yii - 第 3 | CN-SEC 中文网

代码审计

我是怎么挖掘yii2反序列化0day的

🐻弟们，又到周末了，是时候给大家整活儿了放心，这次不是在线吹牛环节，咱们还是得偶尔换换口味整整硬菜嘛话说周五我们小组团建结束，我扶着地铁回到了我温暖的小窝一进屋，这该死的令人陶醉的氛围就让我丢盔卸甲，...

09月19日396 views评论

安全文章

CVE-2020-15148 Yii2反序列化RCE POP链分析本文作者：奶权未授权禁止转发，尤其是黑白某道影响范围Yii2 < 2.0.38环境安装由于我本地的composer不知道为啥特别...

09月19日554 views评论

安全漏洞

简介如果在使用yii框架，并且在用户可以控制的输入处调用了unserialize()并允许特殊字符的情况下，会受到反序列化远程命令命令执行漏洞攻击。该漏洞只是php 反序列化的执行链，必须要配合uns...

09月18日1,679 views评论

网站表单有注入漏洞须对所有用户输入的内容进行个过滤和检查，可以使用正则表达式或者直接输入字符判断，大部分是只允许输入字母和数字的，其它字符度不允许；对于内容复杂表单的内容，应该对...

11月21日moonsec_com337 views评论