随笔分类 -  php代码审计

php代码审计指南-文件上传篇
摘要：恢复内容开始 前言 回顾拓展 0X01首先我们来看一个文件上传的简单页面 <?php {if ($_SERVER['REQUEST_METHOD'] == 'POST') { echo "url:".$_FILES["upfile"]["name"]; if(!file_exists($_FILES 阅读全文
posted @ 2021-02-04 13:54 yourse1f 阅读(437) 评论(0) 推荐(0)
Dedecms sp2 5.7 后台getshell审计
摘要：前言 最近看了《代码审计-企业级Web代码安全构架》第一遍，颇有心动，找了个织梦来练练手 环境 win10 mysql5.7+php5.4.45 工具 vs+seay 后台代码任意文件写入 首先我们先还是必须得熟悉一下dede目录结构 1、程序核心程序目录及简介 /include目录 程序核心目录 阅读全文
posted @ 2020-08-06 22:18 yourse1f 阅读(707) 评论(2) 推荐(0)
phpmyadmin后台代码执行分析复现
摘要：0X01首先我们来了解下这个漏洞的关键函数 preg_replaceCTF的老函数了 preg_replace() 的第一个参数如果存在 /e 模式修饰符，则允许代码执行。 如果没有 /e 修饰符，可以尝试 %00 截断。 正则表达式修正符： 因为$pattern中指定的是要搜索的模式字符串，一般使 阅读全文
posted @ 2020-06-07 17:42 yourse1f 阅读(763) 评论(0) 推荐(0)
php代码审计基础指南-xdebug篇
摘要：代码审计入门 A .{php中xdebug} 配置 配置工具 A xdebug+visual studio code B xdebug + phpstrom 二者都选择用phpstudy与其搭配 xdebug 什么叫断点 就是在某一处设置断点 当函数执行到断点处就会停止 断点可以在任意地方设置 比如 阅读全文
posted @ 2020-06-06 15:22 yourse1f 阅读(804) 评论(0) 推荐(0)
代码审计之SQL注入：BlueCMSv1.6 sp1
摘要：注入一 我们看到很明显的一个地方 这里get传参的ad_id给了sql语句执行 这个cms虽然不是mvc模型但是采用的和discuz差不多都是采用模型推入，模板渲染两步把模板功能很清晰的分开 所以我们不难在全局方法中找打getone 我们进一步跟进一下getone方法 function getone 阅读全文
posted @ 2020-03-16 23:27 yourse1f 阅读(628) 评论(0) 推荐(0)
Typecho反序列化漏洞复现分析
摘要：首先还是函数介绍 https://www.php.net/manual/zh/language.oop5.magic.php __toString() 方法用于一个类被当成字符串时应怎样回应。例如 echo $obj; 应该显示些什么。此方法必须返回一个字符串，否则将发出一条 E_RECOVERAB 阅读全文
posted @ 2020-03-09 22:50 yourse1f 阅读(1478) 评论(0) 推荐(1)
wordpress插件social-warfare<=3.5.2未授权RCE复现
摘要：漏洞分析 漏洞成因 参数传入eval时候未进行让任何除害操作 首先debug返回True很简单 我们来看debug函数 两个条件 url传参数等于函数传参 后面file_get_contents对传入url进行处理 这里我们可以构造恶意文件让从来导致option参数受我们的控制 option必须不为 阅读全文
posted @ 2020-03-05 19:26 yourse1f 阅读(573) 评论(0) 推荐(0)
phpmyadmin<=4.8.4 后台文件包含分析与复现
摘要：首先还是函数介绍 函数介绍 $_REQUEST['target'] 和$_get $_POST的不必多说 我们主要看这个函数 mb_substr() $string = "0123456789你好"; /** start > 0 length > 0*/ $mystring = mb_substr( 阅读全文
posted @ 2020-03-04 19:46 yourse1f 阅读(546) 评论(0) 推荐(0)
Upload To rce 安洵杯2019 这不是上传
摘要：0X0A 首先我们大致审计一下 三个源码文件 upload.php 上传页面 inlculde了helper extend了里面的helper 类型 大致是一个上传文件的函数 判断文件是否上传成功 如果失败则重新上传 再来看看helper里面的函数 看到了经典的反序列化magic _destruct 阅读全文
posted @ 2020-03-02 19:06 yourse1f 阅读(678) 评论(0) 推荐(0)
joomla3.4.6 rce 分析与复现
摘要：joomla3.4.6rce 分析复现 环境搭建 Joomla环境搭建下载：https://github.com/joomla/joomla-cms/releases/tag/3.4.6 php5.5.9 漏洞分析 loadSession方法分析 public function loadSessio 阅读全文
posted @ 2020-02-04 16:57 yourse1f 阅读(599) 评论(0) 推荐(0)
CTF
摘要：源码下载 首先需要了解 首先我们看见函数定义了几个在db.php 第二个函数 第三个函数 第四个函数 好的 主函数分析完了我们来看看 各个页面add.php 然后就是view.php 有朋友说可以注入啊 但是 那么 如何查到你想要的数据呐？？ 这里需要利用sql查询的漏洞 在增加用户名的时候 sql 阅读全文
posted @ 2019-09-23 22:46 yourse1f 阅读(647) 评论(0) 推荐(0)