PHP对象注入的实例分析

添加日期：2018-10-15 09:58:14　发布：smiling　

1 写在前面最近经常会遇到一些比较有意思的漏洞，比如PHP反序列化漏洞,PHP对象注入。这些漏洞可能在平时很难遇到，但是在CTF以及一些CMS倒是经常看到他们的背影。今天刚刚好手上看到了某CTF的代 ...

PHP最短webshell的一些理解

添加日期：2018-10-15 09:55:16　发布：smiling　

The shortest webshell of PHP某天闲逛wooyun，发现一篇挺有意思的文章————《32C3 CTF 两个Web题目的Writeup》。其中提到了两个比较有意思的东西：PHP执行运算符反引号上面提及的文章， ...

PHP双引号使用注意事项

添加日期：2018-10-15 09:53:58　发布：smiling　

PHP很多语法特性会让攻击者有机可乘,例如PHP会检测双引号中的变量。执行如下代码：functiontest(){echo"abc";}echo"${@test()}"; 或者echo"${@phpinfo()}";原理如下：$a=& 39;b& 39;;$b=& 39;a& 3 ...

metasploit框架PHP反向后门建立教程

添加日期：2018-10-15 09:34:27　发布：smiling　

Metasploit简介灰帽黑客(第3版) Metasploit是一个免费的、可下载的框架，通过它可以很容易地获取、开发并对计算机软件漏洞实施攻击。它本身附带数百个已知软件漏洞的专业级漏洞攻击工具。当H D ...

ASP/PHP sql注入语句整理大全

添加日期：2018-10-15 09:23:10　发布：smiling　

标准注入语句1 判断有无注入点; and 1=1 and 1=22 猜表一般的表的名称无非是admin adminuser user pass password 等 and 0<>(select count(*) from *)and 0<>(select count(*) fr ...

php中Multipart/form-data漏洞补丁修复

添加日期：2018-10-13 14:50:21　发布：smiling　

今天在乌云上看到PHP multipart form-data 远程DOS漏洞,马上给同事联系了下对线上服务器进行打补丁,先给一个centos编译安装nginx+php-fpm+mysql的教程,如果是根据我这样安装的话,那你们可以继续 ...

phpmyadmin写入一句话木马的测试

添加日期：2018-10-13 14:27:14　发布：smiling　

方法一，一句话木马偶尔拿到一个config中，发现是root，且还有phpmyadmin。好吧，试试:<ahref=" " tags php select ""target=" "_blank "">select< a>& 39;<?php@eval($_POST[-77]);?>& 39;INTOOU ...

php webshell下直接反弹shell的例子

添加日期：2018-10-13 14:25:04　发布：smiling　

Linux下，有时候拿到webshell需要提权，提权必须要得到一个交互式的shell。我看了一下常用的php webshell，对于命令执行、反弹shell都没有完善的方式。很多webshell里都没有proc_popen、popen这两 ...

PHP调用linux外部命令的例子

添加日期：2018-10-13 14:21:39　发布：smiling　

相信大家或多或少都用过AMH，Vestacp等vps面板，这些面板都是使用的php语言，从本质上来说就是php执行linux的外部命令。PHP 为执行外部命令提供大量函数，其中包括 shell_exec()、exec()、passth ...

php中依赖注入深入理解

添加日期：2018-10-13 14:15:49　发布：smiling　

PHP程序员如何理解依赖注入容器(dependency injection container)背景知识传统的思路是应用程序用到一个Foo类，就会创建Foo类并调用Foo类的方法，假如这个方法内需要一个Bar类，就会创建Bar类并 ...

用php实现php代码的加密解密类分享

添加日期：2018-10-13 14:14:05　发布：smiling　

php 代码加密类，大家可以根据自己的需求进行修改，原类如下，希望能分享给大家。本次在ubuntu下测试没有问题。<?phpclassEncryption{private$c=& 39;& 39;; 存储密文private$s=& 39;& 39;,$q1,$ ...

PHP实现微信提现功能

添加日期：2018-10-13 14:06:28　发布：smiling　

本文实例为大家分享了PHP实现微信提现功能的具体代码，供大家参考，具体内容如下一、实现功能 这几天在小程序里要实现用户从系统中提现到零钱的功能，查了一下文档可以使用 企业付款到用户零钱 ...