php - 第 58 | CN-SEC 中文网

先知文章

ThinkPHP 6 反序列化漏洞 - j1ang

ThinkPHP6 反序列化漏洞环境W tp6.0 apache php7.3 漏洞分析反序列化漏洞需要存在 unserialize() 作为触发条件，修改入口文件 app/controller/...

12月31日440 views评论

阅读全文

先知文章

CakePHP反序列化POP链挖掘 - MoonBack

前言闲来无事做了下队里大师傅出的CodeIgniter框架反序列化题目（大师傅自己挖的链）在大师傅的指引下花费了几天终于调通了学到了不少东西想着自己能不能也挖下某些框架的链呢于是找了下常用...

12月31日240 views评论

阅读全文

先知文章

通过CTF题目学习反序列化字符串逃逸 - ZRone

基础讲解反序列化字符串逃逸是PHP反序列化中常见的一个类型，首先看php序列化与反序列化的几个特性： PHP在反序列化时，对类中不存在的属性也会进行反序列化; PHP在反序列化时，底层代码是以 ; ...

12月31日375 views评论

阅读全文

安全文章

【WordPress 安全】PHP_SELFish 第 1 部分 – underConstruction 插件中的反射 XSS

点击上方蓝字“Ots安全”一起玩耍今天的帖子是两部分博客文章的第一部分。它描述了一个利用该PHP_SELF变量的跨站点脚本漏洞。明天我们将发布第二部分，其中描述了另一个插件，该插件存在与使用PHP_S...

12月31日68 views评论

阅读全文

安全文章

内网穿透隐秘隧道搭建

请点击上面　　一键关注！内容来源：先知社区0x00 前言构建内网隐蔽通道，从而突破各种安全策略限制，实现对目标服务器的完美控制。当我们从外网成功获得攻击点的时候，通过反弹shell、端口转发、内网穿透...

12月31日212 views评论

阅读全文

SecIN安全技术社区

PHP代码审计小技巧(上)

下面我们会用两篇文章分析从怎么绕过GPC等过滤、字符串常见的安全问题、PHP输入输出流、FUZZ挖掘漏洞以及正则表达式不严谨容易出现的问题等几个方面来介绍一些小技巧。 1.绕过GPC等转义 GPC会自...

12月31日140 views已关闭评论

阅读全文

SecIN安全技术社区

Thinkphp5.0.x_RCE复现

环境搭建 win10 apache2+mysql+ThinkPHP5.0.20+php7.2 ONE 链的过程！利用链！ App.php/run() --> App.php/routeChec...

12月31日90 views已关闭评论

阅读全文

SecIN安全技术社区

浅谈中国caidao

中国菜刀原理本地IP： 172.16.9.12 目的IP： 172.16.9.163 WebShell URL： http://172.16..9.163/test.php WebShell 密码：...

12月31日64 views已关闭评论

阅读全文

先知文章

apache nginx iis中间件漏洞 - alanlitl

apache php常见运行方式有 apache的模块模式(分为mod_php和mod_cgi) cgi模式,fast-cgi模式 cgi模式就是建立在多进程上的, 但是cgi的每一次请求都会有启动和...

12月31日103 views评论

阅读全文

面试之HR的套路

文章来源与互联网，我忘了在哪里看到的了，随手保存了，然后发下公众号希望能够帮助到正在面试的朋友，如有侵权，联系删除见过各种套路，如何回答才能让hr满意，但这里我就看心情更新。安全人员如何写简历？看过N...

12月31日安全闲碎70 views评论

阅读全文

安全文章

干货|Web安全手册（漏洞理解、漏洞利用总结）

Web安全手册，漏洞理解，漏洞利用总结。0x01 漏洞理解篇(Vulnerability)前端跨域安全后端逻辑0x02 漏洞利用篇(Exploit)SQL injection - MySQLXSSCS...

12月30日79 views评论

阅读全文

安全闲碎

IAST技术进阶系列（一）：关键语言支持

探针新一代IAST灰盒安全测试技术凭借其极高的检出精度、深度的业务透视能力及高度自动化CI/CD支持能力，正快速由行业头部用户的场景化探索实践向广大中小型用户规模化应用实践演进。由于其特殊的技术原理，...

12月29日101 views评论

阅读全文

ThinkPHP 6 反序列化漏洞 - j1ang

CakePHP反序列化POP链挖掘 - MoonBack

通过CTF题目学习反序列化字符串逃逸 - ZRone

【WordPress 安全】PHP_SELFish 第 1 部分 – underConstruction 插件中的反射 XSS

内网穿透隐秘隧道搭建

PHP代码审计小技巧(上)

Thinkphp5.0.x_RCE复现

浅谈中国caidao

apache nginx iis中间件漏洞 - alanlitl

干货|Web安全手册（漏洞理解、漏洞利用总结）

IAST技术进阶系列（一）：关键语言支持

在线咨询

微信