摘要：很早以前的一个洞，看到很有意思就拿来看看 这是雨曾经审过的一个洞，因为读取方式很特别复现了一下 upload\plus\weixin.php 首先看到一个sql语句$idresult = $this->query("SELECT id FROM {$jobstable} ".$wheresql.$o 阅读全文

摘要：这两天看了两三个任意文件删除的洞。说实话任意文件删除还算是比较好分析的一个漏洞。 漏洞的成因主要就是删除的目录路径是我们可控的，且并没有对这个路径进行任何的限制。 php常见的删除命令比如rmdir和unlink这种，如果后面跟的是一个可控的变量就很容易导致这个漏洞。 像我看以前phpcms爆出的一 阅读全文

摘要：\program\diypage\receive\edit.php首先看到一个unlink($path);本来应该先看sql语句的，但知道是任意文件删除先跳过删除语句，看看$path怎么传入的倒推上去1.$path=$v;2.foreach($old_imgs as $v)3.$old_imgs=g 阅读全文