記一次發卡網代碼審計
前言 好胸弟檸楓昨天dd了我一下，這不，叫我一起審計發卡的cms 君無戲言，最近也在整二進制，當然要跟我的好胸弟一起組隊py一下，不知道我都多久沒審了，吐 咱語文也不是很好，各位看官就將就着看看就好，水文勿噴 0x01. 前台兩枚sql注入 打開一看，發現不是mvc框架 ...
原文：記一次簡單的PHP代碼審計（SSRF案例）
題目鏈接： http: oj.momomoxiaoxi.com: 用dirsearch對網址進行掃描，發現robots.txt 命令行： 於是輸入網址打開這個文件： 得到以下頁面： 發現了隱藏的頁面，輸入以下網址得到源代碼： 將代碼復制下來在本地新建一個PHP文件： 將其運行，得到如下頁面： 按F 后點擊HackBar插件，將進行如下修改： 即在本地搭建了一個環境，滿足了源碼中的host，然后發送 ...
2018-08-08 14:06 0 1068 推薦指數：
相關推薦
烏雲1000個PHP代碼審計案例（1）
前兩天發現的寶藏網站：https://php.mengsec.com/ 在github上面找到了源代碼：https://github.com/Xyntax/1000php，可以在自己的服務器上面搭建 跟數據結構學習一樣，每天跟着上面前輩們的案例進行審計，打基礎+學習思路 ...
php代碼審計一
新手審計cms BlueCMSv1.6 sp1 這個cms有很多漏洞所以來審計一波。。做一手記錄 漏洞一：SQL注入： 可以通過網上大佬的方法用法師大大的seay工具，也可以用phpstroml來審計 1、通過seay或者phpstrom來搜索經典的傳參方式$_GET、$_POST ...
記一次簡單的GetShell案例
案例鏈接： http://202.112.51.184:8007/ 打開鏈接，發現分了多個頁面： 挨個點擊，大概清楚是上傳指定格式的文件然后在搜索的時候使文件執行從而GetShell，觀察發現點擊每個頁面后出現“?page=xxx"字樣，查看源代碼發現還有隱藏的php ...
記一次tplmap的簡單使用案例
記一次tplmap的簡單使用案例 Tplmap簡介 Tplmap是一個python工具，可以通過使用沙箱轉義技術找到代碼注入和服務器端模板注入（SSTI）漏洞。該工具能夠在許多模板引擎中利用SSTI來訪問目標文件或操作系統。一些受支持的模板引擎包括PHP（代碼評估），Ruby（代碼 ...
PHP 代碼審計代碼執行注入
PHP 代碼審計代碼執行注入 所謂的代碼執行注入就是 在php里面有些函數中輸入的字符串參數會當做PHP代碼執行。 如此的文章里面就大有文章可以探究了 一 常見的代碼執行函數 Eval，assert,preg_replace Eval函數在PHP手冊里面的意思是：將輸入 ...
一次失敗的定點漏洞挖掘之代碼審計宜信Davinci
0x00: 基本目標 目標：xxx.target.com 目標漏洞：sql注入，rce，任意文件讀取等 基礎信息: 可以注冊 可以登錄 ...
PHP代碼審計工具——rips
一、代碼審計工具介紹 代碼審計工具可以輔助我們進行白盒測試，大大提高漏洞分析和代碼挖掘的效率。 在源代碼的靜態安全審計中，使用自動化工具輔助人工漏洞挖掘，一款好的代碼審計軟件，可以顯著提高審計工作的效率。學會利用自動化代碼審計工具，是每一個代碼審計人員必備的能力。 代碼審計工具按照編程語言 ...