x

扫码登录

登录二维码

你尚未登录

未加入『代码审计』知识星球的用户只能查看少量内容,且不能下载附件。 加入『代码审计』知识星球即可查看所有内容。

phith0n

2019 八月 21
@dark: 想问下P神有没有针对新手做一些指导性的教程呢?感觉圈里讨论的大多数问题都要求好高,对新手很不友好,能不能针对基础差一些的新手出一些题目、解题?或者针对实际遇到的项目进行分析终结?

我是这么想的,网上有太多针对新手的入门教学了,不缺我们一个。但针对进阶级选手,分享与交流的地方少之又...

phith0n

2019 八月 20
@leezp: p神,php代码审计 cms,新手,有什么好的策略,求推荐一些直接易上手的资料,还有有什么该注意的呢

月经问题,好的策略就是先学会挖掘...

phith0n

2019 八月 20
@唐某: 提问p神,想问一下,JEECMS搭的网站后台,在已经爆出列名 admin 和加密后的密码的情况下,能用sql注入去进行修改管理员密码吗

如果支持JDBC开启了堆叠查...

图片


phith0n

2019 八月 20
@。: p牛好,自编写的检测struts2的xray插件,经过测试,貌似会将?后的截断导致漏报,不知道是插件编写的问题还是bug。。。

xray的问题可以反...

图片


phith0n

2019 八月 20
@。: php在序列化和反序列的过程中遇到了偏移错误的问题,代码如图。
在将序列化之后的内容输出后,复制赋值给变量再反序列化就会报错,把里面小写的s改成大写的S就可以正常反序列化,想问下这是为什么?有什么解决方案吗?

序列化的时候private和pro...

图片


phith0n

2019 八月 13
@erpang: p牛,我遇到一个问题,我在我们phpstorm调试laravel的时候,出现断点但是不能单步跟踪的情况,放过以后就一直显示等待,不知道该怎么解决,这种情况是为什么啊,php版本7.1.13 nts phpstudy

没遇到过,问几个...

图片


phith0n

2019 八月 09
@请添加备注: 初学代码审计,最近看到一篇关于discuz!ML 的rce漏洞分析,想尝试复现一下,就是这篇漏洞分析 | Discuz ML! V3.X 代码注入漏洞。但在一开始就遇到一个问题,就是我在报错以后就只有空白页面,没办法出现他第一张那个报错页面的图。百度了各种办法,也都没成功。想来问问怎样开启这样的报错页面。或者有什么更好的分析方法

没有研究过这个CMS和漏洞。通常...

phith0n

2019 八月 09
@A线香花火: p神,想问一下,这两天才知道有神器冰蝎的存在。到github上一看,源码已经下架了,在网上没找到,大大可以赏一份吗?谢谢

这个工具好像没有开源过。
二进...

phith0n

2019 八月 09
@SA0zero: p神,在你下图这篇博客里面,最后上传参数为:
?><?=`. /???/????????[@-[]`;?>
写入到php代码里的话,就是:
eval("?><?=`. /???/????????[@-[]`;?>");
这里这样使用的原因,我的理解是,反引号执行系统命令不像system函数有输出,所以使用<?=>缩写能够输出,又因为eval函数不能直接包含php的闭合符号,所以还需要在前面加上?>(我最开始以为这个是要闭合前面的<?php)
这样理解是对的吗?

...

图片


phith0n

2019 八月 04
@Super.Tao: 大神,做代码审计应该很久了,但是在现在微服务语言同时存在java go,我想问下怎么去渗透测试,怎么去衡量我们一次渗透测试完成?

我没感觉有...