前言本文章将对 Smarty 最新的漏洞做一下简单的分析与总结Smarty 简介在开始介绍 Smarty 之前先了解一下模板引擎，模板引擎是为了让前端界面(html)与程序代码(php)分离而产生的一...
06月28日296 views评论php
漏洞
Smarty 最新 SSTI 总结
06月28日296 views评论php
漏洞
06月28日296 views评论php
漏洞
【代码审计】PHP代码审计之CTF系列(1)
声明：Tide安全团队原创文章，转载请声明出处！文中所涉及的技术、思路和工具仅供以安全为目的的学习交流使用，任何人不得将其用于非法用途以及盈利等目的，否则后果自行承担！采用github yaofeif...
06月28日273 views评论docker
php
海豚命令执行复现
概述想复现命令执行的漏洞，情不知所起，来漏洞库看看。就这个哥们了。开始下载安装。安装安装效果图前台后台验证点击进去发现，命令执行，，，还是tp5。不就是那个RCE吗。。来来，上个payload看效果。...
06月27日67 views评论payload
php
QNAP发出警告，关键PHP漏洞可导致远程代码执行
更多全球网络安全资讯尽在邑安全Security Affairs 网站披露，中国台湾著名厂商 QNAP 正在解决一个关键的PHP 漏洞，该漏洞追踪为 CVE-2019-11043（CVSS评分9.8分，...
06月27日82 views评论php
漏洞
文件上传绕过的一次思路总结学习
前言我是来总结的，嘀嘀嘀开车了！！！原文：文件上传绕过的一次思路总结（两个上传点组合Getshell）0x00 测试上传正常文件这里可以判定文件名虽然是重命名，但是可控的，因为我们上传的文件名被带进去...
06月27日40 views评论jsp
php
单独的富士通云存储漏洞可能使攻击者能够破坏虚拟备份
富士通云存储系统的Web界面中的两个缺陷可能允许未经身份验证的攻击者读取、写入和破坏备份文件。企业级Fujitsu Eternus CS8000（控制中心）V8.1中存在安全漏洞。NCC Group的...
06月27日25 views评论攻击者
漏洞
[过狗思路]OneLine常见变形及PHP.ini全局后门
author: ZX@Nixi Team一我对一句话的偏爱程度是高于大马的：一是因其依赖于菜刀的管理模式对健忘的我来说很方便，二就是他短小精干可以随便插♂入带来的隐蔽性堪称杀敌利器。大概别人...
06月27日27 views评论php
test
严重PHP漏洞使威联通设备面临远程代码执行风险
编辑：左右里台湾网络附属存储（NAS）设备制造商威联通QNAP于周三表示，它正在修复一个已经存在三年的关键PHP漏洞（编号为CVE-2019-11043，CVSS评分9.8），该漏洞可能被滥用以实现远...
06月27日33 views评论php
漏洞
vulnhub之FALL的实践
今天实践的是vulnhub的FALL镜像，玩儿vulnhub以来最简单的一个，下载地址，https://download.vulnhub.com/digitalworld/FALL.7z，用works...
06月26日80 views评论http
php
【安全圈】威联通NAS设备有严重的 PHP 漏洞，使其易受远程攻击
关键词NAS、漏洞国台湾著名厂商 QNAP 正在解决一个关键的PHP 漏洞，该漏洞追踪为 CVE-2019-11043（CVSS评分9.8分，满分10分），可被用来实现远程代码执行。安全研究人员发现在...
06月25日26 views评论php
漏洞
西北工业大学遭受境外网络攻击，西安警方已立案侦查
1PART安全资讯MEGA修复导致数据泄露的高危漏洞纽西兰云存储服务公司MEGA修复了可能导致数据泄露的高危漏洞，对这种体量来说绝对是好事一件。目前MEGA拥有2.5亿注册用户，托管超1000PB，1...
06月25日32 views评论php
网络攻击
代码审计自动化工具【一】-RIPS
####################免责声明：工具本身并无好坏，希望大家以遵守《网络安全法》相关法律为前提来使用该工具，支持研究学习，切勿用于非法犯罪活动，对于恶意使用该工具造成的损失，和本人及开...
06月25日386 views评论php
代码审计
147