前言 joomla未授权披露已经有一个多月了吧,本身的未授权来讲比较简单,分析起来也很简单,跟下去就可以看到漏洞触发点以及原因,但是前两天在刷twitter的时候看到了这样的一篇文章从joomla未授...
php渗透备忘录
CVE-2012-2311_phpCGI远程代码执行漏洞漏洞说明用户请求的querystring被作为了php-cgi的参数影响5.0.0-5.3.115.4.0-5.4.1php5.4.2和php5...
PHP代码审计之vscode+phpstudy+xdebug动态调试
一、环境配置1. 使用工具集成环境工具——phpstudy代码审计及动态调试——vscode2. 使用测试源码——基于ThinkPHP开发的DSCMS v3.03. 语言环境php 7.2及以上,否则...
[HTB] Olympus Writeup
概述 (Overview)HOST: 10.10.10.83OS: LINUX发布时间: 2018-04-22完成时间: 2021-11-16机器作者: Osc...
某bluecms的一次审计
“某面试,问了很多审计的内容,我一个混子感慨,人和人的差距,比太平洋的距离还大。 ”  ...
代码审计之PhpStorm环境搭建
大家做代码审计时,如果流程太复杂时,总有一些不便,那我们就可以利用如PhpStorm进行debug,根据代码的运作顺序来更加方便的审计相关漏洞。首先在php.ini添加debug参数,默认监听本地90...
(新)搭建PHPStorm+XDebug代碼審計環境
前言 網上有不少類似的文章,都是大牛們發的,而我僅僅是發一下自己搭建的過程,Mark以下! Nginx 下載安裝我就不說了,主要是說配置。 在nginx.conf等配置文件增添一個虛擬站點 liste...
搭建PHPStorm+XDebug代碼審計環境
前言 網上有不少類似的文章,都是大牛們發的,而我僅僅是發一下自己搭建的過程,Mark以下! Nginx 下載安裝我就不說了,主要是說配置。 在nginx.conf等配置文件增添一個虛擬站點 liste...
配置Phpstorm+Xdebug调试环境
这篇文章来自公众号的留言环境Windows 10PhpStudy 2016Phpstorm 2021.1.1Php 5.5.38Firefox + Xdebug-ext步骤step1 找到phpstu...
HVV之利用Xdebug流量转发进行权限维持
网安引领时代,弥天点亮未来 0x00具体操作1.接着前面两篇 (1).HVV之WIFI蜜罐反制红队 ...
PHPSTROM中xdebug调试配置和基本使用
0x0 前言当我们进行代码审计的时候,必不可少的就是debug。为了后面更加方便清晰的解释漏洞产生的原因和执行流程。特作此篇帮助像我一样的小白更好的学习!xdebug介绍:Xdebug是一个开放源代码...
phpstorm Xdebug phpstudy 动态调试php搭建
phpstorm X debug phpstudy 动态调试php搭建 关于这方面的文章网上挺多的。很多时候都无法搭建成功。
3