2020年9月3日
PHP session 常见利用点
摘要： 0x1PHP session 简介 0x1.1基本概念 session 概念: 一般称为会话控制。session 对象存储特定用户会话所需的属性及配置信息。这样，当用户在应用程序的 Web 页之间跳转时，存储在 session 对象中的变量将不会丢失，而是在整个用户会话中一直存在下去。当用户请求来自 阅读全文
posted @ 2020-09-03 14:51 0DayBug 阅读(489) 评论(0) 推荐(0)
某杀猪盘渗透测试
摘要： 最近偶然发现一个虚拟货币买涨跌的杀猪盘，遂进行了一波测试，前台长这样。 为thinkphp5.0.5随用RCE进行打入，成功写入webshell。 s=index|think\app/invokefunction&function=call_user_func_array&vars[0]=asser 阅读全文
posted @ 2020-09-03 14:47 0DayBug 阅读(460) 评论(0) 推荐(0)