作者；小仙人介绍；安全武器库运营团队成员作者：小仙人介绍：安全武器库运营团队核心成员，享受星球原创文章待遇10x01 什么是文件包含漏洞服务器通过PHP的特性（函数）去包含任意文件时，由于要包含的这个...
17小时前9 viewsfile
php
url评论
文件包含漏洞与文件包含Bypass漏洞基础
17小时前9 viewsfile
php
url评论
17小时前9 viewsfile
php
url评论
代码审计之Seacms前台Getshell分析
章源自【字节脉搏社区】-字节脉搏实验室作者-Beginners扫描下方二维码进入社区：0x01 Seacms介绍：海洋影视管理系统（seacms，海洋cms）海洋cms是基于PHP+MySql技术开发...
22小时前9 viewsapi
cms
php评论
【干货】Thinkphp漏洞复现总结
文章来源：黑白天实验室Thinkphp简介ThinkPHP是为了简化企业级应用开发和敏捷WEB应用开发而诞生的，是一个快速、兼容而且简单的轻量级国产PHP开发框架，诞生于2006年初，原名FCS，20...
01月18日21 viewscve
php
struts评论
黑客学习路线-从入门到精通（文末附学习资料）
黑客学习路线-从入门到精通（自学时长：15周）学习过程：快就是慢，慢就是快！一、基础能力（2周） 1、Linux基础与服务搭建 Web应用运行原理与操作系统 虚拟机使用与Li...
01月14日16 viewslinux
php
web评论
View-661: Weaknesses in Software Written in PHP
View-661: Weaknesses in Software Written in PHP ID: 661 Type: Implicit Status: Draft Objective This ...
01月14日CWE(弱点枚举)9 viewscwe
php
view评论
【收藏】实战技巧 | WebShell多种方法免杀
webshell这个东西对于web方向的还是极其重要的，getshell被杀了很难受，于是来研究一波自己的免杀马儿，毕竟别人没有自己的好用，而且分享出来分分钟被杀。在本篇文章中将会介绍一些常用的木马免...
01月13日12 viewsphp
waf
webshell评论
实战经验丨PHP反序列化漏洞总结
又到了金三银四跳槽季，很多小伙伴都开始为面试做准备，今天小编就给大家分享一个网安常见的面试问题：PHP反序列化漏洞。虽然PHP反序列化漏洞利用的条件比较苛刻，但是一旦被利用就会产生很严重的后果，所以很...
01月13日16 viewsphp
序列化
漏洞评论
如何寻找网站文件上传漏洞？
首先找到文件上传的窗口，然后判断是服务器端还是客户端的验证，客户端较容易判断出来，最后检验是哪种服务器端的过滤方式。判断是客户端和服务端检验，再检验是白名单还是黑名单，根据具体情况来决定采用什么绕过方...
01月12日21 viewsphp
客户端
编辑器评论
漫谈PHP反汇编器/反编译器
在HVV期间同事提出ionCube保护PHP源码比较结实，研究了一下。ionCube 7.x处理过的some_enc.php不含原始some.php，只有混淆过的opcode。逆向工程技术路线必须分两...
01月11日14 viewsphp
tmp
反编译评论
【Cheetah语言】Cheetah语言编写验证码识别爆破脚本
【审计学习】PHP审计的危险函数概括
内容主要是给没有PHP基础的人看1一、初步了解结构> 首先在你拿到代码的时候，先要看看源码是否加密，然后你需要去解密，找工具，或掏点钱去某宝，这里不细说，然后我们需要先了解...
01月10日20 viewsfile
php
system评论
PHPCMS V9最新版本后台设计缺陷导致getshell
from:http://www.cnbraid.com/2016/09/14/phpcms/0x01 背景周末审计了下phpcms的最新版本，前台已经很难找到漏洞了，故看了看后台相关的代码，发现还是有...
01月10日22 viewsdata
getshell
php评论