距上次zblog1.5升级已经过去一年多了，此次升级zblpg1.6版本，版本号“Valyria”，为什么叫“Valyria”呢？据传（官方博客公布）因疫情缘故，作者宅在家里无所事事，所以读了《冰与火之歌》，排遣这漫长的无聊（有时间看书不更新版本，可恨。。。），然后1.6的版本号就是出自于此。瓦雷利亚有一种叫“瓦雷利亚钢”的钢材。这种钢极为珍贵，比任何其他钢材都要锋利，可以打造出最强的武器，正像是用心打造的Z-BlogPHP一样，所以zblog1.6版本被命名：1.6Valyria。那么怎么升级最新版的zblog呢？
上一篇文章《PHP 跨站脚本攻击(XSS)漏洞修复方法（一）》写到了 360 修复 XSS 漏洞的插件并不完善的问题，那么这篇文章就来分享一下自己如何写代码修补这个漏洞。 从上一篇文章看出，部署了 360 出的 XSS 修复插件之后，至少还存在 iframe 无法过滤缺憾，是否还有其他纰漏目前还不得而知。 分析一下中国博客联盟和张戈博客已开放的数据入口： ①、中国博客联盟，主要有搜索、后台博客提交等； ②、张戈博客(WordPress)，主要是用户评论提交； 所以，本文就已这 2 个入口为例子，来分享 X
2019年1月14日消息，thinkphp又被爆出致命漏洞，可以直接远程代码执行，getshell提权写入网站木马到网站根目录，甚至直接提权到服务器，该漏洞影响版本ThinkPHP 5.0、ThinkPHP 5.0.10、ThinkPHP5.0.12、ThinkPHP5.0.13、ThinkPHP5.0.23、thinkphp 5.0.22版本。
-----------------------------------------------------------------------------------------
大家好，我们是红日安全-代码审计小组。最近我们小组正在做一个PHP代码审计的项目，供大家学习交流，我们给这个项目起了一个名字叫 PHP-Audit-Labs 。现在大家所看到的系列文章，属于项目 第一阶段 的内容，本阶段的内容题目均来自 PHP SECURITY CALENDAR 2017 。对于每一道题目，我们均给出对应的分析，并结合实际CMS进行解说。在文章的最后，我们还会留一道CTF题目，供大家练习，希望大家喜欢。下面是 第5篇 代码审计文章：
大家好，我们是红日安全-代码审计小组。最近我们小组正在做一个PHP代码审计的项目，供大家学习交流，我们给这个项目起了一个名字叫 PHP-Audit-Labs 。现在大家所看到的系列文章，属于项目 第一阶段 的内容，本阶段的内容题目均来自 PHP SECURITY CALENDAR 2017 。对于每一道题目，我们均给出对应的分析，并结合实际CMS进行解说。在文章的最后，我们还会留一道CTF题目，供大家练习，希望大家喜欢。下面是 第2篇代码审计文章：
大家好，我们是红日安全-代码审计小组。最近我们小组正在做一个PHP代码审计的项目，供大家学习交流，我们给这个项目起了一个名字叫 PHP-Audit-Labs 。现在大家所看到的系列文章，属于项目 第一阶段 的内容，本阶段的内容题目均来自 PHP SECURITY CALENDAR 2017 。对于每一道题目，我们均给出对应的分析，并结合实际CMS进行解说。在文章的最后，我们还会留一道CTF题目，供大家练习，希望大家喜欢。下面是 第2篇 代码审计文章：
-----------------------------------------------------------------------------------
很多站长们都知道 WordPress 默认都是开着自动更新的，并且 WordPress 的更新推送一直还都很不错，更新及时至少。WordPress 保持必要的更新也是很有必要的，至少每次的小版本更新都是 BUG 修复、漏洞修复，对于站点安全提升很有帮助，但是凡事都是有利必有弊的，为了保持 WordPress 更新的及时准确就必须有更新定时任务的存在来确保正常运行，这必然会造成 WordPress 后台载入速度的下降，所以今天明月分享给大家如何关闭 WordPress 的更新。
前几天更新 WordPress 最新 4.41 版本之后，发现文章之前的图片暗箱弹出功能没了，而且之前设置好是缩略图尺寸也没了，直接就是最大尺寸。 看了下当前页面图片的源代码，发现变了： ①、很明显多
ThinkPHP是一个免费开源的，快速、简单的面向对象的轻量级PHP开发框架，是为了敏捷WEB应用开发和简化企 业应用开发而诞生的。由于其简单易用，国内用户众多。
2019年3月13日， RIPS团队公开了一篇关于WordPress 5.1.1的XSS漏洞详情，标题起的很响亮，叫做wordpress csrf to rce, https://blog.ripstech.com/2019/wordpress-csrf-to-rce/
最近zabbix又出大事了，高危的SQL注入漏洞，影响V3.0.4以下所有版本，请小伙伴及时修复。 漏洞概述： zabbix是一个开源的企业级性能监控解决方案。 官方网站：http://www.zab
tp5最近爆了个rce，最先看到是在斗鱼src公众号上发的分析文章，这么大的洞，到了第二天那些什么安全网站连个预警都没有，估计tp5的站都被撸穿了。
WordPress起初是一款个人博客系统，后来逐步地演化成为一款内容管理系统软件。它使用PHP语言和MySQL数据库开发而成，用户可以在支持相应版本的PHP 和 MySQL数据库的服务器上方便快捷地搭建自己的博客或者网站。WordPress中的photo-gallery插件可以让用户在短短几分钟内构建十分漂亮精美的照片库。在photo-gallery<=1.5.34的版本中存在存储型XSS漏洞，一旦被黑客利用，将会产生非常严重的后果，本文我们详细讨论该漏洞。
该漏洞出现的原因是由于在 WordPress 的wp-includes/post.php文件中wp_delete_attachement()函数在接收删除文件参数时未进行安全处理，直接进行执行导致。
续师傅前些天跟我说骑士 CMS 更新了一个补丁，assign_resume_tpl 这个全局函数出现了问题，让我分析看看能不能利用，我看了下官网公告：
核心： 修复了错误＃71876（内存损坏htmlspecialchars（）：不支持字符集*））。 修复了错误＃79146（CScript在某些系统上可能无法运行）。 修复了错误＃78323（无效选项返回代码0）。 修复了错误＃76047（访问已破坏的回溯参数时可以自由使用）。 CURL： 修复了错误＃79078（curl_multi_add_handle（）中的假定使用后释放）。 国际： 修复了错误＃79212（NumberFormatter :: format（）可能检测到错误的类型）。 Libxml： 修复了错误＃79191（SoapClient ctor中的错误禁用了DOMDocument :: save（））。 MBString： 修复了错误＃79154（mb_convert_encoding（）可以修改$ from_encoding）。 MySQLnd： 修复了错误＃79084（mysqlnd可能使用MYSQLI_BOTH提取错误的列索引）。 OpenSSL： 修复了错误＃79145（openssl内存泄漏）。 Phar： 修复了错误＃79082（使用Phar :: buildFromIterator添加到tar的文件具有完全访问权限）。 （CVE-2020-7063） 修复了错误＃79171（phar_extract_file中的堆缓冲区溢出）。 （CVE-2020-7061） 修复了错误＃76584（PharFileInfo :: decompress不起作用）。 反射： 修复了错误＃79115（ReflectionClass :: isCloneable调用反映类__destruct）。 Session： 修复了错误＃79221（PHP Session上传进度中的空指针取消引用）。 （CVE-2020-7062） SPL： 修复了错误＃79151（释放后由spl_dllist_it_helper_move_forward导致的堆使用）。 标准： 修复了错误＃78902（使用stream_filter_append时发生内存泄漏）。 测试： 修复了错误＃78090（bug45161.phpt永远需要完成）。 XSL： 修复了错误＃70078（带有节点作为参数泄漏内存的XSL回调）。
这次的红帽杯线下赛，两个Web被打的一头雾水，不知道怎么回事... 于是赛后进行了漏洞发现和总结，有了这篇文。 漏洞发现方式 赛后为了可以找到绝大数主办方留下的漏洞，我选择下载官方对应版本的cms，然
WordPress 自动更新是一项 WordPress 自带的升级更新功能，可让我们的网站 WordPress 程序自动检查并安装更新到最新的版本。其主要也是出于安全考虑，WordPress 会自动更新核心 WordPress 程序。所以可能会更新插件或主题以解决潜在的安全风险。如果某个插件或主题部署在各个网站上，WordPress 核心团队可能会为它们发布自动更新。
千呼万唤始出来～等了那么久的新一代 LTS！距离上一代 LTS （即 5.1）感觉已经好遥远了呢！新版的 LTS 同样会有为期两年的 Bug 修复和三年的安全更新！而其他对于一般的发行版则是提供六个月
1 PHP FPM 'php-fpm.conf.in'本地权限提升漏洞 PHP FPM 'php-fpm.conf.in'本地权限提升漏洞发布时间：2014-04-30漏洞编号：BUGTRAQ ID: 67118 CVE(CAN) ID: CVE-2014-0185漏洞描述：PHP是广泛使用的通用目的脚本语言，特别适合于Web开发，可嵌入到HTML中。 PHP 5.4.28之前版本在php-fpm.conf.in的实现上存在安全漏洞，本地攻击者可利用此漏洞获取提升的权限并执行任意代码。安全建议：目前厂商还
文件包含定义: 服务器执行PHP文件时，可以通过文件包含函数加载另一个文件中的PHP代码，并且当PHP来执行，这会为开发者节省大量的时间。这意味着您可以创建供所有网页引用的标准页眉或菜单文件。当页眉需要更新时，您只更新一个包含文件就可以了，或者当您向网站添加一张新页面时，仅仅需要修改一下菜单文件（而不是更新所有网页中的链接）。造成方便的同时,也留下了隐患。
文件包含是指一个文件里面包含另外一个文件；开发过程中，重复使用的函数会写入单独的文件中，需要使用该函数的时候直接从程序中调用该文件即可，这一个过程就是“文件包含”
WordPress Plugin WP Jobs < 1.5 - SQL Injection
Tars是腾讯从2008年到今天一直在使用的后台逻辑层的统一应用框架，目前支持C++,Java,PHP,Nodejs，Golang语言。该框架为用户提供了涉及到开发、运维、以及测试的一整套解决方案，帮助一个产品或者服务快速开发、部署、测试、上线。 它集可扩展协议编解码、高性能RPC通信框架、名字路由与发现、发布监控、日志统计、配置管理等于一体，通过它可以快速用微服务的方式构建自己的稳定可靠的分布式应用，并实现完整有效的服务治理。目前该框架在腾讯内部，各大核心业务都在使用，颇受欢迎，基于该框架部署运行的服务节点规模达到上万个。 Tars 于2017年4月开源，并于2018年6月加入Linux 基金会。TarsGo 是Tars 的Go语言实现版本， 于2018年9月开源。 项目地址 https://github.com/TarsCloud/TarsGo ，欢迎star ！
妈妈说，文章内容不一定要赞，但是标题绝对要长，俺还是很听话的.... 一、WordPress Mobile Pack 汉化精简版 言归正传，上次写在《解决 360CDN 缓存全开的情况下，主题调度失效
今儿复现一个陈年老漏洞,就说typecho的反序列化漏洞，可导致前台getshell，漏洞点在于文件夹下的install.php typecho是一个个人认为最清爽的一个cms，前端到后台一目了然，少了些繁杂的操作，安装过程也是一条龙，从安装到使用用不上5分钟，所以有需要建站的大佬们，可以尝试一下typecho
折腾成功,留下记录.目录是:https是什么,nginx配置,sql全局替换,后台开启https链接,修复图片打不开,增加http禁止.
SQL注入漏洞 风险等级：高危 漏洞描述： SQL注入漏洞产生的原因是网站应用程序在编写时未对用户提交至服务器的数据进行合法性校验，即没有进行有效地特殊字符过滤，导致网站服务器存在安全风险，这就是SQL Injection，即SQL注入漏洞。 漏洞危害： 机密数据被窃取； 核心业务数据被篡改； 网页被篡改； 数据库所在服务器被攻击从而变为傀儡主机，导致局域网(内网)被入侵。 修复建议： 在网页代码中对用户输入的数据进行严格过滤；（代码层） 部署Web应用防火墙；（设备层） 对数据库操作进行监控。（
2019 年 1 月 11 日，360CERT 发现某安全社区出现关于 ThinkPHP5 RCE 漏洞的威胁情报，不久之后 ThinkPHP5 官方与 GitHub 发布更新。该更新修复了一处严重漏洞，该漏洞可导致远程命令代码执行。
Cravatar 是 Gravatar 在中国的完美替代方案,在此你可以自由的上传和分享头像。
Author: p0wd3r (知道创宇404安全实验室) Date: 2016-10-26 0x00 漏洞概述 1.漏洞简介 Joomla是一个自由开源的内容管理系统，近日研究者发现在其3.4.4到3.6.3的版本中存在两个漏洞：CVE-2016-8869，CVE-2016-8870。我们在这里仅分析CVE-2016-8869，利用该漏洞，攻击者可以在网站关闭注册的情况下注册特权用户。Joomla官方已对此漏洞发布升级公告。 2.漏洞影响 网站关闭注册的情况下仍可创建特权用户 3.影响版本 3.4.4
CTF在线工具-CTF工具|CTF编码|CTF密码学|CTF加解密|程序员工具|在线编解码 (hiencode.com)
Apache是非常流行的Web服务器，近几年虽然Nginx大有取代之势，但Apache仍占有不少的使用量。本文介绍生产中需要注意的一些安全配置，帮助我们搭建更稳定的Web服务。
今天，逛松果博客的时候，看到了他分享的《wordpress 通过代码压缩网页》一文，让我想起了其实张戈博客之前也用过这个功能，当时是在 WP 迷博客看到的纯代码版本，用了之后发现和知更鸟主题会产生冲突
单元测试（unit testing），是指对软件中的最小可测试单元进行检查和验证。单元就是人为规定的最小的被测功能模块。单元测试是在软件开发过程中要进行的最低级别的测试活动，软件的独立单元将在与程序的其他部分相隔离的情况下进行测试。
在现有地点中解析其地点优先级,最小到区县,当前区县可指定作业优先级,当绑定优先级数据后的数据应在选择时优先展示。
文件包含漏洞属于代码注入漏洞，为了减少重复代码的编写，引入了文件包含函数，通过文件包含函数将文件包含进来，直接使用包含文件的代码；简单来说就是一个文件里面包含另外一个或多个文件。
Cacti是一套基于PHP,MySQL,SNMP及RRDTool开发的网络流量监测图形分析工具。Cacti通过 snmpget来获取数据，使用 RRDtool绘画图形，而且你完全可以不需要了解RRDtool复杂的参数。它提供了非常强大的数据和用户管理功能，可以指定每一个用户能查看树状结构、host以及任何一张图，还可以与LDAP结合进行用户验证，同时也能自己增加模板，功能非常强大完善。界面友好。软件 Cacti 的发展是基于让 RRDTool 使用者更方便使用该软件，除了基本的 Snmp 流量跟系统资讯监控外，Cacti 也可外挂 Scripts 及加上 Templates 来作出各式各样的监控图。
上一篇文章写到了 WordPress 升级 4.2 版本后部分主题出现了大量 404 请求的问题，匆忙解决也没深究原因。今天继续调试主题却发现了评论表情不显示了，看来又是 4.2 惹的祸了！ 于是埋头
本篇文章为星球团队成员原创文章，已申请原创权限，如其他公众号有需要转文，请联系信安旅程运营人员。
安装litespeed插件并且开启之后，发现原有的页面样式丢失了。导致这个问题的原因在于虽然访问的是https的链接，但是资源文件依旧是http协议加载的，所以就直接挂掉了。解决这个问题最简单的办法应该是开启全站https，但是我并不想这么干，想依旧提供http访问的能力。于是找各种解决方法，网上提供的解决方案包含但不限于下面这几种：
大家好，我们是红日安全-代码审计小组。最近我们小组正在做一个PHP代码审计的项目，供大家学习交流，我们给这个项目起了一个名字叫 PHP-Audit-Labs 。现在大家所看到的系列文章，属于项目 第一阶段 的内容，本阶段的内容题目均来自 PHP SECURITY CALENDAR 2017 。对于每一道题目，我们均给出对应的分析，并结合实际CMS进行解说。在文章的最后，我们还会留一道CTF题目，供大家练习，希望大家喜欢。下面是 第11篇 代码审计文章：
1.1 set_exception_handler()函数申明的类型
过滤了<script>标签（包括大写），但只过滤了一次，通过嵌套标签来绕过filter表达式：
在使用Wordpress密码找回功能及新用户注册邮件中的重置密码链接时，Wordpress提示“您的密码重设链接无效，请在下方请求新链接。”、“该key似乎无效”、“invalid key”。
一个百无聊赖的周日晚上，我在知识星球闲逛，发现有一个匿名用户一连向我提出了两个问题：
本文以最新版安全狗为例，总结一下我个人掌握的一些绕过WAF进行常见WEB漏洞利用的方法，希望能起到抛砖引玉的效果。如果师傅们有更好的方法，烦请不吝赐教。
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
即时通信 IM
ICP备案
对象存储
实时音视频
