【代码审计】

代码审计-CVE-2023-6654-PHPEMS-加密-解密分析

路由：入口方法：鉴权分析：由此可以得出鉴权是由session类负责获取参数后，由各个类的魔术方法负责：（在此还有一个方法全局搜索登录关键词）1、断点分析：寻找鉴权点分析（我在文章的操作相关目录下面的app.php类打断点因为此处打断点后只需要刷新就会进行鉴权）刷新后步进来到了session类里再次步入后来到ev类里该类是一些工具类如设置或者获取cookie等再次步入来到了今天的主角strings类
网安老伯·2024-02-06 10:49

进攻即是最好的防御！19 个练习黑客技术的在线网站

这里罗列了19个合法的来练习黑客技术的网站，不管你是一名开发人员、安全工程师、代码审计师、渗透测试人员，通过不断的练习才能让你成为一个优秀安全研究人员。以下网站希望能给各位安全小伙伴带来帮助！
Python程序员小泉·2024-02-04 19:17

PHP代码审计之任意文件读取

文章目录一、任意文件读取原理二、任意文件读取危害三、任意文件读取相关函数任意文件读取代码审计总结一、任意文件读取原理在一些文件下载以及浏览的工能点中，存在一些文件读取的函数，且参数中的文件名或者路径可以由于控制关键字符未能进行有效的过滤就会造成任意文件读取
order by·2024-02-04 12:17

代码分析体系及Sonarqube平台

较多的公司使用IDE辅助功能：xcode、androidstudio独立的静态分析工具：findbugs、androidlint、scan-build、pmd、阿里巴巴java开发规范pmd插件image.png代码审计关注的质量指标代码坏味道
霍格沃兹测试开发学社·2024-02-02 19:55

网络信息安全攻防学习平台 注入关第九

据说哈希后的密码是不能产生注入的代码审计题，进入直接看F12在这里我们可以找到重点if($row!=null){echo"Flag:".
沙雕带你蒿羊毛·2024-02-02 02:50

【Git配置代理】Failed to connect to github.com port 443 问题解决方法

前言：在学习代码审计时，有时会需要使用git去拉取代码，然后就出现了如下错误看过网上很多解决方法，觉得问题的关键还是因为命令行在拉取/推送代码时并没有使用VPN进行代理。
Hello_Brian·2024-02-01 10:34

41、WEB攻防——通用漏洞&XML&XXE&无回显&DTD实体&伪协议&代码审计

文章目录XXE原理&探针&利用XXE读取文件XXE带外测试XXE实体引用XXE挖掘XXE修复参考资料：CTFXXEXXE原理&探针&利用XXE用到的重点知识是XML，XML被设计为传输和存储数据，XML文档结构包括XML声明、DTD文档类型定义（可选）、文档元素，其焦点是数据的内容，其把数据从HTML分离，是独立于软件和硬件的信息传输工具。XXE(XMLExternalEntityInjectio
PT_silver·2024-02-01 06:47

bluecms 代码审计

一环境准备BlueCMSv1.6sp1phpstudyphp5.6.9+apache+mysql二环境搭建phpstudy+1.把下好的BlueCMS源码文件bluecms_src放到phpStudy的WWW目录下2.访问本地：http://localhost/bluecms_src/，能看到项目文件3.访问地址：http://localhost/bluecms_src/uploads/insta
木…·2024-02-01 02:50

[BUUCTF]-Web:[GXYCTF2019]Ping Ping Ping解析

从这里我们可以看出打不开flag.php的原因代码审计：preg_match函数：一般形式是preg_match("/xxx
Clxhzg·2024-01-31 19:11

40、WEB攻防——通用漏洞&CSRF&SSRF&代码审计&同源策略&加载函数

文章目录CSRFSSRF审计思路CSRF如何对CSRF进行测试？尝试添加管理员为例抓取添加管理员的用户名和密码的数据包，形成html文件，并放到公网服务器上。登录后台的状态下访问刚刚那个文件，CSRF攻击完成。CSRF绕过：针对来源检测，可以：（1）伪造referer，需要在html代码数据包文件中固定http-referer；（2）尝试在网站任何可上传地方，上传数据包文件，取得当前同域名访问地址
PT_silver·2024-01-31 06:46

变量覆盖通过代码审计拿到webshell-doumi（超详细）

变量覆盖-doumi目录一.在系统配置中输入正则表达式\$\$，并命名为覆盖变量二.用$$进行全局搜索三.代码审计四.搜索common.php的意思五、全局搜索common.php六、代码审计login.php
爱喝水的泡泡·2024-01-30 02:29

43 漏洞发现-WEB应用之漏洞探针类型利用修复

CMS演示案例:开发框架类源码渗透测试报告-资讯-thinkphp开发框架类源码渗透测试-咨讯-spring已知CMS非框架类渗透测试报告-工具脚本-wordpress已知CMS非框架类渗透测试报告-代码审计
山兔1·2024-01-29 03:57

＜网络安全＞《6 脆弱性扫描与管理系统》

根据漏洞规则库（本地漏洞库、ActiveX库、网页木马库、网站代码审计规则库等）为基础，采用深度主机服务探测、Web智能化爬虫、SQL注入状态检测、主机配置检查以及弱口令检查等方式相结合的技术，实现了将
Ealser·2024-01-28 20:58

红队专题-代码审计-RCE-SSRF

代码审计RCE远程命令/代码执行概述命令注入CommandInjectionRCE漏洞函数代码执行命令注入执行示例pbootcms存在RCE漏洞使远程服务器执行“whoami”的命令Java代码审计注入
amingMM·2024-01-28 05:07

Java代码审计：反序列化链CommonsCollections1详解

0x01漏洞介绍ApacheCommonsCollections是一个第三方的基础类库，提供了很多强有力的数据结构类型并且实现了各种集合工具类，可以说是apache开源项目的重要组件。CommonsCollection在java反序列化的源流中已经存在5年今天介绍的CommonsCollections1，反序列化的第一种RCE序列化链CommonsCollections1反序列化漏洞点仍然是com
god_Zeo·2024-01-28 05:34

ThinkPHP5 RCE漏洞代码审计

前言thinkphp下载漏洞影响版本：5.0.0app['hook']->listen('module_init');try{//实例化控制器$instance=$this->app->controller($this->controller,$this->rule->getConfig('url_controller_layer'),$this->rule->getConfig('control
Yn8rt·2024-01-27 14:56

Java代码审计rce漏洞

RuntimeRuntime.exec("command")publicclassLocalRuntimeextendsHttpServlet{@OverrideprotectedvoiddoGet(HttpServletRequestreq,HttpServletResponseresp)throwsServletException,IOException{Stringcmd=req.getPa
诡墨佯·2024-01-27 14:26

dvwa靶场文件上传high

dvwauploadhigh第一次尝试（查看是否是前端验证）第二次尝试我的上传思路最后发现是图片码上传修改配置文件尝试蚁连接菜刀连接第一次尝试（查看是否是前端验证）因为我是初学者，所以无法从代码审计角度分析
玖龍的意志·2024-01-27 12:29

pikachu文件上传

pikachu文件上传第一关前端验证法一法二（剔除代码审计）法三法四也是最麻烦的替换js文件第二关第三关皮卡丘靶场因为为你指明了突破口有大大降低了难度第一关前端验证法一在地址栏搜索about:config
玖龍的意志·2024-01-27 12:27

BaiJiaCms 漏洞挖掘

今天来和大家讲一下baijiacms的漏洞挖掘，小编一般都是黑盒测试，没有对其代码审计，（等小编把常见的漏洞都了解一下在进行代码审计）1.存储型XSS首先需要进入管理员账号找到一个“调用第三方统计代码”
Whoami@127.0.0.1·2024-01-27 04:03

[ZJCTF 2019]NiZhuanSiWei1

代码审计，要传三个参数，首先要text的内容等于welcometothezjctf，但是这里用了file_get_content()而不是简单的字符串相等，考虑使用php伪协议传入数据。
ғᴀɴᴛᴀsʏ·2024-01-26 15:23

java代码审计工具_Java代码审计汇总系列(六)——RCE

一、概述任意代码执行(RemoteCodeExecution)是危害最为严重的漏洞之一，挖掘难度也是相对高的，除了常见的文件上传漏洞，还有OS命令注入、表达式注入、模板注入、代码注入和第三方组件漏洞，下面依次讲解审计方法和技巧。二、分类挖掘技巧1、OS命令注入OS命令注入涉及执行系统命令，通过关键字定位执行命令的方法是否参数可控，常用的搜索关键字有：System|exec|passthru|pop
尤亚洲·2024-01-26 01:33

java代码审计入门--01

入门知识总体目标方向先熟悉一些基本的流程安装配置对应环境与分析工具常规漏洞代码审计分析一些框架漏洞代码审计分析学习方向个人认为主要的方向如下：学习了解java的基本使用学习掌握常见Web漏洞的原理（注入
划水的小白白·2024-01-26 01:33

实战中的快速代码审计

文章来源｜MS08067红队培训班第5期本文作者：山（红队培训班5期学员）目录步骤一获取源码1.F12-开发者工具2.源码网站3.网站找盗版源码4.简单粗暴法5.家里有矿6.dirsearch步骤二快速审计1.傻瓜式工具2.组件入手步骤一获取源码1.F12-开发者工具1.1思路一看是不是一个CMS。1.2思路二js代码里面可能有些注释直接标注了username和password，或者账号密码配对是
Ms08067安全实验室·2024-01-26 01:02

Fastjson代码审计实战

代码审计-漏洞复现漏洞分析采用的是华夏ERP2.3，查看pom.xml文件发现fastjson版本1.2.55，该版本存在漏洞，利用DNSlog进行验证。
Hello_Brian·2024-01-26 01:56

JAVA代码审计关键字汇总

SQL注入动态拼接Selectinsertupdatedeleteorderjava.sql.Connection.getConnection(Statement.execute(.executeQuery(PreparedStatementjdbcTemplatequeryForIntqueryForObjectqueryForMap预编译处理不当%和_处理不当setObject()setInt
Thunderclap_·2024-01-26 01:56

[MRCTF2020]Ez_bypass1

代码审计，要求gg和id的MD5值相等而gg和id的值不等或类型不等相同MD5值的不同字符串_md5相同的不同字符串-CSDN博客不过这道题好像只能用数组下一步是passwd不能是纯数字，但是下一个判断又要
ғᴀɴᴛᴀsʏ·2024-01-25 14:51

[网鼎杯 2020 朱雀组]phpweb

可能是前面传的是函数，后面是函数的参数试试其他函数比如MD5()确实执行了但是在尝试system的时候发现hacking，说明被过滤了，试了passthru()同样也是这里我们需要查看页面源代码，进行代码审计在这里我们可以使用多种函数进行查看例如
小小邵同学·2024-01-25 10:40

[BJDCTF2020]ZJCTF，不过如此--【Preg_Replace代码执行漏洞、正则表达式(详解)】

代码审计，发现要get传参text和file，而且text的内容包含Ihaveadream字段。flie为文件包含next.php.构造payload：?
野九·2024-01-25 10:08

2023-2024年重庆职业院校技能大赛“信息安全管理与评估”比赛样题

第一部分网络安全事件响应任务1应急响应（70分）第二部分数字取证调查任务2操作系统取证（40分）任务3网络数据包分析（50分）任务4计算机单机取证（60分）第三部分应用程序安全任务5恶意程序分析（50分）任务6代码审计
落寞的魚丶·2024-01-25 08:20

CTF之think_java反序列化完整案例

2020-网鼎杯-朱雀组-Web-think_java详解环境复现CTFHub附件代码审计通过打开附件文件中test类文件发现//发现文件路劲@RequestMapping({"/common/test
出顾茅庐·2024-01-24 16:49

CNAS中兴新支点——源代码审计怎么做？常用工具有哪些？

源代码审计是一种通过检查源代码来发现潜在的安全漏洞的方法。
新支点小星·2024-01-23 17:43

代码审计DVWA_File Upload(impossible)

${target_file}succesfullyuploaded!";}else{//Noecho'Yourimagewasnotuploaded.';}//Deleteanytempfilesif(file_exists($temp_file))unlink($temp_file);}else{//Invalidfile//否则输出：Yourimagewasnotuploaded.Wecano
爱吃银鱼焖蛋·2024-01-23 17:38

关于emlog6.0代码审计

1、后台标签删除处存在1处sql注入漏洞条件●漏洞url:http://emlog6.0.com/admin/tag.php?action=dell_all_tag●漏洞参数：tag[xx]●是否存在限制：无●是否还有其他条件：action=dell_all_tag,token复现POST/admin/tag.php?action=dell_all_tagHTTP/1.1Host:emlog6.0
黑客大佬·2024-01-22 23:47

借助AI进行代码审计

（下面示例代码来自于一款开源VPN源代码，非客户源代码）最近做代码审计，由于代码量较大，对于一些缺陷涉及到较长的代码片段或复杂的代码时，我会借助AI工具进行分析和确认，的确加快了代码审计的速度。
manok·2024-01-22 11:28

Hack The Box - TIER 0 - Meow Fawn Dancing

实战有点难，代码审计有师傅建议先别搞，那刷刷HTB也不错，多方好评。Meow看新手入门连接到HTB的靶机过后，就打开了第一个，好像前面不做也只能打开第一个。
Tajang·2024-01-22 08:00

掌控web安全工程师高薪正式班渗透白帽linux网络安全ctf零基础 实战笔记

已报名入坑，点赞评论交流获取，记录下学习内容01Web通信原理02Web安全前后端基础03信息搜集04注入—全方位利用05数据库注入06前端渗透测试07文件上传解析漏洞（直播）08漏洞原理到利用09漏洞挖掘与代码审计
网课充电·2024-01-21 18:33

Fortify安全扫描Java Android 代码审计 问题及解决方案整理

AccessControl:SecurityManagerBypassExplanation使用通过即时调用者的类加载器检查执行任务的JavaAPI时应小心谨慎。这些API会绕过可确保已向执行链中的所有调用者授予了必需安全权限的SecurityManager检查。由于这些API可能会削弱系统安全性，因此不应在不可信认的代码上调用它们。在这种情况下：1.可以通过公用函数访问封闭函数。2.当前应用程序
Swallow~·2024-01-21 12:41

017-信息打点-语言框架&开发组件&FastJson&Shiro&Log4j&SpringBoot等

Log4j&SpringBoot等#知识点：1、CMS指纹识别-不出网程序识别2、开发框架识别-PHP&Python&Java3、开发组件识别-Java常见安全漏洞组件解决：1、CMS识别到后期漏洞利用和代码审计
wusuowei2986·2024-01-21 06:36

ssrf漏洞代码审计之douphp解析（超详细）

1.进入douphp的安装界面www.douphp.com/install/由此可知安装界面已经被锁定了，但是由于install.lock是可控的，删除了install.lock后即可进行安装，所以我们现在的目的就是找到怎么去删除install.lock的方法。要删除目标网站的任意文件，需要先寻找任意文件删除漏洞。所以我们需要找到能被我们控制的删除函数，删掉指定的文件。在php中，可以通过unli
爱喝水的泡泡·2024-01-20 22:20

[攻防世界]-Web:disabled_button解析

代码审计：解析：form：用于创建一个表单action=“”：表明表单将提交到当前界面method="post"：表明表单提交将用post方法解析：class="btnbtn-default"：这里的bth
Clxhzg·2024-01-20 05:01

XXE+序列化和代码审计危险函数总结

XXE+序列化和代码审计危险函数总结1、代码执行危险函数1.1eval()函数eval()函数可以执行传递给它的字符串作为PHP代码。如果不谨慎处理用户输入，可能导致恶意代码执行。
落樱坠入星野·2024-01-19 20:26

Web攻防--PHP特性&CTF考点

本文分享的一些PHP代码的缺陷对比函数和CTF的一些考点知识点：1.过滤函数缺陷绕过2.CTF考点与代码审计例如：在PHP语言中==与===（区别在于==不会对比类型===类型也会对比）缺陷：两个等号的缺陷就是不唯一下图是一个简易的代码
LaPluie985·2024-01-19 11:05

WEB攻防-PHP特性

WEB攻防-PHP特性&缺陷对比函数&CTF考点&CMS审计实例#知识点：1、过滤函数缺陷绕过2、CTF考点与代码审计#详细点：==与===md5intvalstrposin_arraypreg_matchstr_replace
Always5572·2024-01-19 11:04

小迪安全20WEB 攻防-PHP 特性&缺陷对比函数&CTF 考点&CMS 审计实例

#研究对象PHP代码漏洞（代码问题）#知识点：1、过滤函数缺陷绕过2、CTF考点与代码审计一、原理-缺陷函数-使用讲解-本地内置函数：大部分是比较函数（过滤时使用的函数）（1）、==与===：参考：PHP
yiqiqukanhaiba·2024-01-19 11:03

[ASISCTF] web/crypto writeup

=webNiceCode(代码审计）进入题目有一个getstarted把问号去了就是让我们不满足下面的等号就行点击！
ckj123·2024-01-19 08:02

metinfo 6.0.0 任意文件读取漏洞复现

metinfo6.0.0任意文件读取漏洞复现漏洞环境环境为mrtinfo6.0.0漏洞存在的位置通过代码审计发现在源代码的/app/system/include/module/old_thumb.class.php
抠脚大汉在网络·2024-01-19 03:08

【漏洞复现】Metinfo6.0.0任意文件读取漏洞复现

感谢互联网提供分享知识与智慧，在法治的社会里，请遵守有关法律法规文章目录1.1、漏洞描述1.2、漏洞等级1.3、影响版本1.4、漏洞复现代码审计漏洞点1.5、深度利用EXP编写1.6、漏洞挖掘1.7修复建议
过期的秋刀鱼-·2024-01-19 03:37

从0学代码审计 | thinkphp 5.0.23 RCE

目录0x01前言0x02thinkphpRCE分析poc1poc20x03结语本文由掌控安全学院-xilitter投稿0x01前言ThinkPHP是一款开源的PHP框架，用于快速、简单地开发PHP应用程序。它提供了一套丰富的功能和工具，使开发者能够更容易地构建各种规模的Web应用。ThinkPHP的目标是提高开发效率，同时保持代码的可读性和可维护性。thinkphp的许多版本中也爆出了多个漏洞，本
运维Z叔·2024-01-18 09:25

[SWPUCTF 2022 新生赛]numgame&奇妙的MD5

打开是一个永远到不了20的计算界面接着f12查看网页源代码发现打不开使用开发者工具看看能不能打开发现里边有一个前往网页的标签打开发现是一个js的代码这个地方有一串base64编码的东西解开是一个php打开是一段代码审计这道题目的切入点在
ksks76·2024-01-18 02:06
上一页 1 2 3 4 5 6 7 8 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他