知识点：escapeshellarg()和escapeshellcmd()函数漏洞、nmap的文件写入 打开靶场就是代码审计 remote_addr和x_forwarded_for这两个是常见的服务器获取ip，问题应该不在这。 escapeshellarg()和escapeshellcmd()百度一 ...
分类：
其他好文 时间：
2020-02-09 11:16:12
阅读次数：
180
CTF-BUUCTF-[HCTF 2018]WarmUp题目： 知识点：根据提示，毫无疑问，PHP代码审计解题一、访问链接 /index.php?file=hint.php 是一个文件包含，source.php 是 index.php 的源代码。得到提示，flag 在 ffffllllaaaaggg ...
分类：
其他好文 时间：
2020-02-08 09:41:52
阅读次数：
86
由于刚学习过thinkphp5框架，就找了一个使用该框架的cms，hsycms V2.0，Hsycms企业网站管理系统V2.0下载地址：https://files.cnblogs.com/files/b1gstar/Hsycms%E4%BC%81%E4%B8%9A%E7%BD%91%E7%AB%99 ...
分类：
Web程序 时间：
2020-02-05 20:41:20
阅读次数：
119
0x00 序列化与反序列化 序列化： serialize()把对象转换为字节序列的过程称为对象的序列化 反序列化： unserialize()把字节序列恢复为对象的过程称为对象的反序列化 0x01 序列化 这里就是转化成7个字节序列 s:strings类型，7：7个字节。 a:数组类型 i:int型 ...
分类：
Web程序 时间：
2020-02-02 19:27:28
阅读次数：
111
0x00 目录穿越 目录穿越（Directory Traversal)攻击是黑客能够在Web应用程序所在的根目录以外的文件夹上，任意的存取被限制的文件夹，执行命令或查找数据。目录穿越攻击，也与人称为Path Traversal攻击。 0x01 目录穿越 漏洞危害 攻击者可以使用目录穿越攻击来查找，执 ...
分类：
Web程序 时间：
2020-01-31 12:40:16
阅读次数：
227
0x00 漏洞简介 文件上传漏洞是指用户上传了一个可执行的脚本文件，并通过此脚本文件获得了执行服务器端命令的能力。这种攻击是最为直接和有效的，“文件上传”本身是没有问题，有问题的是文件上传后，服务器怎么处理，解释文件。如果服务器的处理逻辑做的不够安全，则会导致严重的后果，。 0x01漏洞条件 文件可 ...
分类：
Web程序 时间：
2020-01-30 19:15:40
阅读次数：
144
0x00 XSS漏洞简介 人们经常将跨站脚本攻击（Cross Site Scripting）缩写为CSS，但这会与层叠样式表（Cascading Style Sheets，CSS）的缩写混淆。因此，有人将跨站脚本攻击缩写为XSS。 跨站脚本攻击是指恶意攻击者往Web页面里插入恶意Script代码，当 ...
分类：
Web程序 时间：
2020-01-29 12:24:41
阅读次数：
111
之前想学习php代码审计，但是没有坚持下去，记得当时看到了很多CMS框架采用MVC架构，就嘎然而止了。 为了深入学习下框架，一边看着thinkphp5.0官方文档，一边写个简单的登陆注册页面以加深理解。 官网提供了好几个文档，发现这个最简单易懂：https://www.kancloud.cn/thi ...
分类：
Web程序 时间：
2020-01-28 22:51:11
阅读次数：
144
0x00 命令执行漏洞原理 应用程序有时需要调用一些执行系统命令的函数,如在PHP中，使用system、exec、shell_exec、passthru、popen、proc_popen等函数可以执行系统命令。当黑客能控制这些函数中的参数时，就可以将恶意的系统命令拼接到正常命令中，从而造成命令执行漏 ...
分类：
Web程序 时间：
2020-01-28 17:46:00
阅读次数：
158
0x00代码执行原理 应用程序有时需要调用一些执行系统命令的函数,如在PHP中，使用system、exec、shell_exec、passthru、popen、proc_popen等函数可以执行系统命令。当黑客能控制这些函数中的参数时，就可以将恶意的系统命令拼接到正常命令中，从而造成命令执行漏洞，这 ...
分类：
Web程序 时间：
2020-01-28 14:01:07
阅读次数：
132
