通过序列化与反序列化我们可以很方便的在PHP中传递对象，下面小编给大家介绍反序列化的原理和一些常见的利用方式。01序列化和反序列化概述（1）序列化和反序列化：序列化：将对象的状态信息转换成可存储或者传...
05月15日159 views评论cve
未分类
CTF竞赛 | PHP反序列化基础
05月15日159 views评论cve
未分类
05月15日159 views评论cve
未分类
Laravel Debug mode 远程代码执行（CVE-2021-3129）漏洞复现
00简介Laravel是一套简洁、优雅的PHP Web开发框架(PHP Web Framework)。它可以让你从面条一样杂乱的代码中解脱出来；它可以帮你构建一个完美的网络APP，而且每行代码都可以简...
05月14日345 views评论php
未分类
[代码审计] PbootCms 留言Insert SQL注入漏洞分析
一、Cms初识：PbootCMS是全新内核且永久开源免费的PHP企业网站开发建设管理系统，是一套高效、简洁、 强悍的可免费商用的PHP CMS源码，能够满足各类企业网站开发建设的需要。系统采用简单到想...
05月13日341 views评论未分类
漏洞
红帽杯-北极星-writeup
北极星 本次排名5，共解出9道题webfind_it (web1)查看robots.txt文件发现hintWhen I was a child,I also like to read Robots.t...
05月11日128 views评论php
robots
漏洞复现-狮子鱼社区团购系统CMS
免责声明：由于传播、利用此文章所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，本文作者不为此承担任何责任。切勿用于未授权测试！本文主要来自日常学习记录！ ...
05月11日800 views1 php
xxx
blue CMS实战（3）
前言：继上一篇文章继续往下写%00截断文件包含根据seay工具的提示，user.php下存在变量，可能存在文件包含漏洞，于是进入到user.php查看代码，很明显的文件包含漏洞，虽然前面加了路径但是可...
05月10日71 views评论php
未分类
ThinkPHP5.0.x RCE分析
漏洞分析-利用链1 漏洞复现 ``` http://127.0.0.1/think5.0.22/public/index.php?s=captcha POST： _method=__construct...
05月10日54 views评论php
漏洞
记一次入门的PHP代码审计
系统介绍 CMS名称：新秀企业网站系统PHP版 官网：www.sinsiu.com 版本：这里国光用的1.0 正式版 （官网最新的版本有毒，网站安装的时候居然默认使用远程数据库？？？迷之操作 那站长的...
05月10日41 views评论ip
php
ThinkPHP3.2.3 SQL注入漏洞分析
where注入 在控制器写如下demo开始测试 php public function ghtwf01(){ $data = M('users')->where('id='.I('id'))-&...
05月09日115 views评论data
php
CTFSHOW 36D杯 WEB简单的Write-Up
平台地址：https://ctf.show/ 题目质量还是很不错的。本人比较菜，希望能给各位师傅一点小小的帮助 你取吧 打开题目给了源码 php <?php error_reportin...
05月09日458 views评论file
php
后台认证绕过与修复
本地搭建cms建站系统 访问后台：http://localhost/daima/ho5/admin.php?c=login 验证码失效可以爆破 生成验证码vcode，代码在frameworkadmin...
05月08日52 views评论admin
php
后台getshell常用技巧总结
1.利用文件上传漏洞，找文件上传处想办法上传php文件。一些网站在设置可以允许修改上传的文件类型则直接添加php有时候会还有检测是否为php文件，可以通过文件名变形，大小写，双写等形式绕过，只要是黑名...
05月08日42 views评论php
未分类
147