13篇文章 · 4478字 · 1人關(guān)注
-
【漏洞分析】ZZCMS V8.2 SQL注入0x01 漏洞分析 本次漏洞發(fā)生在/user/del.php中，首先，這里的pagename和tablename可以看到都是通過POST方法傳進(jìn)...
-
【php4fun】Challenge 2
0x01 題目 0x02 解題 這道題的目標(biāo)是運(yùn)行phpinfo()函數(shù)，看一下eval函數(shù)里的語句，發(fā)現(xiàn)如果單純的輸入語句的話會(huì)被好漢在雙引號(hào)...
-
【Code-Audit-Challenges】Challenge 18：SQL注入
0x01 題目 0x02 解題 原題不是這樣的，里面加了我自己的注釋和數(shù)據(jù)庫(kù)信息，有一個(gè)比較坑的是htmlentities()函數(shù)需要右鍵源代碼...
-
【漏洞分析】PHPCMS v9.6.1任意文件讀取漏洞0x01 漏洞分析 首先本次漏洞的問題函數(shù)不在于某一處函數(shù)或者語句，而是在與多方面的因素共同作用，最終可以進(jìn)行繞過從而進(jìn)行任意文件讀取。在php...
-
【漏洞分析】Discuz！<=3.3 任意文件刪除漏洞0x01 前言 之前網(wǎng)上爆的的是Discuz！<=3.4的任意文件刪除漏洞，為什么這里變成3.3了呢？因?yàn)閺S商已經(jīng)把3.4的修復(fù)了，不過3.3版...
-
【Code-Audit-Challenges】Challenge 11：SQL注入0x01 題目 0x02 解題 這道題用了一個(gè)小trick，注意這里password是沒有任何過濾的，并且是直接帶入了查詢中，所以很可能存在sq...
-
【Code-Audit-Challenges】Challenge 10：php://input、php弱類型、eregi
0x01 題目 0x02 解題 首先看到$data=="1112 is a nice lab!"與file_get_contents($a,'r...
-
【Code-Audit-Challenges】Challenge 7：php弱比較0x01 題目 0X02 解題 這題主要考察php弱比較。這里admin1674227342的md5值是0e463854177790028825...
-
【Code-Audit-Challenges】Challenge 6：命令執(zhí)行、waf繞過0x01 題目 0x02 解題 讀代碼了解到這題是一個(gè)繞過黑名單完成命令代碼執(zhí)行的題目。直接利用%0a來?yè)Q行，%09當(dāng)做空格就好了 paylod如下：
