php - 第 71 | CN-SEC 中文网

SecIN安全技术社区

白说:php反序列化之pop链

前言最近的CTF比赛中，感觉PHP序列化与反序列化漏洞中的POP链的身影越越多了，特此，写一篇关于POP链构造的小文，内容不深，更多的是想提供给想要入坑的小伙伴们一点借鉴(厉害的大牛实在太多)，所以...

07月18日74 views已关闭评论

阅读全文

安全文章

【渗透测试】wakanda-1通关手册

0x01 信息搜集首先扫描靶机的IP地址端口扫描 nmap 192.168.1.8 -sV -v指纹识别访问主页发现网站的制作者0x02 漏洞挖掘查看网页源代码，fr是法国，lang是语言&...

07月15日115 views评论

阅读全文

安全文章

分享一批asp、jsp、php小马，当前时间都可过d盾

文章来源：极安中国原作者：h88zhttps://bbs.secgeeker.net/forum.php?mod=viewthread&tid=1637逛论坛的时候发现大佬们好多优秀的文章骚思...

07月15日64 views评论

阅读全文

代码审计

原创 | 白说：php反序列化之pop链

点击上方蓝字关注我吧前言最近的CTF比赛中，感觉PHP序列化与反序列化漏洞中的POP链的身影越越多了，特此，写一篇关于POP链构造的小文，内容不深，更多的是想提供给想要入坑的小伙伴们一点借鉴(厉害的...

07月14日61 views评论

阅读全文

安全文章

那些强悍的PHP一句话后门

我们以一个学习的心态来对待这些PHP后门程序，很多PHP后门代码让我们看到程序员们是多么的用心良苦。这类后门让网站、服务器管理员很是头疼，经常要换着方法进行各种检测，而很多新出现的编写技术，用普通的检...

07月13日88 views评论

阅读全文

安全文章

[译文]当windows遇上php——路径爆破

//翻译老外的文章。//原作者： ONsec – security research team//译者：音符[th1nk.info] from XDSEC&BTC1.开场白此次所披露的是以下网...

07月13日83 views评论

阅读全文

安全文章

IIS7&7.5解析漏洞

IIS7/7.5在Fast-CGI运行模式下,在一个文件路径(/xx.jpg)后面加上/xx.php会将/xx.jpg/xx.php 解析为 php 文件。常用利用方法：将一张图和一个写入后门代码的文...

07月12日125 views评论

阅读全文

安全新闻

PHP的Git服务器被入侵，源代码被添加后门

在最新的软件供应链攻击中，PHP官方Git仓库被黑客攻击，代码库被篡改。3月28日，攻击者使用PHP的作者Rasmus Lerdorf和Jetbrains开发者Nikita Popov的账号，向git...

07月11日106 views评论

阅读全文

安全漏洞

PHP官方Git存储库遭到供应链攻击，代码库已被篡改；勒索团伙Ziggy宣布退出后欲将赎金退还给受害者

维他命安全简讯30星期二2021年03月【攻击事件】PHP官方Git存储库遭到供应链攻击，代码库已被篡改澳娱乐公司Nine遭到攻击，电视直播节目暂时中断【数据泄露】黑客出售印度支付平台MobiKwik...

07月10日134 views评论

阅读全文

代码审计

超细的PHP-反序列化

这是F12sec的第60篇原创申明：本次测试只作为学习用处，请勿未授权进行渗透测试，切勿用于其它用途！ ps：很多小伙伴都催更了，先跟朋友们道个歉，摸鱼太久了，哈哈哈，今...

07月10日77 views评论

阅读全文

未分类

从PDO下的注入思路到获得GIT 2000star项目0day

0x01 PDO简介PDO全名PHP数据对象PDO 扩展为 PHP 访问数据库定义了一个轻量级的信息数据。PDO 提供了一个抽象层，这些信息，都可以使用，无论使用的吸管数据库，都可以使用相同的函数（方...

07月09日68 views评论

阅读全文

PHP被遗漏的执行函数

我见很多管理员在封杀PHP危险函数的时候一般都是这样的：disable_functions = proc_open,exec,passthru,shell_exec,system,popen但是如果编...

07月07日代码审计88 views评论

阅读全文

白说:php反序列化之pop链

【渗透测试】wakanda-1通关手册

分享一批asp、jsp、php小马，当前时间都可过d盾

原创 | 白说：php反序列化之pop链

那些强悍的PHP一句话后门

[译文]当windows遇上php——路径爆破

IIS7&7.5解析漏洞

PHP的Git服务器被入侵，源代码被添加后门

PHP官方Git存储库遭到供应链攻击，代码库已被篡改；勒索团伙Ziggy宣布退出后欲将赎金退还给受害者

超细的PHP-反序列化

从PDO下的注入思路到获得GIT 2000star项目0day

PHP被遗漏的执行函数

在线咨询

微信