php - 第 68 | CN-SEC 中文网

安全文章

PHP 8.1.0-dev 后门远程命令执行漏洞复现

上方蓝色字体关注我们，一起学安全！作者：Pet3r@Timeline Sec本文字数：1465阅读时长：3～4min声明：请勿用作违法用途，否则后果自负0x01 简介PHP verion 8.1.0-...

08月28日323 views评论

阅读全文

File_inclusion

文件包含漏洞本地文件包含漏洞成因：基础类方法的引用。导致可以包含攻击者恶意添加的文件。特征识别URL中显示filename=file1.php 包含的文件名修改地址 http://192.168.4...

08月27日安全博客59 views评论

阅读全文

安全闲碎

Mysql 手工注入速查表 | 建议收藏

广告：目前注册成长平台+参与直播培训仅需 204 元绕 WAF 过滤空格：+,%2B,%20,%09,%0d,%0A,/**/,/*tuns*/使用 like、IN、NOT IN 替换 =：...

08月26日67 views1

阅读全文

安全文章

PHP 8.1.0-dev 开发版本后门复现

0x00：简介 PHP 8.1.0-dev 开发版本在2021年3月28日被植入后门,但是后门很快被发现并修正。当受害者使用该后门PHP代码时，攻击者可以通过修改U...

08月24日98 views评论

阅读全文

安全文章

入侵检测之sqlmap恶意流量分析

声明：该公众号大部分文章来自作者日常学习笔记，也有少部分文章是经过原作者授权和其他公众号白名单转载，未经授权，严禁转载，如需转载，联系开白。请勿利用文章内的相关技术从事非法测试，如因此产生的一切不良后...

08月23日102 views评论

阅读全文

安全博客

DDCTF2019-WRITEUP

WEB 滴~ 进去之后就看到url一串base64，解两次是flag.jpg，明显文件读取，读一下index.php，发现居然给了博客。这是恶意引流吧，服了。在出题人博客里面找到.practice.t...

08月21日153 views评论

阅读全文

安全博客

HITCON 2015 BabyFirst（命令执行绕正则）

题目地址：https://github.com/otakekumi/CTF-Challenge/blob/master/PHP/chall_4/index.php 借上次的docker环境，稍微改了下...

08月21日216 views评论

阅读全文

安全博客

HITCON 2015 lalala（SSRF）

题目连接：https://github.com/otakekumi/CTF-Challenge/blob/master/PHP/chall_3/index.php 一个文件上传题，尝试上传个图片，结果...

08月21日36 views评论

阅读全文

代码审计

PHP代码审计中，文件操作遇到不存在的目录…

本文来自于『代码审计知识星球』2016年11月帖子https://t.zsxq.com/3rvfia2前情提要，有同学提到如下特性：说到file_exists，我就想到一个更有意思的问题：这个问题在很...

08月16日73 views评论

阅读全文

代码审计

PHP白盒审计工具RIPS源码简析

点击上方蓝字可以订阅哦RIPS是一款对PHP源码进行风险扫描的工具，其对代码扫描的方式是常规的正则匹配，确定sink点；还是如flowdroid构建全局数据流图，并分析存储全局数据可达路径；下面就从其...

08月13日137 views评论

阅读全文

安全新闻

攻击者正在利用PHP Weathermap漏洞向Linux服务器传播恶意挖矿软件

点击上方蓝字可以订阅哦合法的大规模加密货币挖矿活动不仅需要使用特殊的硬件，而且还要耗费大量的电力资源，而币圈的暴利早就已经吸引到了网络犯罪分子的目光。恶意挖矿软件在去年已经开始兴风作浪了，而这也是去年...

08月13日93 views评论

阅读全文

安全文章

UPUPW注入绕过（php+mysql+apache）

点击T00ls关注我们Apache版UPUPW介绍： UPUPW是目前Windows平台下最具特色的Web服务器PHP套件,包括Apache版、Ngix版和Kangle版:Apache/Nginx+P...

08月12日383 views评论

阅读全文

PHP 8.1.0-dev 后门远程命令执行漏洞复现

File_inclusion

Mysql 手工注入速查表 | 建议收藏

PHP 8.1.0-dev 开发版本后门复现

入侵检测之sqlmap恶意流量分析

DDCTF2019-WRITEUP

HITCON 2015 BabyFirst（命令执行绕正则）

HITCON 2015 lalala（SSRF）

PHP代码审计中，文件操作遇到不存在的目录…

PHP白盒审计工具RIPS源码简析

攻击者正在利用PHP Weathermap漏洞向Linux服务器传播恶意挖矿软件

UPUPW注入绕过（php+mysql+apache）

在线咨询

微信