2019年9月16日
代码审计-Thinkphp3框架EXP表达式SQL注入
摘要： 最近看java框架源码也是看的有点头疼，好多还要复习熟悉 还有好多事没做...慢慢熬。 网上好像还没有特别详细的分析 我来误人子弟吧。 0x01 tp3 中的exp表达式 查询表达式的使用格式： 表达式不分大小写，支持的查询表达式有下面几种，分别表示的含义是： 重点看exp EXP表达式支持SQL语 阅读全文
posted @ 2019-09-16 23:27 卿先生 阅读(2121) 评论(0) 推荐(0) 编辑
代码审计-zzzphp代码执行漏洞getshell
摘要： \inc\zzz_template.php public function parserIfLabel( $zcontent ) { $pattern = '/\{if:([\s\S]+?)}([\s\S]*?){end\s+if}/'; //{if:xxxx}xxx{end if} if ( pr 阅读全文
posted @ 2019-09-16 18:29 卿先生 阅读(618) 评论(0) 推荐(0) 编辑