2020年4月1日
在PHP一句话木马使用过程中的种种坑点分析
摘要： 前言 在平时的学习和练习过程中，经常会遇到上传的一句话木马无法执行我们的命令或者说能执行命令但是不能连接菜刀蚁剑等webshell管理工具，以及各个版本PHP所限制的一些一句话木马的写法，不同版本webshell管理工具无法连接一句话木马的情况，所以打算仔细的了解一下其中的缘由。 什么是webshe 阅读全文
posted @ 2020-04-01 10:29 0DayBug 阅读(11562) 评论(1) 推荐(1)
记对某CMS的一次代码审计
摘要： 前言 最近对某CMS进行了一次审计，发现该CMS在处理登陆认证时底层数据库查询语句存在设计缺陷导致admin用户在不校验密码的情况下直接登录oa系统，下面对该漏洞进行分析介绍。 漏洞分析 文件位置：CMS\oa.php代码内容：代码逻辑：该php文件为第一次访问OA子功能模块是的登陆认证页面，默认传 阅读全文
posted @ 2020-04-01 10:27 0DayBug 阅读(596) 评论(0) 推荐(0)