此次更多可能还是专注于php解析器和php-fpm进程上下文的安全，并未涉及到具体的代码审计，关于审计方面的内容，后续还会有非常大篇幅的说明，我们今天就暂时先来大致看看，如何从源头上来防...
07月25日37 views评论php
安全
娇弱的 PHP [ php-fpm.conf & php.ini 安全优化实践 ]
07月25日37 views评论php
安全
07月25日37 views评论php
安全
内网渗透代理之frp的应用与改造（二）
上篇：内网渗透代理之frp的应用与改造（一）0×4frp的改造 0x4.1 修改特征正常来说,开了tls加密，流量都会加密,所以是没办法直接检测出来的。不过官方文档有说到一个有趣...
05月27日136 views评论tls
未分类
文件包含利用方式(个人总结)
一、利用思路总结：1、包含一些敏感的配置文件，获取目标敏感信息2、配合图片马getshell3、包含临时文件getshell4、包含session文件getshell5、包含日志文件getshell(...
04月15日42 views评论文件
配置文件
php的disabled function禁用成这个程度了，还有解么
disable_functions:phpinfo,passthru,system,chroot,scandir,chgrp,shell_exec,proc_open,proc_get_status,...
04月03日lcx29 views评论ini
php
记user.ini文件构成的PHP后门
注入！即是渗透的开始，也是结束
前言渗透渗透中面对的大部分目标除了暴露在互联网的部分，还有隐藏在内网的大量资产，这部分资产往往无法联通外网，很少暴露在攻击者面前，与此同时安全一般也没有外部资产做的全面 。如果我们从某一外部互联网入口...
12月29日32 views评论com
ini
内网穿透工具frp
前言渗透渗透中面对的大部分目标除了暴露在互联网的部分，还有隐藏在内网的大量资产，这部分资产往往无法联通外网，很少暴露在攻击者面前，与此同时安全一般也没有外部资产做的全面 。如果我们从某一外部互联网入口...
12月29日159 views评论com
ini
PHP Execute Command Bypass Disable_functions
分析过程是我的男神phith0n 写的。先简单说一下php调用mail()函数的过程。 看到源码ext/mail.c 236行： [php] char *sendmail_path...
01月01日326 views评论path
php
php.ini安全模式配置详细解释
PHP本身再老版本有一些问题，比如在 php4.3.10和php5.0.3以前有一些比较严重的bug，所以推荐使用新版。另外，目前闹的轰轰烈烈的SQL Inj...
11月21日moonsec_com534 views评论php
sql
php在Windows上的一些突破
转自：http://hi.baidu.com/k45hifz/item/d6b91b5d07679c3632e0a95e 1、disable_functions的突破 在...
11月21日moonsec_com329 views评论php
windows
PHP代码审计之常见重要配置
一般php的配置文件都是php.ini 还有一个用户级别的配置文件.user.ini. 启用全局变量 默认为register_globals = off,我们需要改成register_globals ...
05月19日580 views评论php
配置文件
8
