代碼審計入門
又補了一大章節的課程，對我來說感覺很多都要學習，不太會，那就先熟悉流程 1 代碼審計入門 1、常見的代碼審計工具 1、Fortify SCA 2、Checkmarx CxSuite 3、360代碼衛士 4、PHP代碼審計工具——Rips 參考：https ...
原文：PHP代碼審計入門(SQL注入漏洞挖掘基礎)
SQL注入漏洞 SQL注入經常出現在登陸頁面 和獲取HTTP頭 user agent client ip等 訂單處理等地方，因為這幾個地方是業務相對復雜的，登陸頁面的注入現在來說大多數是發生在HTTP頭里面的client ip和x forward for。 .普通注入 普通注入是指最容易利用的SQL注入漏洞，比如直接通過注入union查詢就可以查詢數據庫，一般的SQL注入工具也能夠非常好地利用。普 ...
2019-09-02 12:53 0 509 推薦指數：
相關推薦
代碼審計入門
前言 最近在看php代碼審計，學習下代碼審計，看了不少師傅的博客，寫的很好，下面不少是借鑒師傅們的，好記性不如爛筆頭，記下，以后可以方便查看。 php代碼審計需要比較強的代碼能力和足夠的耐心。這篇文章是寫給我這樣的 剛剛開始審計的菜鳥，下面如果寫的哪里有錯誤的話，還望提出 ...
PHP代碼審計筆記--SQL注入
0X01 普通注入 SQL參數拼接，未做任何過濾 測試語句：id=1 UNION SELECT user(),2,3,4 from users 0x02 寬字節注入 A、MYSQL中的寬字符注入 示例代碼： 測試語句：%df%27 mysql ...
代碼審計入門實戰
前段時間在整理一個PHP函數代碼審計的項目，所以文章也是圍繞PHP的代碼審計來寫，如果有寫的不對的地方，還請大佬們指正。文章開始前，我們先來了解一下PHP是什么。 0x01 PHP是什么 根據百度百科的描述，PHP是一種在服務器端執行的通用開源腳本語言，主要適用於 ...
關於PHP代碼審計和漏洞挖掘的一點思考
這里對PHP的代碼審計和漏洞挖掘的思路做一下總結，都是個人觀點，有不對的地方請多多指出。 PHP的漏洞有很大一部分是來自於程序員本身的經驗不足，當然和服務器的配置有關，但那屬於系統安全范疇了，我不太懂，今天我想主要談談關於PHP代碼審計和漏洞挖掘的一些思路和理解。 PHP的漏洞發掘 ...
代碼審計-thinkphp3.2.3框架漏洞sql注入
開始復現審計一下tp3和tp5的框架漏洞，當個練習吧。 涉及注入的方法為where() table() delete()等。 環境 tp3.2.3 : 0x01 注入成因 測試代碼: I方法斷點 跟進去 ...
代碼審計之SQL注入
0x00概況說明 0x01報錯注入及利用 環境說明 kali LAMP 0x0a 核心代碼 現在注入的主要原因是程序員在寫sql語句的時候還是通過最原始的語句拼接來完成，另外SQL語句有Select、Insert、Update和Delete四種類型，注入也是對這四種 ...
如何通過代碼審計挖掘REDos漏洞
寫這篇文章的目的一是由於目前網上關於java代碼審計的資料實在是太少了，本人作為一個java代碼審計的新手，深知學習java代碼審計的難受之處，所以將自己學習過程中挖掘的一些漏洞寫成博客發出來希望可以給后人一些幫助，同時也可以記錄下自己的成長過程。目的二是由於這次挖掘的漏洞REDOS，個人覺得 ...