当前位置:
  • 首页
  • >
  • TAG:PHP

代码审计入门总结

0x00 简介 之前看了seay写的PHP代码审计的书,全部浏览了一遍,作为一个代码审计小白,希望向一些和我一样的小白的人 ......

2016-09-30 浏览量(4.2万)

PHP文件包含漏洞总结

0x00 前言 PHP文件包含漏洞的产生原因是在通过PHP的函数引入文件时,由于传入的文件名没有经过合理的校验,从而操作 ......

2016-09-28 浏览量(4.2万)

PHP中的内存破坏漏洞利用(CVE-2014-8142和CVE-2015-0231)(连载之第三篇)

0x00 前言 作者: Cigital公司的安全顾问Qsl1pknotp 题目: Exploiting memory corruption bugs in PHP Part 3: ......

2016-09-28 浏览量(4.1万)

PHP中的内存破坏漏洞利用(CVE-2014-8142和CVE-2015-0231)(连载之第二篇)

0x00 前言 作者:Cigital公司的安全顾问Qsl1pknotp(Tim Michaud) 题目:Exploiting memory corruption bugs in ......

2016-09-28 浏览量(4.0万)

PHP中的内存破坏漏洞利用(CVE-2014-8142和CVE-2015-0231)(连载之第一篇)

0x00 前言 作者:Cigital公司的安全顾问Qsl1pknotp 题目:Exploiting memory corruption bugs in PHP (CVE-2014-8 ......

2016-09-28 浏览量(4.2万)

PHP自动化白盒审计技术与实现

0x00 前言 国内公开的PHP自动化审计技术资料较少,相比之下,国外已经出现了比较优秀的自动化审计实现,比如RIPS是基 ......

2016-09-28 浏览量(4.2万)

基于PHP的Webshell自动检测刍议

0x00 引言 看到wooyun知识库上众多大神的精彩文章,深感自身LOW到爆,故苦思冥想找来一个题目,主要求邀请码一枚,以 ......

2016-09-28 浏览量(4.0万)

基于PHP扩展的WAF实现

0x00 前言 最近上(ri)网(zhan)上(ri)多了,各种狗啊盾啊看的好心烦,好多蜜汁shell都被杀了,搞的我自己也想开发这么 ......

2016-09-28 浏览量(4.3万)

ecshop 伪静态规则 IIS7.5上的伪静态规则web.config

<?xml version="1.0" encoding="UTF-8"?>...

2016-09-26 浏览量(4.0万)

.user.ini文件构成的PHP后门

原文地址:http://drops.wooyun.org/tips/3424...

2016-09-26 浏览量(4.3万)