安全KER - 安全资讯平台

Web安全

ThinkPHP5.0.24 反序列化浅析

Web安全

反序列化

ThinkPHP

对于这个漏洞的学习，有几个大体的思路，一是向大佬学习；二是找到可以利用的点，再不断构造合理的对象向这个点靠近；三是把几个子链分别构造好再连起来。

northind
2022-01-19 15:30:32

727304次阅读

反序列化

一次Thinkphp 5.0.X 反序列化的坎坷

反序列化

ThinkPHP

并非专业选手、本文如有出错的地方，还请师傅们帮忙斧正，也是记录一下在项目中遇到thinkphp windows 环境下 RCE的踩坑。

0xdd
2022-01-18 15:30:13

550163次阅读

PHP代码审计一条龙思路

最近也是边挖src边审计代码，总结下最近的php代码审计的一些思路，我一般按照顺序往下做，限于能力水平，可能会有不对或者欠缺的地方，希望各位师傅能够指导。

WgpSec狼组安全团队
2022-01-13 15:30:31

1019539次阅读 2

深入剖析网鼎杯web_faka

2020网鼎杯半决赛的一道web题,网上大部分WP都没有给出这道题越权的挖掘视角,这里给出我的一种分析角度,还提供了另外一种最近在很多比赛也经常见到的phar反序列化的解法,写得不好，还请大佬们批评指正。

L0nm4r
2021-06-16 14:30:00

519450次阅读 1

漏洞分析

ThinkPHP6.0任意文件创建分析

漏洞分析

ThinkPHP

前两天看到 ThinkPHP6.0 的一个漏洞：【安全风险通告】ThinkPHP 6.0 “任意”文件创建漏洞安全风险通告。由于没有漏洞细节，只能通过这些描述及官方 commit 记录来还原一下漏洞细节。

奇安信观星实验室
2020-01-15 11:30:59

1420432次阅读

Thinkphp 6.0反序列化链再挖掘

之前分析了thinkphp 5.1,5.2,6.0的反序列化pop链，觉得师傅们实在是太厉害了，也没有想着再去自己挖掘，但是最近偶然间看到有师傅发了一条新的tp6.0的利用链出来,我也就寻思着能不能自己挖一挖，于是有了这篇文章。

阿信
2019-12-10 15:30:20

1542569次阅读 2

Web安全

利用Thinkphp RCE以及php-fpm绕过disable function拿下菠菜

Web安全

ThinkPHP

前几天遇到了一个菠菜网站,本旨着菠菜网站都是毒的理念,对目标网站进行了一次渗透过程,记录分享一下

Total Domination
2019-11-22 14:30:02

1723700次阅读 8

ThinkPHP

Thinkphp 利用链

ThinkPHP

在N1CTF中，Smi1e师傅出了一道thinkphp的反序列化链挖掘的题目，当时没有做出来，赛后复盘各位师傅的利用链学习总结。

Mote
2019-10-01 11:03:15

1180162次阅读 1

Web安全

天融信关于ThinkPHP5.1框架结合RCE漏洞的深入分析

Web安全

ThinkPHP

本篇文章将从框架的流程讲起，让大家对Thinkphp有个大概的认识，接着讲述一些关于漏洞的相关知识，帮助大家在分析漏洞时能更好地理解漏洞原理，最后结合一个比较好的RCE漏洞(超链接)用一种反推的方式去进行分析，让大家将漏洞和框架知识相融合。

安全客
2019-04-25 16:59:56

723053次阅读 1

漏洞预警

ThinkPHP 5.0.* 远程命令执行漏洞预警

2019年1月11日，360CERT发现某安全社区出现关于ThinkPHP5 RCE漏洞的威胁情报，不久之后ThinkPHP5官方与GitHub发布更新。该更新修复了一处严重漏洞，该漏洞可导致远程命令代码执行。

360CERT安全通告
2019-01-11 18:00:15

511775次阅读 1