随笔分类 -  pike靶场代码审计与修复

反序列化漏洞利用
摘要：反序列化漏洞原理: 反序列化： class S{ public $test="pikachu"; } $s=new S(); //创建一个对象 serialize($s); //把这个对象进行序列化 序列化后得到的结果是这个样子的:O:1:"S":1:{s:4:"test";s:7:"pikachu 阅读全文
posted @ 2021-12-30 15:14 安全课-信仰 阅读(197) 评论(0) 推荐(0)
文件上传代码分析以及修复
摘要：靶场1 源码分析:此下为后端源码<?php$SELF_PAGE = substr($_SERVER['PHP_SELF'],strrpos($_SERVER['PHP_SELF'],'/')+1);if ($SELF_PAGE = "clientcheck.php"){ $ACTIVE = arra 阅读全文
posted @ 2021-12-29 13:04 安全课-信仰 阅读(352) 评论(0) 推荐(0)
**不安全的文件下载**
摘要：不安全的文件下载 当源码执行下载命令时执行以下操作 <?php$PIKA_ROOT_DIR = "../../";​include_once $PIKA_ROOT_DIR."inc/function.php";//包含function.php​header("Content-type:text/ht 阅读全文
posted @ 2021-12-28 21:19 安全课-信仰 阅读(82) 评论(0) 推荐(0)