Web技术布道师-腾讯云开发者社区

开发者社区

文档建议反馈控制台

最新优惠活动

文章/答案/技术大牛

发布

Web技术布道师

专栏成员

340

文章

499872

阅读量

34

订阅数

CVE-2019-11043: PHP 7 RCE漏洞分析

网络安全安全网站单片机 php

研究人员在PHP 7中找出有个远程代码执行（RCE）漏洞，该漏洞CVE编号为CVE-2019-11043。攻击者利用该漏洞只需要访问通过精心伪造的URL就可以在服务器上运行命令。

2019-10-29

1.9K0

突发事件！PHP 7 的 PHP-FPM 存在远程代码执行漏洞

安全 https 网络安全网站 github

据外媒 ZDNet 的报道，PHP 7.x 中最近修复的一个远程代码执行漏洞正被恶意利用，并会导致攻击者控制服务器。编号为 CVE-2019-11043 的漏洞允许攻击者通过向目标服务器发送特制的 URL，即可在存在漏洞的服务器上执行命令。漏洞利用的 PoC 代码也已在 GitHub 上发布。

2019-10-29

3.6K0

Web安全|为什么要禁止除GET和POST之外的HTTP方法？

servlet 网络安全安全命令行工具 tomcat

HTTP1.1新增了五种请求方法：OPTIONS、PUT、DELETE、TRACE 、CONNECT

2019-07-25

4.2K1

一种针对PHP对象注入漏洞的新型利用方法

php 文件存储安全网络安全

就在前段时间的BlackHat黑客大会上，来自Secarma的安全研究专家Sam Thomas介绍了一种可导致严重PHP对象注入漏洞出现的新型漏洞利用技术，这种技术不需要使用到unserialize()这个PHP函数，虽然这是一种PHP反序列化漏洞，但它并不像大家所知道的那样。在这种技术的帮助下，攻击者将能够提升相关漏洞的文件严重性，并最终实现远程代码执行。

2019-07-25

5400

PHP代码审计实战思路浅析

网络安全安全 php bootstrap

对于面向过程写法的程序来说，最快的审计方法可能时直接丢seay审计系统里，但对于基于mvc模式的程序来说，你直接丢seay审计系统的话，那不是给自己找麻烦吗？

2019-07-24

7080

php 5.6 已死，关于 php 7 你必须知道的几件事

php windows 企业安全网络安全

一般手机系统升级我是跑最后的，因为不愿意踩坑，毕竟iOS和Android这种系统都会出现bug，何况世界上被人黑的最多的语言。

2019-07-24

1.2K0

filter_var函数缺陷

php html 编程算法网络安全安全

大家好，我们是红日安全-代码审计小组。最近我们小组正在做一个PHP代码审计的项目，供大家学习交流，我们给这个项目起了一个名字叫 PHP-Audit-Labs 。现在大家所看到的系列文章，属于项目第一阶段的内容，本阶段的内容题目均来自 PHP SECURITY CALENDAR 2017 。对于每一道题目，我们均给出对应的分析，并结合实际CMS进行解说。在文章的最后，我们还会留一道CTF题目，供大家练习，希望大家喜欢。下面是第2篇代码审计文章：

2019-07-24

7700

in_array函数缺陷

安全网络安全 php 编程算法企业

大家好，我们是红日安全-代码审计小组。最近我们小组正在做一个PHP代码审计的项目，供大家学习交流，我们给这个项目起了一个名字叫 PHP-Audit-Labs 。现在大家所看到的系列文章，属于项目第一阶段的内容，本阶段的内容题目均来自 PHP SECURITY CALENDAR 2017 。对于每一道题目，我们均给出对应的分析，并结合实际CMS进行解说。在文章的最后，我们还会留一道CTF题目，供大家练习，希望大家喜欢。下面是第1篇代码审计文章：

2019-07-24

7690

2019 PHP 安全指南

php 安全 api http

2019 年，大多数的科技工作者 — 尤其是 Web 开发者 — 必须摈弃掉关于开发安全 PHP 应用的老一套。这对那些不相信能够开发出安全的 PHP 应用的人来说尤其重要.

2019-06-17

1.2K0

MySQL运维实战之 PHP访问MySQL你使用对了吗

php 云数据库 SQL Server sql 数据库安全

大家都知道，slow query系统做的好不好，直接决定了解决slow query的效率问题

2019-03-13

9380

PHP字符串格式化特点和漏洞利用点

网络安全安全编程算法 php

在PHP中存在多个字符串格式化函数，分别是 printf() 、 sprintf() 、 vsprintf() 。他们的功能都大同小异。

2019-03-13

7010

没有更多了

社区活动

【纪录片】中国数据库前世今生

穿越半个世纪，探寻中国数据库50年的发展历程

Python精品学习库

代码在线跑，知识轻松学

博客搬家 | 分享价值百万资源包

自行/邀约他人一键搬运博客，速成社区影响力并领取好礼

技术创作特训营·精选知识专栏

往期视频·千货材料·成员作品最新动态