swallow代码审计

pikachu文件上传

pikachu文件上传第一关前端验证法一法二（剔除代码审计）法三法四也是最麻烦的替换js文件第二关第三关皮卡丘靶场因为为你指明了突破口有大大降低了难度第一关前端验证法一在地址栏搜索about:config
玖龍的意志·2024-01-27 12:27

BaiJiaCms 漏洞挖掘

今天来和大家讲一下baijiacms的漏洞挖掘，小编一般都是黑盒测试，没有对其代码审计，（等小编把常见的漏洞都了解一下在进行代码审计）1.存储型XSS首先需要进入管理员账号找到一个“调用第三方统计代码”
[email protected]·2024-01-27 04:03

[ZJCTF 2019]NiZhuanSiWei1

代码审计，要传三个参数，首先要text的内容等于welcometothezjctf，但是这里用了file_get_content()而不是简单的字符串相等，考虑使用php伪协议传入数据。
ғᴀɴᴛᴀsʏ·2024-01-26 15:23

java代码审计工具_Java代码审计汇总系列(六)——RCE

一、概述任意代码执行(RemoteCodeExecution)是危害最为严重的漏洞之一，挖掘难度也是相对高的，除了常见的文件上传漏洞，还有OS命令注入、表达式注入、模板注入、代码注入和第三方组件漏洞，下面依次讲解审计方法和技巧。二、分类挖掘技巧1、OS命令注入OS命令注入涉及执行系统命令，通过关键字定位执行命令的方法是否参数可控，常用的搜索关键字有：System|exec|passthru|pop
尤亚洲·2024-01-26 01:33

java代码审计入门--01

入门知识总体目标方向先熟悉一些基本的流程安装配置对应环境与分析工具常规漏洞代码审计分析一些框架漏洞代码审计分析学习方向个人认为主要的方向如下：学习了解java的基本使用学习掌握常见Web漏洞的原理（注入
划水的小白白·2024-01-26 01:33

实战中的快速代码审计

文章来源｜MS08067红队培训班第5期本文作者：山（红队培训班5期学员）目录步骤一获取源码1.F12-开发者工具2.源码网站3.网站找盗版源码4.简单粗暴法5.家里有矿6.dirsearch步骤二快速审计1.傻瓜式工具2.组件入手步骤一获取源码1.F12-开发者工具1.1思路一看是不是一个CMS。1.2思路二js代码里面可能有些注释直接标注了username和password，或者账号密码配对是
Ms08067安全实验室·2024-01-26 01:02

Fastjson代码审计实战

代码审计-漏洞复现漏洞分析采用的是华夏ERP2.3，查看pom.xml文件发现fastjson版本1.2.55，该版本存在漏洞，利用DNSlog进行验证。
Hello_Brian·2024-01-26 01:56

JAVA代码审计关键字汇总

SQL注入动态拼接Selectinsertupdatedeleteorderjava.sql.Connection.getConnection(Statement.execute(.executeQuery(PreparedStatementjdbcTemplatequeryForIntqueryForObjectqueryForMap预编译处理不当%和_处理不当setObject()setInt
Thunderclap_·2024-01-26 01:56

[MRCTF2020]Ez_bypass1

代码审计，要求gg和id的MD5值相等而gg和id的值不等或类型不等相同MD5值的不同字符串_md5相同的不同字符串-CSDN博客不过这道题好像只能用数组下一步是passwd不能是纯数字，但是下一个判断又要
ғᴀɴᴛᴀsʏ·2024-01-25 14:51

[网鼎杯 2020 朱雀组]phpweb

可能是前面传的是函数，后面是函数的参数试试其他函数比如MD5()确实执行了但是在尝试system的时候发现hacking，说明被过滤了，试了passthru()同样也是这里我们需要查看页面源代码，进行代码审计在这里我们可以使用多种函数进行查看例如
小小邵同学·2024-01-25 10:40

[BJDCTF2020]ZJCTF，不过如此--【Preg_Replace代码执行漏洞、正则表达式(详解)】

代码审计，发现要get传参text和file，而且text的内容包含Ihaveadream字段。flie为文件包含next.php.构造payload：?
野九·2024-01-25 10:08

2023-2024年重庆职业院校技能大赛“信息安全管理与评估”比赛样题

第一部分网络安全事件响应任务1应急响应（70分）第二部分数字取证调查任务2操作系统取证（40分）任务3网络数据包分析（50分）任务4计算机单机取证（60分）第三部分应用程序安全任务5恶意程序分析（50分）任务6代码审计
落寞的魚丶·2024-01-25 08:20

CTF之think_java反序列化完整案例

2020-网鼎杯-朱雀组-Web-think_java详解环境复现CTFHub附件代码审计通过打开附件文件中test类文件发现//发现文件路劲@RequestMapping({"/common/test
出顾茅庐·2024-01-24 16:49

CNAS中兴新支点——源代码审计怎么做？常用工具有哪些？

源代码审计是一种通过检查源代码来发现潜在的安全漏洞的方法。
新支点小星·2024-01-23 17:43

代码审计DVWA_File Upload(impossible)

${target_file}succesfullyuploaded!";}else{//Noecho'Yourimagewasnotuploaded.';}//Deleteanytempfilesif(file_exists($temp_file))unlink($temp_file);}else{//Invalidfile//否则输出：Yourimagewasnotuploaded.Wecano
爱吃银鱼焖蛋·2024-01-23 17:38

关于emlog6.0代码审计

1、后台标签删除处存在1处sql注入漏洞条件●漏洞url:http://emlog6.0.com/admin/tag.php?action=dell_all_tag●漏洞参数：tag[xx]●是否存在限制：无●是否还有其他条件：action=dell_all_tag,token复现POST/admin/tag.php?action=dell_all_tagHTTP/1.1Host:emlog6.0
黑客大佬·2024-01-22 23:47

借助AI进行代码审计

（下面示例代码来自于一款开源VPN源代码，非客户源代码）最近做代码审计，由于代码量较大，对于一些缺陷涉及到较长的代码片段或复杂的代码时，我会借助AI工具进行分析和确认，的确加快了代码审计的速度。
manok·2024-01-22 11:28

Hack The Box - TIER 0 - Meow Fawn Dancing

实战有点难，代码审计有师傅建议先别搞，那刷刷HTB也不错，多方好评。Meow看新手入门连接到HTB的靶机过后，就打开了第一个，好像前面不做也只能打开第一个。
Tajang·2024-01-22 08:00

掌控web安全工程师高薪正式班渗透白帽linux网络安全ctf零基础 实战笔记

已报名入坑，点赞评论交流获取，记录下学习内容01Web通信原理02Web安全前后端基础03信息搜集04注入—全方位利用05数据库注入06前端渗透测试07文件上传解析漏洞（直播）08漏洞原理到利用09漏洞挖掘与代码审计
网课充电·2024-01-21 18:33

Fortify安全扫描Java Android 代码审计 问题及解决方案整理

AccessControl:SecurityManagerBypassExplanation使用通过即时调用者的类加载器检查执行任务的JavaAPI时应小心谨慎。这些API会绕过可确保已向执行链中的所有调用者授予了必需安全权限的SecurityManager检查。由于这些API可能会削弱系统安全性，因此不应在不可信认的代码上调用它们。在这种情况下：1.可以通过公用函数访问封闭函数。2.当前应用程序
Swallow~·2024-01-21 12:41

017-信息打点-语言框架&开发组件&FastJson&Shiro&Log4j&SpringBoot等

Log4j&SpringBoot等#知识点：1、CMS指纹识别-不出网程序识别2、开发框架识别-PHP&Python&Java3、开发组件识别-Java常见安全漏洞组件解决：1、CMS识别到后期漏洞利用和代码审计
wusuowei2986·2024-01-21 06:36

ssrf漏洞代码审计之douphp解析（超详细）

1.进入douphp的安装界面www.douphp.com/install/由此可知安装界面已经被锁定了，但是由于install.lock是可控的，删除了install.lock后即可进行安装，所以我们现在的目的就是找到怎么去删除install.lock的方法。要删除目标网站的任意文件，需要先寻找任意文件删除漏洞。所以我们需要找到能被我们控制的删除函数，删掉指定的文件。在php中，可以通过unli
爱喝水的泡泡·2024-01-20 22:20

[攻防世界]-Web:disabled_button解析

代码审计：解析：form：用于创建一个表单action=“”：表明表单将提交到当前界面method="post"：表明表单提交将用post方法解析：class="btnbtn-default"：这里的bth
Clxhzg·2024-01-20 05:01

XXE+序列化和代码审计危险函数总结

XXE+序列化和代码审计危险函数总结1、代码执行危险函数1.1eval()函数eval()函数可以执行传递给它的字符串作为PHP代码。如果不谨慎处理用户输入，可能导致恶意代码执行。
落樱坠入星野·2024-01-19 20:26

Web攻防--PHP特性&CTF考点

本文分享的一些PHP代码的缺陷对比函数和CTF的一些考点知识点：1.过滤函数缺陷绕过2.CTF考点与代码审计例如：在PHP语言中==与===（区别在于==不会对比类型===类型也会对比）缺陷：两个等号的缺陷就是不唯一下图是一个简易的代码
LaPluie985·2024-01-19 11:05

WEB攻防-PHP特性

WEB攻防-PHP特性&缺陷对比函数&CTF考点&CMS审计实例#知识点：1、过滤函数缺陷绕过2、CTF考点与代码审计#详细点：==与===md5intvalstrposin_arraypreg_matchstr_replace
Always5572·2024-01-19 11:04

小迪安全20WEB 攻防-PHP 特性&缺陷对比函数&CTF 考点&CMS 审计实例

#研究对象PHP代码漏洞（代码问题）#知识点：1、过滤函数缺陷绕过2、CTF考点与代码审计一、原理-缺陷函数-使用讲解-本地内置函数：大部分是比较函数（过滤时使用的函数）（1）、==与===：参考：PHP
yiqiqukanhaiba·2024-01-19 11:03

[ASISCTF] web/crypto writeup

=webNiceCode(代码审计）进入题目有一个getstarted把问号去了就是让我们不满足下面的等号就行点击！
ckj123·2024-01-19 08:02

metinfo 6.0.0 任意文件读取漏洞复现

metinfo6.0.0任意文件读取漏洞复现漏洞环境环境为mrtinfo6.0.0漏洞存在的位置通过代码审计发现在源代码的/app/system/include/module/old_thumb.class.php
抠脚大汉在网络·2024-01-19 03:08

【漏洞复现】Metinfo6.0.0任意文件读取漏洞复现

感谢互联网提供分享知识与智慧，在法治的社会里，请遵守有关法律法规文章目录1.1、漏洞描述1.2、漏洞等级1.3、影响版本1.4、漏洞复现代码审计漏洞点1.5、深度利用EXP编写1.6、漏洞挖掘1.7修复建议
过期的秋刀鱼-·2024-01-19 03:37

从0学代码审计 | thinkphp 5.0.23 RCE

目录0x01前言0x02thinkphpRCE分析poc1poc20x03结语本文由掌控安全学院-xilitter投稿0x01前言ThinkPHP是一款开源的PHP框架，用于快速、简单地开发PHP应用程序。它提供了一套丰富的功能和工具，使开发者能够更容易地构建各种规模的Web应用。ThinkPHP的目标是提高开发效率，同时保持代码的可读性和可维护性。thinkphp的许多版本中也爆出了多个漏洞，本
运维Z叔·2024-01-18 09:25

[SWPUCTF 2022 新生赛]numgame&奇妙的MD5

打开是一个永远到不了20的计算界面接着f12查看网页源代码发现打不开使用开发者工具看看能不能打开发现里边有一个前往网页的标签打开发现是一个js的代码这个地方有一串base64编码的东西解开是一个php打开是一段代码审计这道题目的切入点在
ksks76·2024-01-18 02:06

[HCTF 2018] WarmUp

[HCTF2018]WarmUp开局一张图，先看看页面源码信息给出了一个source.php应该是后端的源码，这题代码审计了"source.php","hint"=>"hint.php"];#这是定义了一个白名单
iKnsec·2024-01-17 20:28

【BUUCTF】 HCTF2018 WarmUp

这是一道有关php代码审计的入门题目，进入所给链接后看到的是一张滑稽的表情包按照常规思路f12，看一看有什么，结果发现了一个名为source.php的注释访问这个php页面，发现有一段代码代码先定义了一个
90wunch·2024-01-17 19:57

HCTF2018 Warm up writeup

接下来就是复杂的代码审计工作。发现源代码当中存在hint.php。遂访问。得到“flagnothere,andflaginffffllllaaaagggg”。源代码当中首先定义了一个类。
JSMa4ter·2024-01-17 19:26

实验吧-web-Guess Next Session

打开题目发现PHP代码，明显的代码审计题!Wrongguess.
简言之_·2024-01-17 14:33

PHP代码审计之实战审代码篇2

4.仔细观察如下代码，思考代码有什么缺陷，可能由此引发什么样的问题？logged_in){echo'Don\'tbothertryingtohackme!!!!!Thishackattempthasbeenlogged';$log->Warn("SecurityIssue:SometriedtoaccessthisfiledirectlyfromIP:".$_SERVER['REMOTE_ADDR
昵称还在想呢·2024-01-17 08:17

审计espcms注入漏洞

正在学习代码审计，动手审计了一下seay在2013年发现的espcms注入漏洞，记录下来：主要问题函数为interface/search.php中的in_taglist()函数：functionin_taglist
领悟。·2024-01-16 08:35

[网鼎杯 2020 青龙组]AreUSerialz

题目：给了一个代码审计部分：process();}publicfunctionprocess(){if($this->op=="1"){$this->write();}elseif($this->op=
耶耶想要吃披萨·2024-01-16 08:00

合并多个大语言模型文件的方法

合并多个大语言模型文件的方法1.合并多个大语言模型文件的方法1.合并多个大语言模型文件的方法运行下面命令，（示例）LinuxandmacOS:catswallow-70b-instruct.Q6_K.gguf-split-*>swallow
engchina·2024-01-14 21:50

广东省第三届职业技能大赛“网络安全项目”B模块任务书

PS:关注鱼影安全第一部分网络安全事件响应任务1：应急响应第二部分数字取证调查任务2：操作系统取证任务3：网络数据包分析取证任务4：计算机单机取证第三部分应用程序安全：任务5：应用程序安全分析任务6：代码审计需要环境可以私信博主
落寞的魚丶·2024-01-14 18:51

红队专题-Golang工具ChYing

Golang工具ChYing招募六边形战士队员原chying工具代码分析并发访问控制并发原子写入读取通道嵌套映射结构初始化启动代理服务器重启代理服务器招募六边形战士队员一起学习代码审计、安全开发、web
amingMM·2024-01-13 11:50

《产业结构调整指导目录（2024年本）》发布，模糊测试首次纳入

其中，网络安全检测工具部分重点提到了源代码审计工具、模糊测试工具等关键工具，为产业结构注入了新的活力。此次修订旨在更好地适应产业发展需求，促进产业结构优化升级
云起无垠·2024-01-12 20:03

【代码审计】审计基础

目录0x001代码审计概念0x002了解常见函数常用输出函数获取当前进程所有变量/函数/常量/类需要了解的超全局变量0x003审计之初审计流程审计了解制定计划0x004如何进行漏洞挖掘如何跳出传统的思维变量跟踪自动化的可行性
多学点技术·2024-01-12 15:32

php代码审计知识点,PHP代码审计基础知识点

一，PHP核心配置一·配置典型两个文件(配置目录的规则文件)php.ini(即仅在重启的时候可用).user.ini二·配置典型的命令语句1.用户限制语句，函数类变量类大小写敏感directive=value大小写敏感全局变量配置register_globals=off(作用是关闭自动注册的全局变量)可使用的符号与参数类(ini文件中)!、()、|位或、&位与、~位非、Value可以使：用引号界定
幸福暗恋我·2024-01-12 15:31

php代码审计基础,PHP代码审计基础-初级篇

对于php代码审计我也是从0开始学的，对学习过程进行整理输出沉淀如有不足欢迎提出共勉。
weixin_39612720·2024-01-12 15:01

DAY31：代码审计基础( PHP 篇)

DAY31：代码审计基础(PHP篇)1、PHP代码审计基础1.1、代码审计概述代码审计（Codeaudit）是一种以发现程序错误，安全漏洞和违反程序规范为目标的源代码分析。
EdmunDJK·2024-01-12 15:01

php代码审计知识点,php代码审计知识点总结

**Php可以命令执行的函数**stringshell_exec(stringcommand)Shell_exec通过shell环境执行命令，并且将完整的输出以字符串的方式返回。PHP先运行一个shell环境，然后让shell进程运行你的命令，并且把所有输出以字符串形式返回，如果程序执行有错误或者程序没有输出，则返回null。$output=shell_exec('whoami');echo"$o
翔宇情·2024-01-12 15:01

PHP代码审计基础知识

前言本文章主要是PHP代码审计的一些基础知识，包括函数的用法，漏洞点，偏向基础部分，个人能力有限，部分可能会出现错误或者遗漏，读者可自行补充。
廾匸0705·2024-01-12 15:21

【Java代码审计】硬编码密码篇

【Java代码审计】硬编码密码篇1.硬编码2.案例3.修复方案1.硬编码硬编码密码是指在系统中采用明文的形式存储密码，通常会导致严重的身份验证失败，这对于系统管理员而言可能很难检测到，一旦检测到，也很难修复
世界尽头与你·2024-01-12 09:43
上一页 1 2 3 4 5 6 7 8 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他