2019年5月22日
Web安全之url跳转漏洞及bypass总结
摘要： 0x01 成因 对于URL跳转的实现一般会有几种实现方式： 通过以GET或者POST的方式接收将要跳转的URL，然后通过上面的几种方式的其中一种来跳转到目标URL。一方面，由于用户的输入会进入Meta，javascript，http头所以都可能发生相应上下文的漏洞，如xss等等，但是同时，即使只是对 阅读全文
posted @ 2019-05-22 22:00 卿先生 阅读(5293) 评论(0) 推荐(0)
一次对php大马的后门的简单分析
摘要： 有人分享了一个php大马(说是过waf)，八成有后门，简单分析了一次 一共有三个变量，$url、$get、$un，首先对着几个变量ascii转成字符串，看看是什么，用echo输出即可。 就是个简单的基于base64加gzinflate加密 还原一下: 现在马子的路数很清楚了 通过远程下载主力代码 到 阅读全文
posted @ 2019-05-22 17:42 卿先生 阅读(1531) 评论(0) 推荐(0)