PHP

cover

PHP原生类在安全方面的利用总结

最近打了一个比赛遇到了以new $a($b)这样的考点,结合以前了解的知识,所以总结一下几种类似形式的解题技巧。

山石安研院
2023-01-04 16:30:38

413956次阅读

cover

PHP下的RCE总结

为啥加了PHP的前缀，因为Java和PHP从运行机制上讲就不是有任何相同点的东西；无论是从编程还是免杀还是代码审计….

fi3wey
2022-01-27 14:30:59

638234次阅读

cover

浅析PHP原生类

从2021年开始参加CTF比赛开始，就有几次遇到PHP原生类函数，自己也从来系统学习过这些类是如何使用的，但是该考点很常见，所以就来系统的学习一下。

ki10、Mac
2022-01-17 15:30:27

1040890次阅读 1

cover

PHP代码审计一条龙思路

最近也是边挖src边审计代码，总结下最近的php代码审计的一些思路，我一般按照顺序往下做，限于能力水平，可能会有不对或者欠缺的地方，希望各位师傅能够指导。

WgpSec狼组安全团队
2022-01-13 15:30:31

1019103次阅读 2

cover

LChecker：一种用于检测PHP松散比较错误的工具

PHP 等弱类型语言支持通过隐式转换它们的类型和值来松散比较（Loose Comparison）两个操作数。这种语言特征被广泛使用，但也可能构成严重的安全威胁。在某些情况下，松散比较可能会导致意外结果，从而导致身份验证绕过和其他功能问题。

CDra90n
2021-07-27 16:30:17

415543次阅读

cover

利用PHAR协议进行PHP反序列化攻击

当通过phar://协议对phar文件进行文件操作时，将会对phar文件中的Meta-data进行反序列化操作，可能造成一些反序列化漏洞。

锦行科技
2021-06-30 18:00:57

345200次阅读

cover

php内核分析-fpm和df的问题思考

这篇文章灵感是来自看了一篇文章《PHP内核分析-FPM和disable-function安全问题》然后其中学习到了很多东西。该篇文章已经非常详细了，所以自己就简单的记录一下自己的思考，如文中有错误希望师傅们指出。

Firebasky
2021-06-29 10:00:57

296374次阅读 1

cover

CVE-2019-9081 Laravel反序列化浅析

Laravel是一个具有表现力强、语法优雅的web应用程序框架。按照框架作者的理念，开发必须是一种愉快和创造性的经历。因此，Laravel试图通过简化大多数web项目中使用的常见任务来使开发变得容易。

northind
2021-06-21 14:30:05

504113次阅读

cover

重新学习FTP与php-FPM的RCE

前几天看了蓝帽杯2021的web题目讲真，一个游戏一个rce，打得我头皮发麻，最后是一个绕过disable_function今天也来这里记载一下，写得不好，还得大佬们批评指正。

Dem0
2021-06-04 17:30:43

489214次阅读 5

cover

PHP mt_rand 伪随机数安全探讨

种子相同、PHP版本（确切的说是PHP内核中 mt_rand的代码逻辑）相同，生成的随机数都是一样的。理论上来说只要拿到了生成的随机数，我们就可以在本地进行种子的爆破。

Xiaopan233
2020-08-28 15:30:28

536269次阅读