[安洵杯 2019]easy_serialize_php.md 锻炼代码审计能力和学习 PHP反序列化 反序列化中的对象逃逸 SQL注入既视感 首先明确几个点: 序列化后的结果是一串字符串。 反序列化会解开序列化的字符串生成相应类型的数据。 如下代码示例，img是一个数组，下标分别是one和two， ...
分类：
Web程序 时间：
2020-04-19 17:58:27
阅读次数：
191
介绍 Python代码审计方法多种多样，但是总而言之是根据前人思路的迁移融合扩展而形成。目前Python代码审计思路，呈现分散和多样的趋势。Python微薄研发经验以及结合实际遇到的思路和技巧进行总结，以便于朋友们的学习和参考。 反序列化审计实战 反序列化漏洞在Python代码审计中属于常见高危漏洞 ...
分类：
编程语言 时间：
2020-04-16 16:54:51
阅读次数：
103
前言 正式开始代码审计的学习，拓宽自己的知识面。代码审计学习的动力也是来自团队里的王叹之师傅，向王叹之师傅学习。 这里参考了一些前辈，师傅的复现经验和bluecms审计的心得 安装 install.php 搭建完成 seay自动审计 文件包含漏洞 /user.php 742-751行 elseif ...
分类：
其他好文 时间：
2020-04-07 12:52:46
阅读次数：
129
题目一览 进去，给了源码： 还有个提交框，以GET方式提交： 代码审计吧。 逻辑是： 接受一个URL，经过两次URL解析，不能是suctf.cc 第三次编码传入，经过一次编码+处理空格之后，判断是否为suctf.cc,是的话才执行URL。 P1 URL的Unicode解析漏洞 ? 这道题的考点是黑帽 ...
分类：
编程语言 时间：
2020-04-06 15:45:12
阅读次数：
143
5pe25YWJ5aaC6aOO6L2m77yM5Y205LiN5Lya6L2u5Zue44CC5pyd6Zye5LiO5aSV5pmW77yM5Y+q5Zyo6L2s55Sf44CC 今天学了php代码审计的思路以及php配置的讲解， 1.了解MVC： MVC全名是Model View Contr ...
分类：
Web程序 时间：
2020-04-04 09:23:10
阅读次数：
71
ez_bypass(代码审计） 1、md5用数组绕过，?id[]=1&gg[]=2，OK 2、is_numeric()用弱类型比较绕过，passwd=1234567a PYwebsite 1、查看源码 访问flag.php 到这我就没思路了，菜啊 2、 bp突然不好使，算了，用火狐X Forward ...
分类：
其他好文 时间：
2020-04-03 21:53:35
阅读次数：
213
一.代码审计 1.进入实验环境后，发现是一段ohp代码，于是猜测我们要找的flag和这段代码应该有关系 2.简单了解一下代码中的一些函数： strrev() 函数反转字符串。 substr() 函数返回字符串的一部分。 语法：substr(string,start,length) 注释：如果 sta ...
分类：
Web程序 时间：
2020-04-03 20:13:44
阅读次数：
114
前些天在DVWA学习代码审计做到CSRF的时候，密码多次输入后就不记得了，网页一关就进不去了，百度了一下发现没有自己这个版本phpstudy的解决方法，结合百度再自己捣鼓了一下找到了解决办法： 1. 在环境里安装数据库工具SQL_Front 2. 打开该工具之后找到dvwa数据库 3. 打开dvwa ...
分类：
其他好文 时间：
2020-04-01 14:30:58
阅读次数：
387
前段时间在整理一个PHP函数代码审计的项目，所以文章也是围绕PHP的代码审计来写，如果有写的不对的地方，还请大佬们指正。 ...
分类：
其他好文 时间：
2020-03-31 14:28:32
阅读次数：
81
1、strcmp比较字符串 0、 1、这里strcmp()函数漏洞，在传入非字符串类型的变量，一般是数组，函数返回值是0，payload:?a[]=1。 2、md5()函数 1、md5绕过，payload:?username[]=1&password[]=2。 3、extract变量覆盖 1、ext ...
分类：
其他好文 时间：
2020-03-27 17:03:56
阅读次数：
106
