安全客 - 安全资讯平台

PHP

PHP原生类在安全方面的利用总结

PHP

最近打了一个比赛遇到了以new $a($b)这样的考点,结合以前了解的知识,所以总结一下几种类似形式的解题技巧。

山石安研院
2023-01-04 16:30:38

164013次阅读

RCE

PHP下的RCE总结

RCE

PHP

为啥加了PHP的前缀，因为Java和PHP从运行机制上讲就不是有任何相同点的东西；无论是从编程还是免杀还是代码审计….

fi3wey
2022-01-27 14:30:59

349696次阅读

浅析PHP原生类

从2021年开始参加CTF比赛开始，就有几次遇到PHP原生类函数，自己也从来系统学习过这些类是如何使用的，但是该考点很常见，所以就来系统的学习一下。

ki10、Mac
2022-01-17 15:30:27

413395次阅读 1

PHP代码审计一条龙思路

最近也是边挖src边审计代码，总结下最近的php代码审计的一些思路，我一般按照顺序往下做，限于能力水平，可能会有不对或者欠缺的地方，希望各位师傅能够指导。

WgpSec狼组安全团队
2022-01-13 15:30:31

426691次阅读 2

PHP

深入 FTP 攻击 php-fpm 绕过 disable_functions

PHP

ftp

disable_functions bypass

本文通过多个 poc ，结合ftp协议底层和php源码，分析了在 php 中利用 ftp 伪协议攻击 php-fpm ，从而绕过 disable_functions 的攻击方法，并在文末复现了 [蓝帽杯 2021]One Pointer PHP 和 [WMCTF2021] Make PHP Great Again And Again。