你尚未登录
未加入『代码审计』知识星球的用户只能查看少量内容，且不能下载附件。 加入『代码审计』知识星球即可查看所有内容。
@孔振:P神，s2-057环境搭建都是采用的showcase ，但是没有看到修改namespace为*的地方，能不能从构建一个struts程序的角度来构建s2-057的环境，这样也好阐述到底配置文件中哪里设置为*会触发这个漏洞。
虽然不是我擅长的方面，不过我可以简单说一下。S2-057需要满足两个条件：
1. alwaysSelectFullNamespace值为true
2. action元素未设置namespace......
通过反序列化构造拒绝服务攻击也是一种漏洞利......
BlackHat 2018分享的一种新的PHP反序列化漏洞，利用phar://伪协议自身的序列化操作造成......
這是我這次 Black Hat 演講的投影片跟其中一個案例......
Django < 2.0.8 任意URL跳转漏洞（CVE-2018-14574）
Django security releases issued: 2.......
#解读phpinfo#
继续解读有关fastcgi/cgi的配置。
在设置cgi.fix_pathinfo=1的时候（默认开启），php将支持PATH_INFO。
PATH_INFO是rfc......
图片
@Lnyas 用动态调试chromium的方法解决了之前圈子里对Java......
#解读phpinfo#
继续看有关cgi/fastcgi的配置：[图1]
今天讲一讲古老的cgi。
cgi是什么，我就不介绍了，但php下的cgi还是和perl、bash之类的略有区别。
比......
图片
继续 #解读phpinfo# ，今天说一下phpinfo中与fastcgi相关的配置。
以fastcgi运行的phpinfo中将会有这些配置：图1
引用我曾写过的一篇文章（ Fastcgi协议......
图片
