php - 第 24 | CN-SEC 中文网

代码审计

PHP代码审计之百家CMS4.1.4版本实战（上）

前言：PHP代码审计之百家CMS从黑盒测试和代码审计两个部分讲解。本次先将黑盒测试，对于不懂PHP代码审计的朋友可以先从黑盒测试入手。在下半部分讲解代码审计分析时可以配合着黑盒测试理解思考。文末可以获...

06月01日263 views评论

阅读全文

安全文章

原创｜PHP 序列化和反序列化

点击蓝字关注我们php->序列化&反序列化PHP序列化:PHP序列化是将变量或者对象转换成字符串的过程PHP反序列化:PHP反序列化将字符串转换成变量或者对象的过程序列化与json的区别...

06月01日25 views评论

阅读全文

安全漏洞

CVE-2021-41282 PfSense 防火墙命令执行漏洞 Getshell

★且听安全★-点关注，不迷路！★漏洞空间站★-优质漏洞资源和小伙伴聚集地！漏洞信息pfSense 是基于 FreeBSD 的、开源中最为可靠（ World's Most Trusted Open So...

06月01日514 views评论

阅读全文

代码审计

前几天PHP代码审计直播课录屏，实战某CMS代码审计讲解，文末领福利。

前几天PHP代码审计直播课录屏分享给大家另附某CMS系统代码+详细课程文章百度云：链接：https://pan.baidu.com/s/15fcf2R9KVGSHKaDtQgV4sA 提取码：6x8b...

05月31日37 views评论

阅读全文

安全文章

皓峰防火墙存在多个漏洞&复现

声明：该公众号大部分文章来自作者日常学习笔记，也有少部分文章是经过原作者授权和其他公众号白名单转载，未经授权，严禁转载，如需转载，联系刘一手请勿利用文章内的相关技术从事非法测试，如因此产生的一切不良后...

05月31日228 views评论

阅读全文

安全文章

webshell免杀-提升兼容性

各位师傅早上好，中午好，晚上好！！！继上篇文章：https://xz.aliyun.com/t/11149当时测试的环境是php7.0.9，但是将上面的思路转移到php的其他版本好像就不太行了，感谢各...

05月31日53 views评论

阅读全文

代码审计

AKun Wallpaper 代码审计——实战分析（六）

前言▶ 通过前面5期的代码审计，我们已经修复了这套系统的绝大部分漏洞，同时也学习到了不少知识。这一篇文章是这一个系列的最后一篇文章。漏洞分析1▶ 审计过程▪ 看到低风险漏洞，其中有Cook...

05月30日56 views评论

阅读全文

安全文章

老洞复现 | FCKeditor V2.4.3 php版文件上传

0x00 前言小黑之前写了个upload-labs靶场系列，其中第一篇《上传靶场upload-labs搭建及使用》提到刷完原版后会继续刷国光版和开普勒版。现在这两个版本我也看过了，国光版除去页面ui和...

05月30日1,051 views评论

阅读全文

安全文章

SQL注入原理及4种常见注入攻击代码分析

在下方公众号后台回复：【网络安全】，可获取给你准备的最新网安教程全家桶。前言我们都知道，学安全，懂SQL注入是重中之重，因为即使是现在SQL注入漏洞依然存在，只是相对于之前现在挖SQL注入变的困难了。...

05月30日42 views评论

阅读全文

未分类

各类漏洞POC知识库（5月25日更新）

一、声明任何个人和组织使用网络应当遵守宪法法律，遵守公共秩序，尊重社会公德，不得危害网络安全，不得利用网络从事危害国家安全、荣誉和利益，煽动颠覆国家政权、推翻社会主义制度，煽动分裂国家、破坏国家统一，...

05月30日221 views评论

阅读全文

未分类

各类漏洞POC知识库（5月25日更新）

05月30日1,302 views评论

阅读全文

安全文章

XPath注入攻击与防御的相关知识

💖 0x00：前言尘中见月心亦闲，况是清秋仙府间今天介绍XPath注入的相关知识🦕 0x01：介绍我们都知道数据库，以表的形式来存储数据。除了数据库还有一种方式即以文件形式存储，例如 xml文件 tx...

05月30日76 views评论

阅读全文

PHP代码审计之百家CMS4.1.4版本实战（上）

原创｜PHP 序列化和反序列化

CVE-2021-41282 PfSense 防火墙命令执行漏洞 Getshell

前几天PHP代码审计直播课录屏，实战某CMS代码审计讲解，文末领福利。

皓峰防火墙存在多个漏洞&复现

webshell免杀-提升兼容性

老洞复现 | FCKeditor V2.4.3 php版文件上传

SQL注入原理及4种常见注入攻击代码分析

各类漏洞POC知识库（5月25日更新）

各类漏洞POC知识库（5月25日更新）

XPath注入攻击与防御的相关知识

在线咨询

微信