原文出处：exploit欢迎分享原创到伯乐头条0×00由于博客实在没什么可以更新的了，我就把目前做的事情总结一下，当做一篇博客，主要是谈一谈项目中所运用的一些技术。目前市面上有不少PHP的自动化审计工具，开源的有RIPS、Pixy，商业版本的有Fortify。RIPS现在只有第一版，由于不支持PHP...
分类：
Web程序 时间：
2015-04-27 09:22:18
阅读次数：
133
#php代码审计标签（空格分隔）：php代码审计---#0前言#1环境要求##1.1，测试资源（1）待测试设备的ip地址，web入口，包括常用用户的登录名和密码（2）后台登陆方式，包括端口，协议，用户名和密码，代码是否加密，如果加密了的话需要解密；登陆是否需要密钥，密钥密码等（3）we..
分类：
Web程序 时间：
2015-04-27 00:41:50
阅读次数：
223
Centos/CentOS 6.4 linux内核2.6.3.2本地提权exp代码jincon发表于 2014-05-31 08:25:00 发表在:代码审计最近我接手的一台centos服务器的，被黑客攻击，直接获取到root权限，牛逼，通过分析，大约是通过mysql+exp提权获得root权限。下...
分类：
系统相关 时间：
2015-04-22 20:01:05
阅读次数：
289
??
0x00
由于博客实在没什么可以更新的了，我就把目前做的事情总结一下，当做一篇博客，主要是谈一谈项目中所运用的一些技术。目前市面上有不少PHP的自动化审计工具，开源的有RIPS、Pixy，商业版本的有Fortify。RIPS现在只有第一版，由于不支持PHP面向对象分析，所以现在来看效果不是太理想。Pixy是基于数据流分析的工具，但是只支持PHP4。而Fortify是商业版本，由于这个限制...
分类：
Web程序 时间：
2015-04-10 17:53:39
阅读次数：
204
0×00 前言话说一个人的快乐,两个人分享就成为两份快乐,这个我看未必吧,倘若分享与被分享的两者之间是情敌关系,而分享者快乐的原因恰好是… 哈哈,不说了,都懂的;BUT, 倘若一个技巧被分享出来,那么受益的人我坚信肯定远远不只两个,所以我们更应该学会的是–分享!Today,简单说说漏洞挖掘中由逻辑缺...
分类：
Web程序 时间：
2015-04-07 11:39:07
阅读次数：
120
1.漏洞背景代码审计公司Qualys的研究人员在glibc库中的__nss_hostname_digits_dots()函数中发现了一个缓冲区溢出的漏洞，这个bug可以经过gethostbyname*()函数被本地或者远程的触发。1）通过gethostbyname()函数或gethostbyname2()函数，将可能产生一个堆上的缓冲区溢出。经由g..
分类：
系统相关 时间：
2015-02-11 18:55:54
阅读次数：
270
出处: 九零SEC连接：http://forum.90sec.org/forum.php?mod=viewthread&tid=8059----------------------------------------------------------team:xdsec&90secauthor：w...
分类：
Web程序 时间：
2014-11-09 23:33:58
阅读次数：
625
PHP的漏洞有很大一部分是来自于程序员本身的经验不足，当然和服务器的配置有关，但那属于系统安全范畴了，我不太懂，今天我想主要谈谈关于PHP代码审计和漏洞挖掘的一些思路和理解。PHP的漏洞发掘，其实就是web的渗透测试，和客户端的fuzzing测试一样，web的渗透测试也可以使用类似的技术，web f...
分类：
其他好文 时间：
2014-11-05 16:41:00
阅读次数：
303
0x01 注入漏洞简介注入漏洞是web应用中最常见的安全漏洞之一，由于一些程序没有过滤用户的输入，攻击者通过向服务器提交恶意的SQL查询语句，应用程序接收后错误 的将攻击者的输入作为原始SQL查询语句的一部分执行，导致改变了程序原始的SQL查询逻辑，额外的执行了攻击者构造的SQL查询语句，从而导致注...
分类：
其他好文 时间：
2014-11-05 14:39:21
阅读次数：
220
