作者: oatmeal

48 篇文章

thumbnail
Thinkphp 各版本高危漏洞复现
2-rce 影响版本 2.X 漏洞分析 很老的一个RCE了,利用方式也是现在开发都会犯法的正则执行漏洞,即类似结构: preg_replace('/(' . $regex . ')/ei', 'strtolower("\\1")', $value); 这个利用并不难,具体的文章可以参考先知社区的深入研究preg_replace与代码执行 在tp2的…
thumbnail
【转载】搜索引擎
本文转载自https://thief.one/2017/05/19/1/,作者nmask   搜索引擎是我日常工作中用得最多的一款工具,国内常用的搜索引擎包括Baidu,sougou,bing等。但我本篇要纪录的并不是这些常用的搜索引擎,而是信息安全从业人员必备的几款网络搜索引擎。本篇要介绍的搜索引擎包括:Shodan,censys,钟馗之眼,Go…
thumbnail
ThinkPHP框架审计笔记
学习视频:Web网络安全进阶视频/ThinkPHP框架代码审计/黑客进阶/ThinkPHP P1:环境配置和认知框架 MVC的概念 M(Model)——模型:编写model类,负责数据的操作;V(View)——视图(模板):编写html文件,负责前台显示;C(Control)——控制器:编写类文件,IndexController.class.php…
thumbnail
CTF AWD AoiAWD 搭建
AoiAWD-轻量级EDR系统 AoiAWD 是一个由Aodzip(安恒信息 海特实验室研究员、HAC战队成员)维护的一个针对于CTF AWD模式的开源项目。专为比赛设计,便携性好,低权限运行的EDR系统。任何人都可以在 GNU AGPL-3.0 许可下使用该项目和分享该项目的源码。 GitHub项目:https://github.com/DasS…
thumbnail
BlueCMS 1.6 代码审计
好久没审计了。 环境安装 开源系统,也很久没更新了,在网上可以找到源码。 两个坑点,第一个是PHP版本必须是5.x,我用了5.4.45,不然打开后会白屏。 如果打开之后还是白屏,删除\uploads\install\compile中的php文件。 大部分白屏都是PHP版本的问题,改了就好了。 检测环境:保证所有目录可读可写即可,Windows的ph…