文件包含漏洞包含pearcmd.php
在/usr/local/lib/php。 要利用这个pearcmd.php需要满足几个条件 要开启r ...
原文：[web安全] 利用pearcmd.php从LFI到getshell
有一段时间没写blog了，主要是事多，加上学的有些迷茫，所以内耗比较大。害，沉下心好好学吧。 漏洞利用背景： 允许文件包含，但session等各种文件包含都已经被过滤了。ctf题中可以关注register argc argv，也算是个提示 环境准备 安装php 安装pear 安装成功 pear是什么 PEAR就是为PHP扩展与应用库 PHP Extension and Application R ...
2021-11-29 20:16 0 914 推荐指数：
相关推荐
LFI、RFI、PHP封装协议安全问题学习
，也可以是POST数据流的形式。文件包含可能会出现在JSP,PHP,ASP等语言中。 在PHP ...
PHP安全之Web攻击
一、SQL注入攻击(SQL Injection) 攻击者把SQL命令插入到Web表单的输入域或页面请求的字符串，欺骗服务器执行恶意的SQL命令。在某些表单中，用户输入的内容直接用来构造（或者影响）动态SQL命令，或作为存储过程的输入参数，这类表单特别容易受到SQL注入式攻击。常见的SQL注入式 ...
getshell技巧-phpMyAdmin的利用
生活就是泥沙俱下，鲜花和荆棘并存。——毕淑敏 1、明确目标2、信息收集3、漏洞挖掘和利用 信息收集 明确路径 利用目录扫描工具，对目标网站进行扫描，获取网站目录。常用工具有Kali中的DirBuster、dirb和wwwscan等。我用的是Kali中的DirBuster，对目标进行 ...
php7的Opcache getshell
OPcache基础 OPcache是一种通过解析的PHP脚本预编译的字节码存放在共享内存中来避免每次加载和解析PHP脚本的开销，解析器可以直接从共享内存读取已经缓存的字节码，从而大大提高了PHP的执行效率。 先看下PHP的正常执行流 ...
了解web安全中常见漏洞及其利用
1.1 Web应用的漏洞分类 1、信息泄露漏洞 信息泄露漏洞是由于Web服务器或应用程序没有正确处理一些特殊请求，泄露Web服务器的一些敏感信息，如用户名、密码、源代码、服务器信息、配置信息等。 造成信息泄露主要有以下三种原因： --Web服务器配置存在问题，导致一些 ...
浅谈利用session绕过getshell
在前些时间，国赛上再一次遇到了服务器本地文件包含session的漏洞，这是个老生常谈的东西了，但还是常常可以碰到，而我们想利用session来getshell往往还需要一些特殊的方法，借此机会，研究一番。 本文涉及相关实验：文件包含漏洞-中级篇 （本实验介绍了文件包含时绕过限制的原理，以及介绍 ...
SSRF漏洞利用与getshell实战
什么是SSRF？ SSRF（Server-Side Request Forgery，服务器端请求伪造）是一种由攻击者构造请求，利用服务器端发起的安全漏洞。一般情况下，SSRF攻击的目标是外网无法访问的内部系统（正因为请求是由服务器端发起的，所以服务器能请求到与自身相连而外网隔离的内部系统 ...