GET /phpinfo.php HTTP/1.1 Host: pd.researchrnrnGET / HTTP/1.1rnrn原文始发于微信公众号（Khan安全攻防实验室）：PHP 开发服务器 &...
02月09日87 views评论http
php
PHP 开发服务器 <= 7.4.21 - 远程源泄露
02月09日87 views评论http
php
02月09日87 views评论http
php
RCE写webshell总结
免责声明由于传播、利用本公众号夜组安全所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，公众号夜组安全及作者不为此承担任何责任，一旦造成后果请自行承担！如有侵权烦请告知，我们会立即...
02月09日89 views评论php
webshell
phpstudy 小皮web面板 RCE漏洞
一、漏洞描述最近爆出phpstudy 小皮面板存在RCE漏洞，通过分析和复现发现本质上是一个存储型的XSS漏洞导致的RCE。这是一个很简单的1click的RCE，通过系统登录用户名输入处的XSS配合系...
02月08日203 views评论app
php
漏洞复现 phpstudy面板XSS盲打_计划任务RCE漏洞
0x01 阅读须知融云安全的技术文章仅供参考，此文所提供的信息只为网络安全人员对自己所负责的网站、服务器等（包括但不限于）进行检测或维护参考，未经授权请勿利用文章中的技术资料对任何计算机系统...
02月07日91 views评论app
php
攻防世界的Web_php_wrong_nginx_config实战题目
前言：这个是根据攻防世界靶场进行的一个实战解析题目，研究web ctf的小伙伴可以学习一下，难度为7.基于靶场：https://adworld.xctf.org.cn/challenges/detai...
02月07日35 views评论php
页面
Dompdf PHP< 8 上反序列化任意对象
Dompdf 是一个 HTML 到 PDF 的转换器。<image>通过传递带有大写字母的标签，可以在 SVG 解析时绕过 dompdf 2.0.1 上的 URI 验证。phar这可能会导...
02月07日47 views评论php
反序列化
实战 | 漏洞挖掘之众测厂商 Ticket劫持漏洞
0x00 前言文章中的项目地址统一修改为: test.com 保护厂商也保护自己0x01 前期准备受害者账号: 18******977攻击者账号: tsetaaaa攻击者服务器：123.207.33....
02月07日26 views评论com
攻击者
phpMyAdmin 5.x 的 sql 注入
5.2.0 之前的 phpMyAdmin 5.x 中的 CreateAddField.php 函数 getTableCreationQuery 中的 SQL 注入漏洞通过 tbl_storage_en...
02月07日338 views评论php
sql
漏洞复现php 5.5.45 - 8.0.2任意文件读取
简介在多个编程语言内置服务器上测试请求流水线时，我们观察到PHP的奇怪行为。随着我们深入研究，我们发现了PHP中的一个安全漏洞，它可能会将PHP文件的源代码暴露为静态文件，而不是按预期执行。经过进一步...
02月04日204 views评论http
php
一次烂尾的渗透测试
一次烂尾的渗透测试站点类型：博彩活动大厅fofa引擎查询特征util.php?s=Attachment/Index/adminUploadOneutil.php?s=存在数量：130条左右（未除重）后...
02月04日34 views评论php
渗透测试
代码审计集合-2
phar伪协议和unlink配合造成反序列化漏洞。前言今天闲来无事看了看CTF，刚好看到了一个大佬的有关phar伪协议的文章，一开始对phar本来就是一知半解，然后看完大佬的文章后，我发现unlink...
02月04日57 views评论php
test
靶机练习-JANGOW: 1.0.1
STATEMENT声明由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，雷神众测及文章作者不为此承担任何责任。雷神众测拥有对此文章的修改和解释权。如欲转载或传播此...
02月04日31 views评论nmap
php
147