首页
学习
活动
专区
工具
TVP
发布
精选内容/技术社群/优惠产品,尽在小程序
立即前往
您找到你想要的搜索结果了吗?
是的
没有找到

痛心的CodeIgniter4.x反序列化POP链挖掘报告

0x00 前言 CI框架作为PHP国外流行的框架,笔者有幸的挖掘到了它的反序列化POP链,其漏洞影响版本为4.*版本。 ? 文末有笔者与该厂商的一些“小故事”。...\Session\Handlers\MemcachedHandler(new \CodeIgniter\Model(new \CodeIgniter\Database\MySQLi\Connection...\Session\Handlers\MemcachedHandler(new \CodeIgniter\Model(new \CodeIgniter\Database\MySQLi\Connection...文章中将反序列化跳板直接写上了,实际挖洞过程不忍直视… 0x06 “凉心”框架CI 笔者在4月9号挖掘到了该反序列化漏洞,但Mysql恶意服务器只适用于PHP7.2....*版本,在4月9号笔者通过hackerone向厂商提交了该漏洞,搞不好还可以申请一个CVE编号呢。如图(翻译来的): ? 通过厂商的驳回,笔者当然向CNVD上交该漏洞了。

4.7K20

codeigniter 3.X使用red

学习redis正好用codeigniter来练习 CI3.X自带redis库并且在两个地方使用了这个功能,前提系统安装phpredis 这个PHP扩展 1、储存session的驱动支持redis http...://codeigniter.org.cn/user_guide/libraries/sessions.html?...的使用,具体见手册 $this->load->library('session'); 这种方法只是使用redis来储存session 2、CI的缓存驱动器(Caching Driver) http://codeigniter.org.cn...$this->_redis = new Redis(); CI并没继承phpredis的类,所以cache对redis的操作进行了封装,看封装的几个方法,CI的redis驱动只支持简单的字符串类型 codeigniter-redis...第三方驱动 https://github.com/joelcox/codeigniter-redis 看更新时间,还是CI 2.X时候开发的,不过phpredis没有太大升级,CI 3.X用起来应该也没什么影响

1.4K10
领券