php preg_replace引发的phpmyadmin(4.3.0-4.6.2)命令执行漏洞

添加日期：2018-10-15 10:01:39　发布：smiling　

这里拿cve-2016-5734讲讲preg_replace引发的命令执行漏洞，漏洞在exploit-db上有利用脚本，经过测试没有问题。这里对这个漏洞进行一下回溯跟踪来解释下preg_replace这个正则替换函数带来的问题。0x ...

PHP对象注入的实例分析

添加日期：2018-10-15 09:58:14　发布：smiling　

1 写在前面最近经常会遇到一些比较有意思的漏洞，比如PHP反序列化漏洞,PHP对象注入。这些漏洞可能在平时很难遇到，但是在CTF以及一些CMS倒是经常看到他们的背影。今天刚刚好手上看到了某CTF的代 ...

PHP最短webshell的一些理解

添加日期：2018-10-15 09:55:16　发布：smiling　

The shortest webshell of PHP某天闲逛wooyun，发现一篇挺有意思的文章————《32C3 CTF 两个Web题目的Writeup》。其中提到了两个比较有意思的东西：PHP执行运算符反引号上面提及的文章， ...

DWVA上传漏洞挖掘的测试例子

添加日期：2018-10-15 09:45:20　发布：smiling　

low：<?phpif(isset($_POST[& 39;Upload& 39;])){ Wherearewegoingtobewritingto?$target_path=DVWA_WEB_PAGE_TO_ROOT "hackable uploads ";$target_path =basename($_FILES[& 39;uploaded& 39;][ ...

phpmyadmin写入一句话木马的测试

添加日期：2018-10-13 14:27:14　发布：smiling　

方法一，一句话木马偶尔拿到一个config中，发现是root，且还有phpmyadmin。好吧，试试:<ahref=" " tags php select ""target=" "_blank "">select< a>& 39;<?php@eval($_POST[-77]);?>& 39;INTOOU ...

php webshell下直接反弹shell的例子

添加日期：2018-10-13 14:25:04　发布：smiling　

Linux下，有时候拿到webshell需要提权，提权必须要得到一个交互式的shell。我看了一下常用的php webshell，对于命令执行、反弹shell都没有完善的方式。很多webshell里都没有proc_popen、popen这两 ...

PHP调用linux外部命令的例子

添加日期：2018-10-13 14:21:39　发布：smiling　

相信大家或多或少都用过AMH，Vestacp等vps面板，这些面板都是使用的php语言，从本质上来说就是php执行linux的外部命令。PHP 为执行外部命令提供大量函数，其中包括 shell_exec()、exec()、passth ...

用php实现php代码的加密解密类分享

添加日期：2018-10-13 14:14:05　发布：smiling　

php 代码加密类，大家可以根据自己的需求进行修改，原类如下，希望能分享给大家。本次在ubuntu下测试没有问题。<?phpclassEncryption{private$c=& 39;& 39;; 存储密文private$s=& 39;& 39;,$q1,$ ...

PHP删除数组中指定值的元素常用方法实例分析

添加日期：2018-10-13 14:02:08　发布：smiling　

本文实例讲述了PHP删除数组中指定值的元素。分享给大家供大家参考，具体如下：测试数组如下： 这是一个测试数组$testArr=array(& 39;t& 39;=>& 39;qq& 39;,& 39;q& 39;=>& 39;qq& 39;,& 39;b& 39; ...

thinkPHP5框架中widget的功能与用法详解

添加日期：2018-10-11 14:19:12　发布：smiling　

本文实例讲述了thinkPHP5框架中widget的功能与用法。分享给大家供大家参考，具体如下：注意：使用助手函数return view()渲染，则挂件功能会失败，必须使用return $this->fetch()我们在使用模板的 ...

PHP7基于curl实现的上传图片功能

添加日期：2018-10-11 14:16:14　发布：smiling　

本文实例讲述了PHP7基于curl实现的上传图片功能。分享给大家供大家参考，具体如下：根据php版本不同，curl模拟表单上传的方法不同php5 5之前:$curl=curl_init();if(defined(& 39;CURLOPT_SAFE_UPLO ...

laravel框架关于搜索功能的实现

添加日期：2018-10-11 13:00:01　发布：smiling　

这里的搜索功能主要基于表单get提交实现的:<formaction=" backend auditList"method="get"><tableclass="search_tab"><tr><thwidth="120">选择分类:< th><td><selectname="class"><optionvalue=""> ...