免责声明：文中提到的所有技术、思路和工具仅供以安全为目的的学习交流使用，任何人不得将其用于非法用途，否则后果自行承担！漏洞成因小皮面板登录失败时会将失败的用户名记录，并输出到面板首页，而这一过程没有对...
02月07日108 views评论rce
xss
小皮面板RCE复现
02月07日108 views评论rce
xss
02月07日108 views评论rce
xss
phpstudy 小皮面板 RCE利用链
“看到有人发了，那我也整一篇～”“刚安装完phpstudy面板准备测试，中途去吃了个饭，上服务器一看不知道被哪个老六上了个cs”01—简单利用链这是一个很简单的1click的rce，配合xss来自动添...
02月04日333 views评论rce
xss
phpstudyRCE
【漏洞复现】phpstudy RCE
phpstudy后门漏洞复现
环境地址:链接：https://pan.baidu.com/s/14kQW3gzE9MMEoOUdplryIA提取码：jgf8漏洞危害存在隐藏的后门文件可以直接被利用执行系统命令。漏洞复现下载之后默认...
01月08日62 views评论phpstudy
漏洞复现
vulntarget漏洞靶场系列（十）— vulntarget-j
星期五实验室阅读须知星期五实验室的技术文章仅供参考，此文所提供的信息只为网络安全人员对自己所负责的网站、服务器等（包括但不限于）进行检测或维护参考，未经授权请勿利用文章中的技术资料对任何计算机系统进行...
12月21日56 views评论phpstudy
vuln
防守方溯源红队跳板
通过监测设备发现一个攻击IP，其资产为某药房企业，疑似为红队跳板，经过溯源，最终确定为该IP为红队跳板，感觉本次溯源有不少收获，且很有意思，因此将溯源过程记录下来。1.首先访问其官网，发现服务器返回信...
12月06日86 views评论phpstudy
根目录
sqli-lab介绍和phpshudy环境安装
一、sqli-lab介绍 Sqli-labs是一个印度程序员写的，用来学习sql注入的一个游戏教程。主要包括的内容有： 基于错误的注入（Union Select）基于误差的注入（双查询注入）盲注入（0...
11月11日37 views评论mysql
php
phpstudy安装upload-labs
upload-labs是一个帮你总结所有类型的上传漏洞的靶场 运行环境 操作系统：推荐windows（除了Pass-19必须在linux下，其余Pass都可以在windows上运行） php版本：推荐...
11月11日51 views评论php
windows
PHPstudy管理数据库的两种方法
一 使用phpMyAdmin在线图形化管理 百度百科关于phpMyAdmin的介绍 phpMyAdmin 是一个以PHP为基础，以Web-Base方式架构在网站主机上的MySQL的数据库管理工具，让管...
11月11日42 views评论mysql
数据库
phpStudy后门代码执行漏洞分析
0x1 漏洞简介2019.9.20日有团队爆出非官网的一些下载站中的phpstudy版本存在后门文件，疑似遭遇供应链攻击，程序包自带PHP的php_xmlrpc.dll模块隐藏有后门。经过分析除了有反...
10月04日90 views评论dll
php
webshell、一句话木马的权限问题
前言很基础篇原理文章，对于入门的新同学来说，大家可以没有去想过，或者默认就知道。至少我刚开始疑惑去搜问题，网上其实并没有关于这个问题的解答，可能是我没找到吧，反而都是铺天盖地的一句话木马上传绕过，今写...
10月02日53 views评论phpstudy
webshell
7