php代码审计

PHP代码审计系列(一) 基础：方法、思路、流程

技术交流关注微信公众号Z20安全团队,回复加群，拉你入群一起讨论技术。直接公众号文章复制过来的，排版可能有点乱，可以去公众号看。工具Fotify|代码审计静态扫描工具，商业化静态代码扫描工具，误报率相对较低。seay|源代码审计工具PHPStorm|是PHP编程语言开发的集成环境。chrome&burp&HackerBar插件&xdebug插件Xcheck|Xcheck是一个由腾讯公司CSIG质量
st3pby·2022-12-17 18:22

PHP代码层,PHP代码审计基础-初级篇

对于php代码审计我也是从0开始学的，对学习过程进行整理输出沉淀如有不足欢迎提出共勉。
小婷哥·2022-12-17 18:22

php代码审计系列教程,Virink主讲的PHP代码审计实战视频课程 PHP代码安全检测教程 共15课...

C:\wwwroot\xuebawang.net\public\index.php(0.76KB)C:\wwwroot\xuebawang.net\thinkphp\start.php(0.74KB)C:\wwwroot\xuebawang.net\thinkphp\base.php(2.66KB)C:\wwwroot\xuebawang.net\thinkphp\library\think\Lo
一悦·2022-12-17 18:22

PHP代码审计9—代码执行漏洞

文章目录一、代码执行漏洞基础1、漏洞原理与种类2、漏洞检测3、常见防御方法二、Drupal远程代码执行漏洞分析1、系统架构分析2、简单漏洞分析2、漏洞复现三、帝国CMS代码执行漏洞分析1、漏洞分析2、漏洞利用四、参考资料一、代码执行漏洞基础1、漏洞原理与种类漏洞原理：代码执行漏洞的原理其实也相对简单，就是因为我们传入的数据被当做了代码来执行。这往往是由于开发人员没有很好的控制用户输入的内容所导致的
W0ngk·2022-12-17 18:21

PHP代码审计系列（二)

PHP代码审计系列（二）本系列将收集多个PHP代码安全审计项目从易到难，并加入个人详细的源码解读。此系列将进行持续更新。strcmp比较字符串源码如下0；如果两者相等，返回0。
tpaer·2022-12-17 18:51

PHP代码审计系列（三)

PHP代码审计系列（三）本系列将收集多个PHP代码安全审计项目从易到难，并加入个人详细的源码解读。此系列将进行持续更新。
tpaer·2022-12-17 18:51

PHP代码审计系列（一）

PHP代码审计系列（一）本系列将收集多个PHP代码安全审计项目从易到难，并加入个人详细的源码解读。此系列将进行持续更新。
tpaer·2022-12-17 18:20

PHP代码审计系列（四）

PHP代码审计系列（四）本系列将收集多个PHP代码安全审计项目从易到难，并加入个人详细的源码解读。此系列将进行持续更新。
tpaer·2022-12-17 18:50

PHP代码审计（四）

第4章漏洞挖掘与防范4.1SQL注入漏洞4.1.1挖掘经验4.1.1.1普通注入4.1.1.2编码注入4.1.1.3espcms搜索注入4.1.2漏洞防范4.1.2.1gpc/runtime魔术引号4.1.2.2过滤函数和类4.1.2.3PDO预编译4.2XSS漏洞4.2.1挖掘经验4.2.1.1反射型XSS4.2.1.2存储型XSS4.2.1.3骑士cms存储型XSS4.2.2漏洞防范4.2.2
YUKIDDDD·2022-12-17 18:50

PHP代码审计入门篇

前言官方文档：php.netphp官方文档是非常详情，好用的，在遇到不清楚作用的函数时可以进行查询白盒测试做代码审计最主要的知识是要去了解一个漏洞应该有哪些防御方式，因为大部分的漏洞都是因为修复没有做的全面，或者修复没有考虑到一些情况导致漏洞。MVC：C：分发处理请求网站的逻辑M：处理和数据库相关的操作V：显示给用户的内容代码审计流程正向查找流程a.从入口点函数出发（如index.php）b.找到
FreeBuf_·2022-12-07 02:34

php代码审计

前言官方文档：php.netphp官方文档是非常详情，好用的，在遇到不清楚作用的函数时可以进行查询白盒测试做代码审计最主要的知识是要去了解一个漏洞应该有哪些防御方式，因为大部分的漏洞都是因为修复没有做的全面，或者修复没有考虑到一些情况导致漏洞。MVC：C：分发处理请求网站的逻辑M：处理和数据库相关的操作V：显示给用户的内容代码审计流程正向查找流程a.从入口点函数出发（如index.php）b.找到
·2022-11-30 06:53

UUCTF部分web题解

funmd5（php代码审计）打开题目，是一段php代码：";echo$flag;}else{echo$md5[0];echo"oh!no!maybeyouneedlearnmorePHP!"
XiLitter·2022-11-09 12:21

PHP代码审计——文件操作漏洞

梦想CMS（lmxcms）任意文件删除1.漏洞详情——CNVD-2020-594692.漏洞描述称后台Ba***.cl***.php文件存在任意文件删除，查看cms源码，只有BackdbAction.class.php和BasicAction.class.php这两个类文件符合名字要求3.
Security菜鸟·2022-09-03 10:00

PHP代码审计入门学习过程

PHP代码审计学习过程：花了两周的时间在B站上看完了一个老师讲的代码审计课程，主要是通过实战的方式对一个CMS系统里面的漏洞进行讲解，一步一步的审计找出漏洞，对新手来说确实困难，要上手的话还是自己找网上一些简单的
内网漫游-网安人的梦·2022-09-02 17:58

php代码审计

highlight_file(__FILE__);//打印代码classemmm//定义emmm类{publicstaticfunctioncheckFile(&$page)//将传入的参数赋给$page{$whitelist=["source"=>"source.php","hint"=>"hint.php"];//声明$whitelist（白名单）数组if(!isset($page)||!is
南吕十七·2022-06-21 10:09

2022渗透测试面试大全（过来人的全部家底）

sql注入跨站脚本攻击XSSCSRF跨站请求伪造SSRF服务器端请求伪造文件上传文件解析XXE即xml外部实体注入漏洞XSS和CSRF的区别CSRF和SSRF的区别CSRF和XSS和XXE区别中间件漏洞PHP
保持微笑-泽·2022-05-13 12:00

2014年的那些碎碎念。

0x02起寒假里学习php代码审计以及一些安全方面基础部分的知识，假期结束后，和一些同学一块讨论去做三维的农大地图，使用3dmax或者maya进行绘制模型，后来也许因为分歧等原因，退出了相关活动，另外自己设备
weixin_30407613·2022-04-26 15:32

cnvd进阶学习

挖通用型漏洞主要方法就两个代码审计黑盒盲测##代码审计建议入门从php代码审计开始，网上多老的cms系统都是ph
狂战天魔·2022-04-25 18:00

php代码审计之——phpstorm动态调试

xdebug调试调试环境部署xdebug的版本需要与PHP版本相对于，所以不要轻易改变PHP环境版本。0配置php解析器1下载对应版本的xdebugxdebug官网下载地址：https://xdebug.org/download.php你需要仔细分析和选择要下载的对应版本，否则无法调试。由于非常容易出错，建议采用下面这种简单方法：xdebug网站提供一个自动分析你系统对应的xdebug版本的页面，
yokan·2022-04-05 15:00

新手教程-DVWA全级别教程之SQL Injection

系统环境因为网上关于dvwa的相关资料都比较旧，所以想重新过一边dvwa的各个类型的漏洞，顺带初步入门php代码审计相关的知识。
Wudi1·2022-02-21 19:37

buuctf初学者学习记录--[MRCTF2020]Ez_bypass

web第27题[MRCTF2020]Ez_bypass打开靶场查看源码php代码审计IputsomethinginF12foryouinclude'flag.php';$flag='MRCTF{xxxxxxxxxxxxxxxxxxxxxxxxx
pakho_C·2022-02-15 09:08

【网络安全】php代码审计-sql注入进阶篇

前言经过上一篇文章我们已经大概的了解sql注入去怎样审计了。但是在实际的网站中和用户的输入输出接口不可能想那样没有防御措施的。现在各大网站都在使用waf对网站或者APP的业务流量进行恶意特征识别及防护，，避免网站服务器被恶意入侵。所以我们就需要绕过waf，这篇文章就用代码审计的方式给大家讲解一些sql的绕过技巧。关键字过滤部分waf会对关键字进行过滤，我们可以用大小写或者双写关键字来绕过。源代码分
IT老涵·2021-10-16 14:32

SQL注入进阶篇一php代码审计

前言在实际的网站中和用户的输入输出接口不可能想那样没有防御措施的。现在各大网站都在使用waf对网站或者APP的业务流量进行恶意特征识别及防护，，避免网站服务器被恶意入侵。所以我们就需要绕过waf，这篇文章就用代码审计的方式给大家讲解一些sql的绕过技巧。关键字过滤部分waf会对关键字进行过滤，我们可以用大小写或者双写关键字来绕过。源代码分析alert('存在危险字符')";}$dl="SELECT
kali_Ma·2021-10-15 21:29

php代码审计-sql注入初级篇

这篇文章的目的是为了让小伙伴们对php代码审计有一个基本的了解，采用的代码都是自己写的仅仅能体现出漏洞所以会略显简洁。
白面安全猿·2021-10-14 15:58

BUUCTF——web（WarmUp、[极客大挑战 2019]EasySQL）

BUUCTF-webwarmUp（考点；PHP代码审计）做题思路[极客大挑战2019]EasySQL做题思路（考点：苟住，猥琐发育）题目可食用，不慌。
征__程·2021-07-13 16:34

【PHP代码审计】熊海CMS v1.0

0x01前言无意间发现一个代码审计的以前文章，是审计一篇cms的文章，然后就想着还没有认真的审计过一次呢，就跟着这篇文章的路子走一次吧，来开启我代码审计的篇章。0x02审计之旅首先在站长之家下载了熊海CMSv1.0的源代码，本地搭建好环境之后，将项目拖到Seay代码审计系统中，来一波自动审计~咳咳，经然后34个漏洞发现。。。好吧，毕竟小站源码，也很正常。然后就开始一个一个查看了，看看是否有误报和漏
Pino_HD·2021-06-20 14:09

17-PHP代码审计——jizhicms1.6.7 sql注入漏洞分析

目录漏洞一：前台首页sql注入漏洞二：前台留言界面sql注入漏洞三：用户文章发布sql注入漏洞说明：jizhicms是一个基于thinkphp框架开发的开源phpcms，1.6.7版本的前台页面和用户中心存在sql注入，漏洞产生的原因主要是因为对于前台提交的数据过滤不足。漏洞影响版本：jizhicms_Beta1.6.7以下漏洞环境：php7.0.12jizhicms_Beta1.6.7把jizh
songly_·2021-06-14 09:59

新手教程-DVWA全级别教程之XSS

系统环境因为网上关于dvwa的相关资料都比较旧，所以想重新过一边dvwa的各个类型的漏洞，顺带初步入门php代码审计相关的知识。
Wudi1·2021-06-11 00:49

php代码审计

审计初审判断审计对象的架构，是否套了开源的框架，若是开源框架，直接利用框架的漏洞进行验证利用；若是原生代码则进行下一步。敏感函数切入代码执行函数（php、mysql）文件上传、下载、删除函数文件读取函数、加载资源命令执行函数变量覆盖漏洞点切入（黑白盒结合）查找程序的sql注入点、文件上传、登陆点、密码找回、表单提交等index切入从软件的index入口点开始，逐渐遍历所有函数文件搞清楚目录，如/m
sum3mer·2021-06-10 21:50

[PHP代码审计]BigTreeCMS4.4.10-RCE

文章目录BigTreeCMS4.4.10-RCEBigTreeCMS4.4.10-RCE首先在后台addsetting通过POST传入，csrftoken可能需要自己抓个包__csrf_token_TVLJG51HR1FP6KW15L0F3RY7LUHBPYDF__=IjwQ6eoeAzbUgSB8qm9Hq3A4fKQqDfEU5WD159HYFG4=&id=Testrce&name=Testr
Y4tacker·2021-06-06 16:07

新手教程-DVWA全级别教程之命令注入

系统环境因为网上关于dvwa的相关资料都比较旧，所以想重新过一边dvwa的各个类型的漏洞，顺带初步入门php代码审计相关的知识。
Wudi1·2021-06-06 06:18

【PHP代码审计】MVC开发框架类-审计文件上传

目录0x001漏洞查找方式关键字搜索：(函数，键字，全局变量等)应用功能抓包：（任何可能存在上传的应用功能点）0x002MVC开发特点0x001漏洞查找方式关键字搜索：(函数，键字，全局变量等)文件上传，$_FILES，move_uploaded_file等应用功能抓包：（任何可能存在上传的应用功能点）前台会员中心，后台新闻添加等可能存在上传的地方更多关于文件上传查看：https://blog.c
是Z先生·2021-06-05 21:02

『PHP代码审计』PHPOK存在文件上传漏洞

文章目录前言一、漏洞演示二、漏洞分析三、利用四、修复五、总结完前言作者：Ho1aAs博客：https://blog.csdn.net/xxy605一、漏洞演示进入PHPOK的后台，右上角先切换到开发模式进入左侧的应用管理界面点击安装应用——导入应用，上传一个zip压缩的php文件#1.php轻易完成了上传，访问_app/1.php就能发现文件已经被解压了，而且没有改名二、漏洞分析导入应用并上传的功
Ho1aAs·2021-06-03 10:00

『PHP代码审计』PHPOK存在命令执行漏洞

文章目录前言一、漏洞演示二、漏洞分析三、利用四、修复五、总结完前言作者：Ho1aAs博客：https://blog.csdn.net/Xxy605记一下自己挖到的第一个漏洞，写的不太好，师傅们多多包涵一、漏洞演示访问PHPOKCMS的后台，选择左侧的文件管理，页面提示需要输入管理员二次密码进行验证才能进入界面选择右上角管理员头像，打开修改密码界面在管理员密码修改界面，发现可以随意更改二次密码，而无
Ho1aAs·2021-06-02 21:07

[PHP代码审计][CVE-2020-15148]Yii2＜2.0.38反序列化命令执行

文章目录写在前面POP链1POP链2分析写在前面最近倒是不知道干些啥，有点迷茫的状态，不过每天都保持学习就好了，今天空下来了准备写一篇刚学的POP链分析POP链1_dataReader=new\Faker\Generator();}}namespaceyii\base;classBaseObject{}namespaceyii\rest;classAction{public$checkAccess
Y4tacker·2021-05-23 11:43

Sqli-Labs：Less 32 - Less 33

唯一的乐趣是有一个index.jsp1的备份文件，可以看到源码，这也是Web题的一种套路，一般用在PHP代码审计和SQL注入的混合关。
Hyafinthus·2021-05-14 21:18

php代码审计之审计方法

源码审计思路1.确定要审计的源码是什么语言2.确定该源码是单入口还是多入口3.确定该语言的各种漏洞诞生的函数代码审计两种基本方式：通读全文源码：通读全文发作为一种最麻烦的方法也是最全面的审计方法。特别是针对大型程序，源码成千上万行。当然了解整个Web应用的业务逻辑，才能挖掘到更多更有价值的漏洞。功能点审计：根据漏洞对应发生函数进行功能行审计，常会用到逆向溯源数据流方法进行审计。代码审计两种基本方法
luminous_you·2021-04-27 09:58

CTF命令执行及绕过技巧

今天开启php代码审计系列！今天内容主要是CTF中命令注入及绕过的一些技巧！以及构成RCE的一些情景！正文在详细介绍命令注入之前，有一点需要注意：命令注入与远程代码执行不同。
·2021-04-21 11:56

【PHP代码审计】代码审计中常见的函数

目录0x001配置文件0x002文件读取函数0x003文件上传函数0x004打印函数0x005文件包含0x006命令执行0x007代码执行0x008SQL注入0x009变量覆盖0x010逻辑漏洞0x011特殊点0x001配置文件config.phpcache.config.php0x002文件读取函数file_get_contents（）、highlight_file（）、fopen（）、read
是Z先生·2021-03-23 13:36

PHP代码审计04之strpos函数使用不当

根据红日安全写的文章，学习PHP代码审计的第四节内容，题目均来自PHPSECURITYCALENDAR2017，讲完题目会用一个实例来加深巩固，这是之前写的，有兴趣可以去看看：PHP代码审计01之in_array
费弗里·2020-12-30 02:17

PHP代码审计基础：目录遍历及文件包含漏洞

文章目录目录遍历危害测试代码绕过方式修复方案文件包含危害本地包含测试代码远程包含文件包含挖掘经验修复建议目录遍历目录穿越（directorytraversal）是HTTP开发的一种形式，黑客在一个Web服务器上使用这个软件除了可以访问服务器的根目录外还可以访问目录里面的数据。如果这种企图成功的话，那么黑客就可以查看到这些受限制的文件或者是服务器上的执行命令。Directorytraversal攻击
1匹黑马·2020-12-02 16:12

php代码审计_一起来学PHP代码审计|新手入门篇

PHP代码入门代码审计指的是对源代码进行检查，寻找代码中的bug和安全缺陷，这个是一项需要多方面技能的技术，所以我们需要掌握编程，漏洞原理，还要了解系统服务和中间件等。但是这对我们小白来说，可能就是一个“代码审计之从入门到放弃”的悲惨故事，所以我们的学习路线很重要，这里我们就一起来制定一个学习路线理清我们的学习思路。小白代码审计的养成之路—基础一、编程语言篇1.前端语言html/javascrip
weixin_39815286·2020-11-21 19:52

PHP代码审计笔记--SQL注入

SQL注入经常出现在登陆页面、和获取HTTP头(user-agent/client-ip等)、订单处理等地方，因为这几个地方是业务相对复杂的，登陆页面的注入现在来说大多数是发生在HTTP头里面的client-ip和x-forward-for。普通注入是指最容易利用的SQL注入漏洞，比如直接通过注入union查询就可以查询数据库，一般的SQL注入工具也能够非常好地利用。普通注入有int型和strin
anquanniu牛油果·2020-10-22 18:29

php代码审计入门（一）——基础篇

环境准备：phpstudy+pikachusublimetext3辅助插件：PackageControl（用于安装其他插件）、CTags(用于建立索引）、phpfmt（格式化php代码）、ConvertToUTF8BuildSystem：php7.0+（确保能正常执行php语句）项目地址：https://github.com/universal-ctags/ctags需把ctags.exe放入到S
book4yi·2020-10-22 05:59

PHP代码审计02之filter_var()函数缺陷

前言根据红日安全写的文章，学习PHP代码审计审计的第二节内容，题目均来自PHPSECURITYCALENDAR2017，讲完这个题目，会有一道CTF题目来进行巩固，外加一个实例来深入分析，想了解上一篇的内容
·2020-10-01 11:00

PHP代码审计01之in_array()函数缺陷

前言从今天起，结合红日安全写的文章，开始学习代码审计，题目均来自PHPSECURITYCALENDAR2017，讲完这个题目，会再用一道有相同问题的CTF题来进行巩固。下面开始分析。漏洞分析下面我们看第一题，代码如下：file=$file;$this->whitelist=range(1,24);}publicfunction__destruct(){//TODO:Implement__destr
雪痕*·2020-09-25 12:00

代码审计——渗透测试（上）

前言最近在看php代码审计，学习下代码审计，看了不少师傅的博客，写的很好，下面不少是借鉴师傅们的，好记性不如烂笔头，记下，以后可以方便查看。php代码审计需要比较强的代码能力和足够的耐心。
多吃点才可爱·2020-09-17 00:15

php代码审计之熊海CMS

X00代码审计之旅刚接触代码审计，所以找了个入门级别的php源码熊海cms进行审计。如果大佬发现有错误请告知哦~熊海cms下载地址：http://js.down.chinaz.com/201503/xhcms_v1.0.rar使用的是Seay审计工具，听说误报常用。但是作为新手，也可以培养自己检测误报的能力开始实验吧~（先自动审计一波）X01文件包含举以下栗子/index.php与/admin/i
想冲大厂的癞蛤蟆·2020-09-14 17:13

php代码审计【12】反序列化漏洞

一、漏洞生成条件1.unserialize函数的参数可控2.脚本中存在一个构造函数。析构函数、——wakeup函数中有类对象中的成员变量的值解释php允许保存一个对象方便以后重用，这个过程被称为序列化。为什么要有序列化这种机制呢?在传递变量的过程中，有可能遇到变量值要跨脚本文件传递的过程。试想，如果为一个脚本中想要调用之前一个脚本的变量，但是前一个脚本已经执行完毕，所有的变量和内容释放掉了，我们要
司徒荆·2020-09-14 15:04

PHP代码审计——存储型XSS漏洞（YXcms 1.4.6）

一、漏洞描述在留言内容中，将数组和数据分别进行处理，输入字符时实体化存储到数据库中，查看数据时将数据进行还原处理，当管理员查看留言内容时，触发XSS二、代码审计通过GET方式获取参数col的值，之后处理留言的时候，调用case6的extend（）方法跟踪extend（）方法，发现如果是数据，进行先后两次的in方法和deletehtml方法的数据处理操作，如果是字符串便丢进html_in方法进行处理
银河以北，吾彦最美·2020-09-13 09:03
上一页 1 2 3 4 5 6 7 8 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他