腾讯云开发者社区-腾讯云

开发者社区

文档建议反馈控制台

最新优惠活动

文章/答案/技术大牛

发布

Timeline Sec

专栏作者

205

文章

354944

阅读量

44

订阅数

第五空间-2021 部分WriteUp（晋级）

网站 php 网络安全安全编程算法

本次比赛Web差一题AK，但是云安全/人工智能/数据安全/区块链/MOBILE均未解出，不过运气比较好，很多优秀团队都去了学生组，最后擦边晋级，只能说很幸运。线下赛将由HACHp1（H神）带队出征，希望能在线下取得更好的成绩。CTF组依然欢迎各位有志青年前来加入，一起学习一起进步，一起让团队变得更强大！

2021-10-08

1.2K0

PHP 8.1.0-dev 后门远程命令执行漏洞复现

https .net 网络安全安全 php

PHP verion 8.1.0-dev于2021年3月28日与后门一起发布，但是后门很快被发现并删除。

2021-06-25

3K0

FastAdmin前台分片传输上传文件getshell复现

php 网络安全安全

FastAdmin 是一款基于 ThinkPHP 5 + Bootstrap 的极速后台开发框架。致力于服务开发者,快速搭建自己属于自己的后台。

2021-04-26

4.6K0

第一届四叶草网络安全学院牛年CTF大赛部分WriteUp

php 数据加密服务编程算法文件存储

第一届四叶草网络安全学院牛年 CTF大赛 Web ★GET 考点 smarty模板注入思路根据提示输入GET参数得到源码.发现为smarty模板注入 payload: ?name={if pas

2021-03-04

1.7K0

CVE-2021-3129：Laravel远程代码执行复现分析

安全文件存储 php laravel https

Laravel 是一套简洁、优雅的PHP Web开发框架(PHP Web Framework)。它可以让你从面条一样杂乱的代码中解脱出来；它可以帮你构建一个完美的网络APP，而且每行代码都可以简洁、富于表达力。

2021-03-04

4.1K0

骑士CMS模版注入+文件包含getshell复现

安全 https php 网络安全企业

骑士cms人才系统，是一项基于PHP+MYSQL为核心开发的一套免费 + 开源专业人才网站系统。软件具执行效率高、模板自由切换、后台管理功能方便等诸多优秀特点。

2020-12-16

1.4K0

实战｜某面试靶场GetShell的艰难历程

access 网络安全安全 php thinkphp

（1）泄露的文件可能会泄露如账号密码，或者是一些历史操作记录，源码文件等可提供到一些关键步骤的信息

2020-12-03

1.4K0

CVE-2020-14882&14883：Weblogic RCE复现

命令行工具 php 安全 servlet 网站

Weblogic是美国Oracle公司出品的一个Application Server，确切的说是一个基于JavaEE架构的中间件，Weblogic是用于开发、集成、部署和管理大型分布式Web应用、网络应用和数据库应用的Java应用服务器。

2020-12-02

1.6K0

TokyoWesterns CTF 6th 2020 部分WP

tcp/ip angularjs http php

一道典型的ssrf题目，思路也非常清晰，访问内网的admin_status路由即可获得flag,但这道题用remote_addr要求ip不能为127.0.0.1，但其实ip的表示法有很多，我们可以使用八进制的ip来bypass

2020-10-27

1.2K0

WordPress插件File-Manager任意文件上传复现

编程算法 php wordpress 网站建设命令行工具

WordPress是使用PHP语言开发的博客平台，用户可以在支持PHP和MySQL数据库的服务器上架设属于自己的网站。也可以把WordPress当作一个内容管理系统（CMS）来使用。

2020-10-27

3.3K0

phpStudy默认配置致Nginx解析漏洞复现

安全 nginx php https 网络安全

phpStudy是一个PHP调试环境的程序集成包。该程序包集成最新的Apache+PHP+MySQL+phpMyAdmin+ZendOptimizer，一次性安装，无须配置即可使用，是非常方便、好用的PHP调试环境。

2020-09-15

1.7K0

钓鱼城杯2020 部分WriteUp

php tcp/ip 编程算法

poc：cmd=if [ $(echo 1|cut -c1) = '1' ];then sleep 3;fi

2020-09-07

6870

通达OA绕过身份验证+任意文件上传RCE

php 网络安全安全编程算法

通达OA采用基于WEB的企业计算，主HTTP服务器采用了世界上最先进的Apache服务器，性能稳定可靠。数据存取集中控制，避免了数据泄漏的可能。提供数据备份工具，保护系统数据安全。多级的权限控制，完善的密码验证与登录验证机制更加强了系统安全性。

2020-08-31

1.6K0

工具｜Shiro漏洞一键检测利用工具ShiroExploit

网络安全安全 dns shell php

支持对Shiro550（硬编码秘钥）和Shiro721（Padding Oracle）的一键化检测，支持简单回显。项目地址

2020-07-07

8.2K0

揭露 | 国产老硬币l33terman6000的骚操作

tcp/ip ubuntu php linux

昨天早上9点左右逛github时，我发现l33terman6000一次性放出了最近热门的7个漏洞的poc。

2020-04-27

7660

记一次360众测仿真实战靶场考核WP

php html iphone sql http

User-Agent: Mozilla/5.0 (iPhone; CPU iPhoneOS 8_0 like Mac OS X) AppleWebKit/600.1.4 (KHTML, like Gecko) Mobile/12A365MicroMessenger/6.0 NetType/2GChrome/80.0.3987.149 Safari/537.36

2020-04-08

3.1K0

ThinkPHP6.0任意文件创建Getshell复现

安全腾讯云测试服务 thinkphp php composer

ThinkPHP框架是MVC结构的开源PHP框架,遵循Apache2开源协议发布,是为了敏捷WEB应用开发和简化企业应用开发而诞生的。该漏洞源于ThinkPHP 6.0的某个逻辑漏洞，成功利用此漏洞的攻击者可以实现“任意”文件创建，在特殊场景下可能会导致GetShell。

2020-04-08

1.3K0

通达OA任意文件上传+文件包含GetShell

网络安全安全 http php json

通达OA采用基于WEB的企业计算，主HTTP服务器采用了世界上最先进的Apache服务器，性能稳定可靠。数据存取集中控制，避免了数据泄漏的可能。提供数据备份工具，保护系统数据安全。多级的权限控制，完善的密码验证与登录验证机制更加强了系统安全性。

2020-04-08

2.1K0

CVE-2020-0554：phpMyAdmin后台SQL注入

php 编程算法 phpmyadmin 网站 http

phpMyAdmin 是一个以PHP为基础，以Web-Base方式架构在网站主机上的MySQL的数据库管理工具，让管理者可用Web接口管理MySQL数据库。借由此Web接口可以成为一个简易方式输入繁杂SQL语法的较佳途径，尤其要处理大量资料的汇入及汇出更为方便。

2020-03-17

2.8K0

BUG赏金 | 当我发现iFrame注入时的利用

html php 网站 http https

iFrame注入是一种非常常见的跨站脚本攻击。它包括已插入到网页或文章内容的一个或多个iframe代码，或一般下载一个可执行程序或进行其他动作使网站访客的电脑妥协。在最好的情况下，谷歌可能会标注该网站“恶意”。最糟糕的情况是，站点所有者和访问者最终使用了受恶意软件感染的计算机。

2019-12-26

1.1K0

点击加载更多

社区活动

腾讯技术创作狂欢月

“码”上创作 21 天，分 10000 元奖品池！

Python精品学习库

代码在线跑，知识轻松学

博客搬家 | 分享价值百万资源包

自行/邀约他人一键搬运博客，速成社区影响力并领取好礼

技术创作特训营·精选知识专栏

往期视频·千货材料·成员作品最新动态