新意，然后又仔细看了看代码，发现了一个比较有“前途”的洞，代码执行漏洞，而且出问题函数是作者提供给建站用户进行二次开发时使用的，也就是说这个问题...
04月03日113 views评论eval
函数
关于eval的劫持操作
前提：本文讨论在chrome浏览器下的情况，由于早期IE浏览器的实现有所不同，导致与本文所提内容存在差异。其它浏览器也未做测试。 在某些需求环境中，我们需要劫持eval函数，输出所eval的内容。对于...
04月03日lcx32 views评论data
浏览器
22