秋水的博客

php文件包含场景总结

thinkphp中一些利用点

showdoc代码审计

可道云另一种RCE利用

Solon框架蚁剑内存马实现

TelePort代码审计

觅分类系统代码审计

发表于2022-04-12|代码审计

1b1b2952ed56cbace8894c38b9348a8bb7ed72bdf151efa18ce2de3139d22ef4155edd7575d11ebfce0e82cc48ed9b9bf31f0dd35f121bc7995267301ddfdf6693e6fbaa63f43507b58f766e4a76ef21fbd4d975b76b1f5125875a9224eef9fa4cb4e16590f4a62ff1cd27cee03922801695fd82ec2ee02a35582de54779822c01aec99d6042de50b2dd65c438873584314c2b320db77d7a32f824d49b86c2e9476cf0a191414e7f19f7959264843f57743bbb0dc32f9339b61789d32b169bb6bba450843b3c07b30d62c79dddea3dad4ec5afcdd62bf319279f652f4ba3e6f4d8a8ce35384a56536f841f0fd8689749845f415f878b11221 ...

ICPAS代码审计

发表于2022-04-12|代码审计

1b1b2952ed56cbace8894c38b9348a8bb7ed72bdf151efa18ce2de3139d22ef4155edd7575d11ebfce0e82cc48ed9b9bf31f0dd35f121bc7995267301ddfdf6693e6fbaa63f43507b58f766e4a76ef21fbd4d975b76b1f5125875a9224eef9fa4cb4e16590f4a62ff1cd27cee03922801695fd82ec2ee02a35582de54779822c01aec99d6042de50b2dd65c438873584314c2b320db77d7a32f824d49b86c2e9476cf0a191414e7f19f7959264843f57743bbb0dc32f9339b61789d32b169bb6bba450843b3c07b30d62c79dddea3dad4ec5afcdd62bf319279f652f4ba3e6f4d8a8ce35384a56536f841f0fd8689749845f415f878b11221 ...

ThinkPHP5核心Request类导致的RCE

发表于2022-04-12|漏洞整理

1b1b2952ed56cbace8894c38b9348a8bb7ed72bdf151efa18ce2de3139d22ef4155edd7575d11ebfce0e82cc48ed9b9bf31f0dd35f121bc7995267301ddfdf6693e6fbaa63f43507b58f766e4a76ef21fbd4d975b76b1f5125875a9224eef9fa4cb4e16590f4a62ff1cd27cee03922801695fd82ec2ee02a35582de54779822c01aec99d6042de50b2dd65c438873584314c2b320db77d7a32f824d49b86c2e9476cf0a191414e7f19f7959264843f57743bbb0dc32f9339b61789d32b169bb6bba450843b3c07b30d62c79dddea3dad4ec5afcdd62bf319279f652f4ba3e6f4d8a8ce35384a56536f841f0fd8689749845f415f878b11221 ...

ThinkPHP5.0核心Request类新payload分析

发表于2022-04-12|web安全thinkphp

1b1b2952ed56cbace8894c38b9348a8bb7ed72bdf151efa18ce2de3139d22ef4155edd7575d11ebfce0e82cc48ed9b9bf31f0dd35f121bc7995267301ddfdf6693e6fbaa63f43507b58f766e4a76ef21fbd4d975b76b1f5125875a9224eef9fa4cb4e16590f4a62ff1cd27cee03922801695fd82ec2ee02a35582de54779822c01aec99d6042de50b2dd65c438873584314c2b320db77d7a32f824d49b86c2e9476cf0a191414e7f19f7959264843f57743bbb0dc32f9339b61789d32b169bb6bba450843b3c07b30d62c79dddea3dad4ec5afcdd62bf319279f652f4ba3e6f4d8a8ce35384a56536f841f0fd8689749845f415f878b11221 ...

thinkphp5.1.xRCE对比分析

发表于2022-04-12|web安全thinkphp

1b1b2952ed56cbace8894c38b9348a8bb7ed72bdf151efa18ce2de3139d22ef4155edd7575d11ebfce0e82cc48ed9b9bf31f0dd35f121bc7995267301ddfdf6693e6fbaa63f43507b58f766e4a76ef21fbd4d975b76b1f5125875a9224eef9fa4cb4e16590f4a62ff1cd27cee03922801695fd82ec2ee02a35582de54779822c01aec99d6042de50b2dd65c438873584314c2b320db77d7a32f824d49b86c2e9476cf0a191414e7f19f7959264843f57743bbb0dc32f9339b61789d32b169bb6bba450843b3c07b30d62c79dddea3dad4ec5afcdd62bf319279f652f4ba3e6f4d8a8ce35384a56536f841f0fd8689749845f415f878b11221 ...

ThinkPHP未开启强制路由导致的RCE

发表于2022-04-12|漏洞整理

1b1b2952ed56cbace8894c38b9348a8bb7ed72bdf151efa18ce2de3139d22ef4155edd7575d11ebfce0e82cc48ed9b9bf31f0dd35f121bc7995267301ddfdf6693e6fbaa63f43507b58f766e4a76ef21fbd4d975b76b1f5125875a9224eef9fa4cb4e16590f4a62ff1cd27cee03922801695fd82ec2ee02a35582de54779822c01aec99d6042de50b2dd65c438873584314c2b320db77d7a32f824d49b86c2e9476cf0a191414e7f19f7959264843f57743bbb0dc32f9339b61789d32b169bb6bba450843b3c07b30d62c79dddea3dad4ec5afcdd62bf319279f652f4ba3e6f4d8a8ce35384a56536f841f0fd8689749845f415f878b11221 ...

ThinkPHP5变量覆盖导致的文件包含

发表于2022-04-12|漏洞整理

1b1b2952ed56cbace8894c38b9348a8bb7ed72bdf151efa18ce2de3139d22ef4155edd7575d11ebfce0e82cc48ed9b9bf31f0dd35f121bc7995267301ddfdf6693e6fbaa63f43507b58f766e4a76ef21fbd4d975b76b1f5125875a9224eef9fa4cb4e16590f4a62ff1cd27cee03922801695fd82ec2ee02a35582de54779822c01aec99d6042de50b2dd65c438873584314c2b320db77d7a32f824d49b86c2e9476cf0a191414e7f19f7959264843f57743bbb0dc32f9339b61789d32b169bb6bba450843b3c07b30d62c79dddea3dad4ec5afcdd62bf319279f652f4ba3e6f4d8a8ce35384a56536f841f0fd8689749845f415f878b11221 ...

ThinkPHP核心Request类高版本RCE

发表于2022-04-12|web安全thinkphp

1b1b2952ed56cbace8894c38b9348a8bb7ed72bdf151efa18ce2de3139d22ef4155edd7575d11ebfce0e82cc48ed9b9bf31f0dd35f121bc7995267301ddfdf6693e6fbaa63f43507b58f766e4a76ef21fbd4d975b76b1f5125875a9224eef9fa4cb4e16590f4a62ff1cd27cee03922801695fd82ec2ee02a35582de54779822c01aec99d6042de50b2dd65c438873584314c2b320db77d7a32f824d49b86c2e9476cf0a191414e7f19f7959264843f57743bbb0dc32f9339b61789d32b169bb6bba450843b3c07b30d62c79dddea3dad4ec5afcdd62bf319279f652f4ba3e6f4d8a8ce35384a56536f841f0fd8689749845f415f878b11221 ...