网络安全自学篇-PHP代码审计

php代码审计系列教程,Virink主讲的PHP代码审计实战视频课程

1.1、检查数据是否可用接口开发检查数据是否可用作为注册功能的辅助。1.1.1、功能分析请求的url：/user/check/{param}/{type}参数：从url中取参数响应的数据：json数据。TaotaoResult，封装的数据校验的结果为true：表示成功，数据可用，false：失败，数据不可用。业务逻辑：1.1.2、Dao1.1.3、Service先在taotao-sso-inter
君小竹·2022-12-17 18:23

ctf 图片 php_PHP代码审计之CTF系列(1)

PHP代码审计之CTF系列(1)采用githubyaofeifly师傅的PHP练习。每个内容均采用docker。
象外·2022-12-17 18:22

php代码审计系列教程,PHP代码审计工具——Rips详细使用教程

一、代码审计工具介绍代码审计工具可以辅助我们进行白盒测试，大大提高漏洞分析和代码挖掘的效率。在源代码的静态安全审计中，使用自动化工具辅助人工漏洞挖掘，一款好的代码审计软件，可以显著提高审计工作的效率。学会利用自动化代码审计工具，是每一个代码审计人员必备的能力。代码审计工具按照编程语言、审计原理、运行环境可以有多种分类。商业性的审计软件一般都支持多种编程语言，比如VCG、FortifySCA，缺点就
阿卜罗·2022-12-17 18:22

暗月php代码审计系列教程,暗月PHP代码审计教程

replyreload+=\’,\’+93193;这是一部关于PHP代码审计的课程，学习挖掘漏洞，适合有一定PHP基础的WEB安全爱好者学习。
啊哒小吴13777670590·2022-12-17 18:22

暗月php代码审计系列教程,0day漏洞挖掘之暗月PHP代码审计_IT教程网

第01节-PHP审计环境、审计工具、审计平台介绍与安装第02节-代码审计中常用代码调试函数与注释第03节-代码审计涉及到的超全局变量第04节-代码审计命令注入第05节-代码执行注入第06节-XSS反射型漏洞第07节-XSS存储型漏洞第08节-本地包含与远程包含第09节-SQL注入第10节-CSRF跨站请求伪造第11节-动态函数执行与匿名函数执行第12节-unserialize反序列化漏洞第13节-
温卡龙·2022-12-17 18:52

PHP代码审计系列(一) 基础：方法、思路、流程

技术交流关注微信公众号Z20安全团队,回复加群，拉你入群一起讨论技术。直接公众号文章复制过来的，排版可能有点乱，可以去公众号看。工具Fotify|代码审计静态扫描工具，商业化静态代码扫描工具，误报率相对较低。seay|源代码审计工具PHPStorm|是PHP编程语言开发的集成环境。chrome&burp&HackerBar插件&xdebug插件Xcheck|Xcheck是一个由腾讯公司CSIG质量
st3pby·2022-12-17 18:22

PHP代码层,PHP代码审计基础-初级篇

对于php代码审计我也是从0开始学的，对学习过程进行整理输出沉淀如有不足欢迎提出共勉。
小婷哥·2022-12-17 18:22

php代码审计系列教程,Virink主讲的PHP代码审计实战视频课程 PHP代码安全检测教程 共15课...

C:\wwwroot\xuebawang.net\public\index.php(0.76KB)C:\wwwroot\xuebawang.net\thinkphp\start.php(0.74KB)C:\wwwroot\xuebawang.net\thinkphp\base.php(2.66KB)C:\wwwroot\xuebawang.net\thinkphp\library\think\Lo
一悦·2022-12-17 18:22

PHP代码审计9—代码执行漏洞

文章目录一、代码执行漏洞基础1、漏洞原理与种类2、漏洞检测3、常见防御方法二、Drupal远程代码执行漏洞分析1、系统架构分析2、简单漏洞分析2、漏洞复现三、帝国CMS代码执行漏洞分析1、漏洞分析2、漏洞利用四、参考资料一、代码执行漏洞基础1、漏洞原理与种类漏洞原理：代码执行漏洞的原理其实也相对简单，就是因为我们传入的数据被当做了代码来执行。这往往是由于开发人员没有很好的控制用户输入的内容所导致的
W0ngk·2022-12-17 18:21

PHP代码审计系列（二)

PHP代码审计系列（二）本系列将收集多个PHP代码安全审计项目从易到难，并加入个人详细的源码解读。此系列将进行持续更新。strcmp比较字符串源码如下0；如果两者相等，返回0。
tpaer·2022-12-17 18:51

PHP代码审计系列（三)

PHP代码审计系列（三）本系列将收集多个PHP代码安全审计项目从易到难，并加入个人详细的源码解读。此系列将进行持续更新。
tpaer·2022-12-17 18:51

PHP代码审计系列（一）

PHP代码审计系列（一）本系列将收集多个PHP代码安全审计项目从易到难，并加入个人详细的源码解读。此系列将进行持续更新。
tpaer·2022-12-17 18:20

PHP代码审计系列（四）

PHP代码审计系列（四）本系列将收集多个PHP代码安全审计项目从易到难，并加入个人详细的源码解读。此系列将进行持续更新。
tpaer·2022-12-17 18:50

PHP代码审计（四）

第4章漏洞挖掘与防范4.1SQL注入漏洞4.1.1挖掘经验4.1.1.1普通注入4.1.1.2编码注入4.1.1.3espcms搜索注入4.1.2漏洞防范4.1.2.1gpc/runtime魔术引号4.1.2.2过滤函数和类4.1.2.3PDO预编译4.2XSS漏洞4.2.1挖掘经验4.2.1.1反射型XSS4.2.1.2存储型XSS4.2.1.3骑士cms存储型XSS4.2.2漏洞防范4.2.2
YUKIDDDD·2022-12-17 18:50

【图像处理之学习1】图像的读取、缩放、旋转、翻转和平移。

参考博主：Eastmount的博客_CSDN博客-网络安全自学篇,Python学习系列,知识图谱、web数据挖掘及NLP领域博主Eastmount擅长网络安全自学篇,Python学习系列,知识图谱、web
一场玫瑰花的葬礼·2022-12-15 02:37

PHP代码审计入门篇

前言官方文档：php.netphp官方文档是非常详情，好用的，在遇到不清楚作用的函数时可以进行查询白盒测试做代码审计最主要的知识是要去了解一个漏洞应该有哪些防御方式，因为大部分的漏洞都是因为修复没有做的全面，或者修复没有考虑到一些情况导致漏洞。MVC：C：分发处理请求网站的逻辑M：处理和数据库相关的操作V：显示给用户的内容代码审计流程正向查找流程a.从入口点函数出发（如index.php）b.找到
FreeBuf_·2022-12-07 02:34

php代码审计

前言官方文档：php.netphp官方文档是非常详情，好用的，在遇到不清楚作用的函数时可以进行查询白盒测试做代码审计最主要的知识是要去了解一个漏洞应该有哪些防御方式，因为大部分的漏洞都是因为修复没有做的全面，或者修复没有考虑到一些情况导致漏洞。MVC：C：分发处理请求网站的逻辑M：处理和数据库相关的操作V：显示给用户的内容代码审计流程正向查找流程a.从入口点函数出发（如index.php）b.找到
·2022-11-30 06:53

[网络安全自学篇] 2021年安全学习规划

（一）2021网络安全学习篇在对2021年进行规划之前，先对2020年安全学习规划做一个总结。整体来说漏洞扫描等简单安全工作已经比较熟练，网络安全等技术术语也有一定涉及；虽然日常与运维和网络沟通较少，但日常沟通相比于2019有所提升。同时2020年也出现一个小插曲，7月一直教我技术的同事离职对我今年安全学习规划来说来说是一个不小的打击。2021年的计划是多练习渗透测试，熟练渗透手法，多开发（pyt
D.T.69·2022-11-17 11:16

UUCTF部分web题解

funmd5（php代码审计）打开题目，是一段php代码：";echo$flag;}else{echo$md5[0];echo"oh!no!maybeyouneedlearnmorePHP!"
XiLitter·2022-11-09 12:21

[网络安全自学篇] 三十五.恶意代码攻击溯源及恶意样本分析

本文主要结合作者的《系统安全前沿》作业，师姐的论文及绿盟李东宏老师的博客，从产业界和学术界分别详细讲解恶意代码攻击溯源的相关知识。在学术界方面，用类似于综述来介绍攻击追踪溯源的不同方法；在产业界方面，主要参考李东宏老师从企业恶意样本分析的角度介绍溯源工作。关于攻击溯源的博客和论文都比较少，希望这篇文章对您有所帮助，如果文章中存在错误或理解不到位的地方，还请告知作者与海涵~这是作者的系列网络安全自学
bylfsj·2022-09-08 04:15

PHP代码审计——文件操作漏洞

梦想CMS（lmxcms）任意文件删除1.漏洞详情——CNVD-2020-594692.漏洞描述称后台Ba***.cl***.php文件存在任意文件删除，查看cms源码，只有BackdbAction.class.php和BasicAction.class.php这两个类文件符合名字要求3.
Security菜鸟·2022-09-03 10:00

PHP代码审计入门学习过程

PHP代码审计学习过程：花了两周的时间在B站上看完了一个老师讲的代码审计课程，主要是通过实战的方式对一个CMS系统里面的漏洞进行讲解，一步一步的审计找出漏洞，对新手来说确实困难，要上手的话还是自己找网上一些简单的
内网漫游-网安人的梦·2022-09-02 17:58

网络安全自学篇

这是作者网络安全自学教程系列，主要是关于安全工具和实践操作的在线笔记，特分享出来与博友们学习，希望您喜欢，一起进步。这篇文章将带着大家来学习《Windows黑客编程技术详解》，其作者是甘迪文老师，推荐大家购买来学习。作者将采用实际编程和图文结合的方式进行分享，并且会进一步补充相关知识点。第六篇文章主要介绍木马病毒提权技术，包括进程访问令牌权限提升和BypassUAC，希望对您有所帮助。如果把权限看
��1�222�·2022-07-21 18:32

php代码审计

highlight_file(__FILE__);//打印代码classemmm//定义emmm类{publicstaticfunctioncheckFile(&$page)//将传入的参数赋给$page{$whitelist=["source"=>"source.php","hint"=>"hint.php"];//声明$whitelist（白名单）数组if(!isset($page)||!is
南吕十七·2022-06-21 10:09

[网络安全自学篇] 一.入门笔记之看雪Web安全学习及异或解密示例

最近开始学习网络安全相关知识，接触了好多新术语，感觉自己要学习的东西太多，真是学无止境，也发现了好几个默默无闻写着博客、做着开源的大神。准备好好学习下新知识，并分享些博客与博友们一起进步，加油。非常基础的文章，大神请飘过，谢谢各位看官！下载地址：https://github.com/eastmountyxz/NetworkSecuritySelf-study百度网盘：https://pan.bai
糕天原·2022-05-31 16:54

怎样点击收藏图的同时连接到其他php文件_网络安全自学篇之文件上传漏洞和IIS6.0解析漏洞及防御原理（二）...

作者介绍：杨秀璋自幼受贵州大山的熏陶，养成了诚实质朴的性格。经过寒窗苦读，考入BIT，为完成自己的教师梦，放弃IT、航天等工作，成为贵财一名大学教师，并想把自己所学所感真心传授给自己的学生，帮助更多陌生人。一.文件上传漏洞之扩展名限制前一篇文章详细讲解了文件上传漏洞的原理、一句话木马和Caidao的基本用法，涉及JS绕过文件上传、MIME绕过文件上传、大小写绕过文件上传、点和空格绕过文件上传、ht
weixin_39672160·2022-05-26 10:38

2022渗透测试面试大全（过来人的全部家底）

sql注入跨站脚本攻击XSSCSRF跨站请求伪造SSRF服务器端请求伪造文件上传文件解析XXE即xml外部实体注入漏洞XSS和CSRF的区别CSRF和SSRF的区别CSRF和XSS和XXE区别中间件漏洞PHP
保持微笑-泽·2022-05-13 12:00

2014年的那些碎碎念。

0x02起寒假里学习php代码审计以及一些安全方面基础部分的知识，假期结束后，和一些同学一块讨论去做三维的农大地图，使用3dmax或者maya进行绘制模型，后来也许因为分歧等原因，退出了相关活动，另外自己设备
weixin_30407613·2022-04-26 15:32

cnvd进阶学习

挖通用型漏洞主要方法就两个代码审计黑盒盲测##代码审计建议入门从php代码审计开始，网上多老的cms系统都是ph
狂战天魔·2022-04-25 18:00

php代码审计之——phpstorm动态调试

xdebug调试调试环境部署xdebug的版本需要与PHP版本相对于，所以不要轻易改变PHP环境版本。0配置php解析器1下载对应版本的xdebugxdebug官网下载地址：https://xdebug.org/download.php你需要仔细分析和选择要下载的对应版本，否则无法调试。由于非常容易出错，建议采用下面这种简单方法：xdebug网站提供一个自动分析你系统对应的xdebug版本的页面，
yokan·2022-04-05 15:00

新手教程-DVWA全级别教程之SQL Injection

系统环境因为网上关于dvwa的相关资料都比较旧，所以想重新过一边dvwa的各个类型的漏洞，顺带初步入门php代码审计相关的知识。
Wudi1·2022-02-21 19:37

buuctf初学者学习记录--[MRCTF2020]Ez_bypass

web第27题[MRCTF2020]Ez_bypass打开靶场查看源码php代码审计IputsomethinginF12foryouinclude'flag.php';$flag='MRCTF{xxxxxxxxxxxxxxxxxxxxxxxxx
pakho_C·2022-02-15 09:08

【网络安全】php代码审计-sql注入进阶篇

前言经过上一篇文章我们已经大概的了解sql注入去怎样审计了。但是在实际的网站中和用户的输入输出接口不可能想那样没有防御措施的。现在各大网站都在使用waf对网站或者APP的业务流量进行恶意特征识别及防护，，避免网站服务器被恶意入侵。所以我们就需要绕过waf，这篇文章就用代码审计的方式给大家讲解一些sql的绕过技巧。关键字过滤部分waf会对关键字进行过滤，我们可以用大小写或者双写关键字来绕过。源代码分
IT老涵·2021-10-16 14:32

SQL注入进阶篇一php代码审计

前言在实际的网站中和用户的输入输出接口不可能想那样没有防御措施的。现在各大网站都在使用waf对网站或者APP的业务流量进行恶意特征识别及防护，，避免网站服务器被恶意入侵。所以我们就需要绕过waf，这篇文章就用代码审计的方式给大家讲解一些sql的绕过技巧。关键字过滤部分waf会对关键字进行过滤，我们可以用大小写或者双写关键字来绕过。源代码分析alert('存在危险字符')";}$dl="SELECT
kali_Ma·2021-10-15 21:29

php代码审计-sql注入初级篇

这篇文章的目的是为了让小伙伴们对php代码审计有一个基本的了解，采用的代码都是自己写的仅仅能体现出漏洞所以会略显简洁。
白面安全猿·2021-10-14 15:58

BUUCTF——web（WarmUp、[极客大挑战 2019]EasySQL）

BUUCTF-webwarmUp（考点；PHP代码审计）做题思路[极客大挑战2019]EasySQL做题思路（考点：苟住，猥琐发育）题目可食用，不慌。
征__程·2021-07-13 16:34

【PHP代码审计】熊海CMS v1.0

0x01前言无意间发现一个代码审计的以前文章，是审计一篇cms的文章，然后就想着还没有认真的审计过一次呢，就跟着这篇文章的路子走一次吧，来开启我代码审计的篇章。0x02审计之旅首先在站长之家下载了熊海CMSv1.0的源代码，本地搭建好环境之后，将项目拖到Seay代码审计系统中，来一波自动审计~咳咳，经然后34个漏洞发现。。。好吧，毕竟小站源码，也很正常。然后就开始一个一个查看了，看看是否有误报和漏
Pino_HD·2021-06-20 14:09

17-PHP代码审计——jizhicms1.6.7 sql注入漏洞分析

目录漏洞一：前台首页sql注入漏洞二：前台留言界面sql注入漏洞三：用户文章发布sql注入漏洞说明：jizhicms是一个基于thinkphp框架开发的开源phpcms，1.6.7版本的前台页面和用户中心存在sql注入，漏洞产生的原因主要是因为对于前台提交的数据过滤不足。漏洞影响版本：jizhicms_Beta1.6.7以下漏洞环境：php7.0.12jizhicms_Beta1.6.7把jizh
songly_·2021-06-14 09:59

新手教程-DVWA全级别教程之XSS

系统环境因为网上关于dvwa的相关资料都比较旧，所以想重新过一边dvwa的各个类型的漏洞，顺带初步入门php代码审计相关的知识。
Wudi1·2021-06-11 00:49

php代码审计

审计初审判断审计对象的架构，是否套了开源的框架，若是开源框架，直接利用框架的漏洞进行验证利用；若是原生代码则进行下一步。敏感函数切入代码执行函数（php、mysql）文件上传、下载、删除函数文件读取函数、加载资源命令执行函数变量覆盖漏洞点切入（黑白盒结合）查找程序的sql注入点、文件上传、登陆点、密码找回、表单提交等index切入从软件的index入口点开始，逐渐遍历所有函数文件搞清楚目录，如/m
sum3mer·2021-06-10 21:50

[PHP代码审计]BigTreeCMS4.4.10-RCE

文章目录BigTreeCMS4.4.10-RCEBigTreeCMS4.4.10-RCE首先在后台addsetting通过POST传入，csrftoken可能需要自己抓个包__csrf_token_TVLJG51HR1FP6KW15L0F3RY7LUHBPYDF__=IjwQ6eoeAzbUgSB8qm9Hq3A4fKQqDfEU5WD159HYFG4=&id=Testrce&name=Testr
Y4tacker·2021-06-06 16:07

新手教程-DVWA全级别教程之命令注入

系统环境因为网上关于dvwa的相关资料都比较旧，所以想重新过一边dvwa的各个类型的漏洞，顺带初步入门php代码审计相关的知识。
Wudi1·2021-06-06 06:18

【PHP代码审计】MVC开发框架类-审计文件上传

目录0x001漏洞查找方式关键字搜索：(函数，键字，全局变量等)应用功能抓包：（任何可能存在上传的应用功能点）0x002MVC开发特点0x001漏洞查找方式关键字搜索：(函数，键字，全局变量等)文件上传，$_FILES，move_uploaded_file等应用功能抓包：（任何可能存在上传的应用功能点）前台会员中心，后台新闻添加等可能存在上传的地方更多关于文件上传查看：https://blog.c
是Z先生·2021-06-05 21:02

『PHP代码审计』PHPOK存在文件上传漏洞

文章目录前言一、漏洞演示二、漏洞分析三、利用四、修复五、总结完前言作者：Ho1aAs博客：https://blog.csdn.net/xxy605一、漏洞演示进入PHPOK的后台，右上角先切换到开发模式进入左侧的应用管理界面点击安装应用——导入应用，上传一个zip压缩的php文件#1.php轻易完成了上传，访问_app/1.php就能发现文件已经被解压了，而且没有改名二、漏洞分析导入应用并上传的功
Ho1aAs·2021-06-03 10:00

『PHP代码审计』PHPOK存在命令执行漏洞

文章目录前言一、漏洞演示二、漏洞分析三、利用四、修复五、总结完前言作者：Ho1aAs博客：https://blog.csdn.net/Xxy605记一下自己挖到的第一个漏洞，写的不太好，师傅们多多包涵一、漏洞演示访问PHPOKCMS的后台，选择左侧的文件管理，页面提示需要输入管理员二次密码进行验证才能进入界面选择右上角管理员头像，打开修改密码界面在管理员密码修改界面，发现可以随意更改二次密码，而无
Ho1aAs·2021-06-02 21:07

CSDN 5月付费专栏销量榜Top10

Inspiration666、@点云侠、@雪云飞星荣登TOP3排序专栏标题作者1C试题Inspiration6662PCL学习点云侠3AutoSAR入门到精通系列讲解雪云飞星4从零搭建ROS机器人平台白茶-清欢5网络安全自学篇
精品专栏·2021-06-01 13:31

[PHP代码审计][CVE-2020-15148]Yii2＜2.0.38反序列化命令执行

文章目录写在前面POP链1POP链2分析写在前面最近倒是不知道干些啥，有点迷茫的状态，不过每天都保持学习就好了，今天空下来了准备写一篇刚学的POP链分析POP链1_dataReader=new\Faker\Generator();}}namespaceyii\base;classBaseObject{}namespaceyii\rest;classAction{public$checkAccess
Y4tacker·2021-05-23 11:43

Sqli-Labs：Less 32 - Less 33

唯一的乐趣是有一个index.jsp1的备份文件，可以看到源码，这也是Web题的一种套路，一般用在PHP代码审计和SQL注入的混合关。
Hyafinthus·2021-05-14 21:18

php代码审计之审计方法

源码审计思路1.确定要审计的源码是什么语言2.确定该源码是单入口还是多入口3.确定该语言的各种漏洞诞生的函数代码审计两种基本方式：通读全文源码：通读全文发作为一种最麻烦的方法也是最全面的审计方法。特别是针对大型程序，源码成千上万行。当然了解整个Web应用的业务逻辑，才能挖掘到更多更有价值的漏洞。功能点审计：根据漏洞对应发生函数进行功能行审计，常会用到逆向溯源数据流方法进行审计。代码审计两种基本方法
luminous_you·2021-04-27 09:58

CSDN【精品专栏】第16期

小编帮大家整理了站内付费专栏销售量排行（榜单每周一更新）文内包含：付费专栏周销量榜、总销量榜统计周期：2021年4月19日-2021年4月25日本周销量榜Top20排序专栏标题专栏id1PCL学习99135732网络安全自学篇
精品专栏·2021-04-26 20:33
上一页 1 2 3 4 5 6 7 8 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他