WebSimple PHP注册登录，/get_pic.php?image=/etc/passwd存在 LFI<?php// index.phperror_reporting...
02月22日257 views评论php
web
TQLCTF-WriteUp
02月22日257 views评论php
web
02月22日257 views评论php
web
PHP代码审计之入门实战
系统介绍CMS名称：新秀企业网站系统PHP版官网：www.sinsiu.com版本：这里国光用的1.0 正式版 （官网最新的版本有毒，网站安装的时候居然默认使用远程数据库？？？迷之操作 那站长的后台密...
02月18日35 views评论php
代码审计
【Cheetah语言】Cheetah进行EXP脚本编写教程
emlog Pro审计小记
文章首发于：火线Zone社区（https://zone.huoxian.cn/）下载地址 https://github.com/emlog/emlog/archive/refs/tags/pro-1....
02月17日346 views评论https
php
文件上传漏洞靶机Writeup
最近小白一直在学习代码审计，对于我这个没有代码审计的菜鸟来说确实是一件无比艰难的事情。但是今天不是说代码审计的事情，而是文件上传的东东 小白在对 writeup 上传靶机中发现，通审查源代码能够让我们...
02月16日160 views评论php
writeup
上周关注度较高的产品安全漏洞(20220207-20220213)
一、境外厂商产品漏洞1、GitLab存在命令执行漏洞GitLab是由GitLab Inc.开发的一个用于仓库管理系统的开源项目，使用Git作为代码管理工具，可通过Web界面访问公开或私人项目。GitL...
02月14日安全漏洞264 views评论攻击者
漏洞
分享几个PHP的webshell免杀
分享几个PHP的webshell免杀前言：网上的免杀思路有不少，不过大部分是基于混淆和加密的，我这里分享两个基于匿名函数、变量覆盖和反序列化的webshell思路，思路来源于深信服EDR的RCE漏洞。...
02月14日89 views评论php
webshell
PHP Everywhere 插件中存在严重RCE，影响数千个 WordPress 站点
聚焦源代码安全，网罗国内外最新资讯！编译：代码卫士WordPress 插件 “PHP Everywhere” 中存在多个严重漏洞，可导致攻击者在受影响系统上执行任意代码。该插件用于全球3万...
02月11日197 views评论攻击者
漏洞
冰蝎php免杀bypass
1、源码特征修改<?php@error_reporting(0);session_start(); $key="e45e329feb5d925b"; //该密钥为连接密码32位md5值的前16位...
02月11日353 views评论bypass
php
冰蝎v3.2发布-rebeyond
文章简介由于之后有其他事情，最后的调试没有完成，提前几天发出来了，之后有什么问题可以提issus，本文是针对使用方式的详细介绍。文章内容phpphp基本上和之前3.1差别不多，针对之前出现的问题进行了...
02月10日229 views评论php
代码
漏洞复现 | 通达OA命令执行漏洞复现
通达OA命令执行漏洞复现目录漏洞描述漏洞等级漏洞影响版本修复建议漏洞复现▶漏洞描述通达OA是北京通达信科科技有限公司出品的 "Office Anywhere 通达网络智能办公系统"。3月13...
02月09日668 views评论php
漏洞复现
PHP实现代码执行的最短Payload
<?='$_GET[1]'?>http://localhost:8000/rce.php?1=id这个payload可以被用来反映在web应用程序的很多文件中1、在元数据中 2、...
02月05日121 views评论php
代码
141