漏斗社区-腾讯云开发者社区

开发者社区

文档建议反馈控制台

最新优惠活动

文章/答案/技术大牛

发布

漏斗社区

这是一条通往白帽子的神奇之路！

专栏成员

151

文章

332417

阅读量

132

订阅数

有一种内涵叫Z-BlogGetShell漏洞分析

shell https php 人工智能

0x00 背景看了Hiwin师傅发的《Z-Blog两处Getshell分析(附EXP)(CVE-2018-8893、CVE-2018-9169、CVE-2018-9153)》的文章，我也分析了下GetShell的方法，漏洞的利用和Hiwin师傅的不大一样https://xz.aliyun.com/t/2277，欢迎讨论交流。 0x01 GetShell漏洞的分析 0x00 相关环境源码信息：Z-BlogPHP_1_5_1_Zero 问题文件：\zb_users\plugin\AppCentre\

2018-05-15

2K0

WordPress _v4.6远程代码执行漏洞复现

wordpress php 人工智能 lamp

reborn WordPress _v4.6远程代码执行漏洞是PHPMailer漏洞（CVE-2016-10033）在WordPress Core代码的体现，远程攻击者可以利用该漏洞执行代码。基础环境 1.WordPress _v4.6源码。 2.Kali虚拟机两台，一台搭建web环境靶机，一台作为攻击机。源码部署过程环境是LAMP+WordPress，这边是直接使用了kali的集成环境，使用其他linux版本的小伙伴也可自行搭建环境。 1.在kali启动apache和mysql服务 sudo

2018-03-28

2.2K0

ZentaoPMS任意文件上传漏洞复现

aop ubuntu https 人工智能

当斗哥一筹莫展，无从下笔时，一位从事项目管理职业的小姐姐一语道破天机。她使用的禅道管理软件引起了我的注意，为了拉进与小姐姐的直线距离，斗哥对禅道进行了全面的检测，本期分享该管理系统后台任意文件上传漏洞的复现过程。环境搭建 STEP1：准备基础环境：Ubuntu 14.04； STEP2：网上下载禅道6.2版本的源码；下载地址：https://jaist.dl.sourceforge.net/project/zentao/6.2/ZenTaoPMS.6.2.stable.zip STEP3：

2018-03-28

2.2K0

代码审计|禅道7.3SQL注入复现

sql aop 人工智能 php

上周的zentaopms漏洞复现你们觉得还OK吗？斗哥想要的是一个肯定。如果你们觉得意犹未尽，本期将进入, 代码审计的小练习。 Zentaopms v7.3sql注入漏洞 (无需登录)。来，表

2018-03-28

1.7K0

工具 | w3af系列安装篇（一）

python windows 人工智能 gui

W3af是一个基于Python的Web应用扫描器，本期我们将来唠一唠w3af的安装和使用。在windows上安装 ‍‍‍‍‍ 官网的最新版本已经不提供windows的安装方法，目前有一个旧版的exe

2018-03-28

2K0

反序列化| 我欲修仙，法力无边。

人工智能 php

0x00 背景最近都在写反序列化漏洞的知识，本着循序渐进的过程，本篇研究到了反序列化与POP CHAIN相关的知识。在探索这方面知识的过程中，请教了许多师傅们并获得了相关案例和教科书般的文章，收获很多。今天斗哥就带着萌新们初探反序列化与POP CHAIN的相关知识。什么是POP CHAIN？这里给出我自己的理解：把魔术方法作为最开始的小组件，然后在魔术方法中调用其他函数(小组件)，通过寻找相同名字的函数，再与类中的敏感函数和属性相关联，就是POP CHAIN 。此时类中所有的敏感属性都属于可控的。当

2018-03-28

8440

代码审计| 从今天起，做一个精致的多米咖！

sql https 人工智能 php

0x00 背景在看CNVD漏洞库的时候发现有师傅发了某cms前台SQL注入漏洞，通过查阅漏洞描述可知道存在问题的参数是cardpwd，便开始尝试对该版本的cms进行审计。源码下载地址：https

2018-03-28

1.4K1

CTF|玩转RSA加密算法（一）

编程算法 python 人工智能

RSA是一种非对称加密算法，它由公钥（n/e），私钥(n/d)，明文M和密文C组成。我们做CTF题目时，一般题目中会给出公钥和密文让我们推出对应的私钥或者明文。RSA的相关公式都写在上面脑图中，在正式讲解RSA加密算法前我们先来普及一波数学的基本知识。一. 相关数学基础 1.1 素数和互质数素数也称质数，它的定义为除本身和 1 的乘积外，不能表示其他数的乘积。比如2，3，5，7，11，13，17……等都是素数。互素数也称互质数，定义是公约数只有1的两个自然数，如： 1和任何自然数 1 & 2

2018-03-28

5.5K0

没有更多了

社区活动

【纪录片】中国数据库前世今生

穿越半个世纪，探寻中国数据库50年的发展历程

Python精品学习库

代码在线跑，知识轻松学

博客搬家 | 分享价值百万资源包

自行/邀约他人一键搬运博客，速成社区影响力并领取好礼

技术创作特训营·精选知识专栏

往期视频·千货材料·成员作品最新动态