[代码审计] Catfishcms 越权漏洞分析
需要！首发于：哈拉少安全小队 -目录结构： 二、漏洞描述： 在文章编辑功能处，由于 ...
原文：代码审计之DocCms漏洞分析
x 前言 DocCms 音译：稻壳Cms ，定位于为企业 站长 开发者 网络公司 VI策划设计公司 SEO推广营销公司 网站初学者等用户 量身打造的一款全新企业建站 内容管理系统，服务于企业品牌信息化建设，也适应用个人 门户网站建设 x 环境搭建 DocCms官网：http: www.doccms.com 程序源码：DocCms 下载地址：https: pan.baidu.com s pLcli ...
2018-04-05 17:20 1 930 推荐指数：
相关推荐
代码审计-PbootCMS代码执行漏洞
apps\home\controller\ParserController.php #parserIfLabel 第一处if判断，我们可以在函数名和括号之间插入控制字符，如\x01 第二处判断 ...
JAVA代码审计之越权漏洞
http://note.youdao.com/noteshare?id=9e18d586205282b3b1941215109f384e&sub=60CC076122C94AB99920845 ...
espcms代码审计(urldecode注入漏洞)
现在的php程序大多都会进行参数过滤，如urldecode或者rawurldecode函数，导致二次解码生成单引号而引发注入。 假设目标程序开启了GPC，即magic_quotes_gpc=on，能 ...
如何通过代码审计挖掘REDos漏洞
写这篇文章的目的一是由于目前网上关于java代码审计的资料实在是太少了，本人作为一个java代码审计的新手，深知学习java代码审计的难受之处，所以将自己学习过程中挖掘的一些漏洞写成博客发出来希望可以给后人一些帮助，同时也可以记录下自己的成长过程。目的二是由于这次挖掘的漏洞REDOS，个人觉得 ...
JAVA代码审计之XSS漏洞
http://note.youdao.com/noteshare?id=a4a75843f7486fe19e97a132fb55f785&sub=AFCA996B0DB84962B46C5 ...
代码审计和漏洞挖掘的思路
关于PHP代码审计和漏洞挖掘的一点思考 这里对PHP的代码审计和漏洞挖掘的思路做一下总结，都是个人观点，有不对的地方请多多指出。 PHP的漏洞有很大一部分是来自于程序员本身的经验不足，当然和服务器的配置有关，但那属于系统安全范畴了，我不太懂，今天我想主要谈谈关于PHP ...
【代码审计】变量覆盖漏洞详解
一、漏洞介绍 变量覆盖指的是用我们自定义的参数值替换程序原有的变量值，一般变量覆盖漏洞需要结合程序的其它功能来实现完整的攻击 二、漏洞函数 变量覆盖漏洞大多数由函数使用不当导致，经常引发变量覆盖漏洞的函数有：extract(),parse_str ...