腾讯云开发者社区-腾讯云

开发者社区

文档建议反馈控制台

最新优惠活动

文章/答案/技术大牛

发布

知道创宇

专栏作者

21

文章

22754

阅读量

13

订阅数

PHP-fpm 远程代码执行漏洞(CVE-2019-11043)分析

安全单片机网络安全 https php

国外安全研究员 Andrew Danau在解决一道 CTF 题目时发现，向目标服务器 URL 发送 %0a 符号时，服务返回异常，疑似存在漏洞。

知道创宇云安全

2019-10-28

1.1K0

使用 Ghidra 分析 phpStudy 后门

这次事件已过去数日，该响应的也都响应了，虽然网上有很多厂商及组织发表了分析文章，但记载分析过程的不多，我只是想正儿八经用 Ghidra 从头到尾分析下。

知道创宇云安全

2019-10-22

7710

PhpStudy 后门分析

网络安全安全 xml php 网站

2019/09/20，一则杭州警方通报打击涉网违法犯罪专项行动战果的新闻出现在我的朋友圈，其中通报了警方发现PhpStudy软件被种入后门后进行的侦查和逮捕了犯罪嫌疑人的事情。用PhpStudy的Web狗还挺多的，曾经我还是Web狗的时候也用过几天，不过因为不习惯就卸了。还记得当初会用PhpStudy的原因是在网上自学一些Web方向的课程时，那些课程中就是使用PhpStudy。在拿到样本后，我就对PhpStudy中的后门进行了一波逆向分析。

知道创宇云安全

2019-09-29

1.8K0

Thinkphp 反序列化利用链深入分析

安全文件存储 https 网络安全 php

今年7月份，ThinkPHP 5.1.x爆出来了一个反序列化漏洞。之前没有分析过关于ThinkPHP的反序列化漏洞。今天就探讨一下ThinkPHP的反序列化问题!

知道创宇云安全

2019-09-29

5710

Mybb 18.20 From Stored XSS to RCE 分析

安全 php 数据库 sql https

2019年6月11日，RIPS团队在团队博客中分享了一篇MyBB <= 1.8.20: From Stored XSS to RCE[1],文章中主要提到了一个Mybb18.20中存在的存储型xss以及一个后台的文件上传绕过。

知道创宇云安全

2019-06-17

7050

Typo3 CVE-2019-12747 反序列化漏洞分析

文件存储 php 网络安全安全数据库

TYPO3是一个以PHP编写、采用GNU通用公共许可证的自由、开源的内容管理系统。

知道创宇云安全

2019-08-02

2.4K0

没有更多了

社区活动

腾讯技术创作狂欢月

“码”上创作 21 天，分 10000 元奖品池！

Python精品学习库

代码在线跑，知识轻松学

博客搬家 | 分享价值百万资源包

自行/邀约他人一键搬运博客，速成社区影响力并领取好礼

技术创作特训营·精选知识专栏

往期视频·千货材料·成员作品最新动态