记一次在tp5代码执行下的pcntl_exec瞎操作
0x00 已知条件 tp 5 路由代码执行 php 7.3.9，thinkphp 5.0.22 linux 有cloudflare disable_function禁用以下函数 passthru,exec,system,chroot,chgrp ...
原文：记一次有趣的tp5代码执行
x 前言 朋友之前给了个站，拿了很久终于拿下，简单记录一下。 x 基础信息 漏洞点：tp method 代码执行，payload如下 无回显，根据payload 成功判断目标thinkphp 版本应为 . . 有waf，waf拦截了以下内容 linux disable function禁用了以下函数 php . . 虽然assert 函数不在disable function中，但已经无法用cal ...
2019-08-26 00:59 0 1333 推荐指数：
相关推荐
记一次有趣的thinkphp代码执行
0x00 前言 朋友之前给了个站，拿了很久终于拿下，简单记录一下。 0x01 基础信息 漏洞点：tp 5 method 代码执行，payload如下 无回显，根据payload 成功判断目标thinkphp 版本应为5.0.23 有waf，waf拦截了以下内容 ...
记一次有趣的JsonFormat不生效问题
dto中使用了JsonFormat注解，如图 然后再序列化时 始终值是一个Long,最后发现是包引用错了， JsonFormat使用的是 而ObjectMapper却用成了org ...
记一次tp5查询分页的坑
查询是必须使用模型的查询方法例如， $list = ZlorderModel::where('usertel',1)->paginate(1); $this->a ...
记一次有趣的客户端RCE+服务端XXE挖掘
0x00 前言 有技术交流或渗透测试培训需求的朋友欢迎联系QQ/VX-547006660，需要代码审计、渗透测试、红蓝对抗网络安全相关业务可以看置顶博文 0x01 起因 朋友给某甲方做渗透测试，奈何甲方是某知名保险，系统太耐艹，半天不出货 兄弟喊我来一块来看，于是有了本文 0x02 ...
一次有趣的XSS漏洞挖掘分析（1）
最近认识了个新朋友，天天找我搞XSS。搞了三天，感觉这一套程序还是很有意思的。因为是过去式的文章，所以没有图。但是希望把经验分享出来，可以帮到和我一样爱好XSS的朋友。我个人偏爱富文本XSS，因为很有趣。有趣的地方是你需要一点一点的测试都过滤了些什么，怎么过滤的。我想，这也是黑盒测试最让人着迷 ...
一次非常有趣的 SQL 优化经历
阅读本文大概需要 6 分钟。 前言 在网上刷到一篇数据库优化的文章，自己也来研究一波。 场景 ...
一次Java内存泄漏调试的有趣经历
人人都会犯错，但一些错误是如此的荒谬，我想不通怎么会有人犯这种错误。更没想到的是，这种事竟发生在了我们身上。当然，这种东西只有事后才能发现真相。接下来，我将讲述一系列最近在我们一个应用上犯过的这种错误 ...