安全基礎&教學篇

一些基礎教學文章的收錄

[科普向] 解析create_function() && 復現wp

2016年10月31日 2016年10月31日
安全基礎&教學篇

本文來自i春秋作者：xiaoye 前言 最近天好冷，論壇也有點冷清~~，寫篇文章吧。打算把php中的敏感點寫成個系列，前面說了寬字節注入和php反序列，今天來看看一個不算很常見的函數的鍋----...

對抗靜態分析——so文件的加密

2016年10月26日 2016年10月27日
經驗心得 · 安全基礎&教學篇

本文來自i春秋作者：penguin_wwy 注：文中示例代碼，可以在以下鏈接查看完整版：http://bbs.pediy.com/showthread.php?t=191649) 【預備起~~~...

盤點那些滲透測試中的奇淫技巧

2016年10月25日 2016年10月25日
安全基礎&教學篇

Author: Binghe@i春秋 前言： 總結下滲透測試中的一些小技巧，僅做總結。 目錄： 0x01 php文件包含姿勢 0x02 .htaccess文件突破黑名單解析 0x03 php流封...

代碼審計就該這么來3 beescms getshell

2016年10月25日 2016年10月25日
Web安全 · 安全基礎&教學篇

Author：索馬里的海賊@i春秋 前言 上一回(http://bbs.ichunqiu.com/thread-13714-1-1.html )說到快速漏洞挖掘中的幾個重點關注對象，命令執行，文...

代碼審計就該這么來 - 2 Mlecms 注入

2016年10月17日 2016年10月18日
安全基礎&教學篇

本文來自i春秋作者：索馬里的海賊 前言 一篇說了一般審計中的流程，有的時候我們的目的并不是完整的審計一套系統，而是在搞事的過程中發現目標站或者旁站或者關聯站點為開源cms，這時候的目的是盡快拿到...