正文内容加载中...
posted @ 2016-10-13 14:39 tdifg 阅读(371) 评论(0) 编辑
摘要: 这个cms很久前做过代码审计,很多问题,但是经过这么长时间,现在安全性提高了不少,这几天看了下,基本没有什么特别大的问题了(不包含后台)。 在yxcms/protected/apps/member/controller/indexController.php中,index方法,有如下代码: 这里从$阅读全文
posted @ 2016-09-23 10:40 tdifg 阅读(91) 评论(0) 编辑
摘要: 直接整理到github上了,https://github.com/tdifg/payloads 其他payload以后不定期更新阅读全文
posted @ 2016-08-15 18:39 tdifg 阅读(637) 评论(0) 编辑
摘要: 还是7月份的 链接: http://pan.baidu.com/s/1kUGIOez 密码: gfqp阅读全文
posted @ 2016-08-04 21:28 tdifg 阅读(403) 评论(0) 编辑
摘要: 前几天搞得epub格式的,为了方便kindle才做的,没想到站关了。 链接: http://pan.baidu.com/s/1eRIoJC2 密码: b6aq阅读全文
posted @ 2016-08-02 21:34 tdifg 阅读(427) 评论(1) 编辑
摘要: 思路一 简单正则匹配危险函数,跟入函数看输入变量是否可控。 优点 简单,可用程序完成不少工作。 缺点 误报多,需要一个个确认输入变量。 不容易发现二次注入之类二次漏洞。 参考 1. seay代码审计工具 2. 思路二 解析程序语法树,分析危险函数调用关系 优点 纯静态分析,可全由程序处理 可发现漏洞阅读全文
posted @ 2016-08-01 10:04 tdifg 阅读(757) 评论(2) 编辑
摘要: 引子 这套CMS是上个月中做的审计,总共找到几个后台漏洞,可后台getshell,一个逻辑漏洞可任意发短信,还有一个前台注入漏洞。不过发到了某平台上之后,审核又要求我提交利用的poc,所以懒得发去了,就这里发来,刚才看了下最新版,已经修复了。版本是74cms_v3.6_20150902。 详情 逻辑阅读全文
posted @ 2016-08-01 09:49 tdifg 阅读(287) 评论(0) 编辑
摘要: 查看本机所有开放端口 lsof i P | grep i listen 查看一段文本单词出现频率 awk '{b[length($0)]++;total_lines++;for(i=1;i/dev/null | awk '{print$6,$9}'|grep 11 17 find排除某文件夹 not阅读全文
posted @ 2016-08-01 09:49 tdifg 阅读(63) 评论(0) 编辑
摘要: 引子 最近一个月每天早上在学Javascript,刚学完基础语法和一点点jQuery,今天忍不住写个Chrome玩玩看看自己对JavaScript的掌握怎么样了。 目标 考虑了一下,打算做个小东西,但是总不能因为要做而做,没有意义。想到了做一个whatweb的探测插件。因为它们的 "官网" 上直接有阅读全文
posted @ 2016-08-01 09:49 tdifg 阅读(86) 评论(0) 编辑