05 2019 档案

PHP利用PCRE回溯次数限制绕过某些安全限制(转载)
摘要：刚无意看到的一篇文章，学到很多东西，故转载保存，以便后续学习。 转载至PHITHON。https://www.leavesongs.com/PENETRATION/use-pcre-backtrack-limit-to-bypass-restrict.html 这次Code-Breaking Puz 阅读全文
posted @ 2019-05-20 14:12 Spec· 阅读(477) 评论(0) 推荐(0)
PHPCMS V9.6.0 SQL注入漏洞EXP
摘要：运行于python3.5 阅读全文
posted @ 2019-05-10 15:48 Spec· 阅读(2183) 评论(0) 推荐(0)
PHPCMS V9.6.0 SQL注入漏洞分析
摘要：0x01 此SQL注入漏洞与metinfo v6.2.0版本以下SQL盲注漏洞个人认为较为相似。且较为有趣，故在此分析并附上exp。 0x02 首先复现漏洞，环境为： PHP：5.4.45 + Apache mysql：5.5.53 PHPCMS：V9.6.0-UTF-8 Microsoft Win 阅读全文
posted @ 2019-05-10 11:04 Spec· 阅读(5244) 评论(0) 推荐(1)