php - 第 39 | CN-SEC 中文网

安全闲碎

Apache+PHP测试环境搭建

一个热爱分享的公众号和一群热爱这个行业的作者们。准备工作：WindowsServer2008R2虚拟机一台一、 Apache安装与配置1. 运行虚拟机，下载Apache下载地址：http://http...

04月17日59 views评论

阅读全文

安全文章

浅谈PHP随机数安全的分析 ——燕云实验室

“燕云实验室”是河北千诚电子科技有限公司成立的网络安全攻防技术研究实验室。主要研究方向为渗透测试、代码审计、逆向分析、漏洞研究、CTF对抗、威胁情报、应急响应等。开篇之前在身边有很多学PHP的朋友写一...

04月16日72 views评论

阅读全文

SecIN安全技术社区

初识XXE

1.什么是XXE? xxe即"XML外部实体注入漏洞"，顾名思义，是由于XML允许引入外部实体导致的漏洞，当程序没有禁止或者对外部实体做验证，攻击者构造特殊的xml语句传到服务器，服务器在传输给XML...

04月15日48 views已关闭评论

阅读全文

SecIN安全技术社区

渗透测试靶机之旅-Billu_box

渗透测试靶机之旅---Billu_box 一、前言对于已经了解过web安全常规漏洞并且对这些常规漏洞在训练平台上已经实操过后，Billu_box靶机会是一个绝佳的训练基地，就像一句老话说的一样，听别...

04月15日566 views已关闭评论

阅读全文

安全文章

ZICO靶机渗透测试记录

靶机地址：https://www.vulnhub.com/entry/zico2-1,210/目标：获取root并读取标志文件网络环境：vmware NAT模式攻击机：192.168.19.130靶机...

04月15日75 views评论

阅读全文

CTF专场

[WMCTF2020]Make PHP Great Again-解题步骤详解

考点require_once 绕过不能重复包含文件的限制利用PHP_SESSION_UPLOAD_PROGRESS进行文件包含题目代码<?phphighlight_file(__FILE__);...

04月15日121 views评论

阅读全文

安全文章

漏洞复现-CVE-2018-9207 jquery Upload File文件上传

0x01 漏洞描述 jQuery是一个快速、简洁的JavaScript框架，是继Prototype之后又一个优秀的JavaScript代码库（框架）于2006年1月...

04月15日345 views评论

阅读全文

安全文章

记一次相当曲折的渗透经历

是比较早之前的事情了，在一次渗透的的时候，目标是某单位。打开网站看了一眼，网站底部有后台链接，点进去以后后台很明显看的出来是织梦的cms。尝试扫描目录，发现部署在阿里云云存在拦截，没扫几个页面就被拦截...

04月15日109 views评论

阅读全文

代码审计

ThinkPHP3.2.3反序列化链子分析

点击蓝色关注我们前言目前官方已经不再维护ThinkPHP3.2.3，本文仅对ThinkPHP3.2.3反序列化链子进行复现，如有纰漏，还望指正。环境介绍MAMP proPhpStormXdebug利用...

04月15日37 views评论

阅读全文

安全文章

如何使用LAZYPARIAH实时生成反向Shell Payload

关于LAZYPARIAH LAZYPARIAH是一款功能强大的命令行工具，该工具依赖的组件并不多，但是却可以帮助广大研究人员在渗透测试过程中利用命令行接口实时生成反向Shell ...

04月15日35 views评论

阅读全文

安全文章

每周一插 | MetInfo内容管理系统sql注入

↑ 点击上方“七安全”关注我们摘要：本次给大家分享的是四叶草安全BugScan社区成员" oo"童鞋提交的" MetInfo 5.0.4 SQL注入漏洞"1、M...

04月14日57 views评论

阅读全文

安全文章

代码执行漏洞

代码执行当应用在调用一些能将字符转化为代码的函数(如PHP中的eval)时，没有考虑用户是否能控制这个字符串，这就会造成代码执行漏洞。相关函数PHP：eval assertPython：execasp...

04月13日45 views评论

阅读全文

Apache+PHP测试环境搭建

浅谈PHP随机数安全的分析 ——燕云实验室

初识XXE

渗透测试靶机之旅-Billu_box

ZICO靶机渗透测试记录

[WMCTF2020]Make PHP Great Again-解题步骤详解

漏洞复现-CVE-2018-9207 jquery Upload File文件上传

记一次相当曲折的渗透经历

ThinkPHP3.2.3反序列化链子分析

如何使用LAZYPARIAH实时生成反向Shell Payload

每周一插 | MetInfo内容管理系统sql注入

代码执行漏洞

在线咨询

微信