AntSword0x00 前言：为什么会有改造蚁剑的想法，之前看到有做冰蝎的流量加密，来看到绕过waf，改造一些弱特征，通过流量转换，跳过密钥交互。但是，冰蝎需要反编译去改造源码，再进行修复bug，也...
12月17日23 views评论php
webshell
php_webshell免杀--从0改造你的AntSword
12月17日23 views评论php
webshell
12月17日23 views评论php
webshell
赏金猎人系列-如何测试文件上传功能
赏金猎人系列-如何测试文件上传功能声明：文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由用户承担全部法律及连带责任，文章作者不承担任何法律及连带责任。前言好久...
12月16日安全文章58 views评论com
php
CTFSHOW--代码审计篇
301index中包含了一个conn.php文件，它主要内容是对数据库的一个连接作用然后发现会重定向到login.php文件里面发现有一段html表单向logincheck.php提交数据跟踪到log...
12月16日30 views评论php
文件
CTF show---萌新入门的好地方！
漏洞复现 通达OA v2017 video_file.php 任意文件下载漏洞
0x01 阅读须知融云安全的技术文章仅供参考，此文所提供的信息只为网络安全人员对自己所负责的网站、服务器等（包括但不限于）进行检测或维护参考，未经授权请勿利用文章中的技术资料对任何计算机系统...
12月16日300 views评论php
网络安全
TP6多语言漏洞+拓展
HTB渗透之October
October 是一个中等难度的靶机，知识点涉及默认密码、文件上传绕过、suid 提权、缓冲区溢出等。感兴趣的同学可以在HackTheBox中进行学习。通关思维导图0x01 侦查端口探测首先使用 nm...
12月15日173 views评论nmap
php
ThinkPHP远程代码执行漏洞复现
一、漏洞描述 ThinkPHP是一个开源免费的，快速、简单的面向对象的轻量级PHP开发框架，是为了敏捷WEB应用开发和简化企业应用开发而诞生的。 近日，被爆出存在ThinkPHP远程代码执行漏洞(QV...
12月13日140 views评论攻击者
漏洞
Thinkphp 多语言远程命令执行漏洞复现
Thinkphp 多语言 RCE复现漏洞描述：若Thinkphp 程序开启了多语言功能，则可通过 get、header、cookie 等位置传入参数，实现目录穿越+文件包含，通过 pearcmd 文件...
12月13日419 views评论get
php
某钓鱼网站getshell
在闲逛论坛发现一个钓鱼网站Xxxx.com/1.php 页面这么LOW一看就是和我一样的菜鸟弄的，开始搞起(#^.^#)下意识输入/admin,没想到蹦出一个后台页面，不需要登录，不是钓鱼页...
12月12日46 views评论com
php
从 XSS 到 RCE 的几个开源案例
XSS 也就是大家常说的跨站脚本攻击，利用该漏洞可以执行任意 JavaScript 脚本，RCE 也就是远程名称执行，可以执行任意系统命令。那么如何通过 XSS 漏洞升级到 RCE 漏洞呢？今天分享几...
12月12日44 views评论https
漏洞
代码审计公开课|从沙盒逃逸到RCE
前言这是我们第一道作业题，也是我自己给学员开发的一套内部代审靶场。难度比较高。当时我们讲解了基础课中的sql注入、RCE的相关理论知识。并且有3位学员将我们对于该题目的三种不同的解题方式全部解出。本题...
12月12日23 views评论php
rce
147