分类目录漏洞复现

PHP文件包含漏洞中，如果找不到可以包含的文件，我们可以通过包含临时文件的方法来getshell。因为临时文件名是随机的，如果目标网站上存在phpinfo，则可以通过phpinfo来获取临时文件名，进而进行包含。 阅读更多

PostgreSQL 是一款关系型数据库。其9.3到11版本中存在一处“特性”，管理员或具有“COPY TO/FROM PROGRAM”权限的用户，可以使用这个特性执行任意命令。

使用SSI(Server Side Include)的html文件扩展名(.shtml),通常称为”服务器端嵌入“或者叫”服务器端包含“。

shtml不是html而是一种服务器API,shtml是服务器动态产生的html。两者都是超文本格式，但shtml是一种用于SSI（Servcie Side Include ,服务器端包含指令）技术的文件，一般浏览器访问时会优先扫描依次shtml文件看有没有SSI指令存在，就就按服务器设定的规则去解释SSI指令，然后跟html一起被渲染。当shtml或shtm中不包含服务端可执行脚本时作用和html或htm一样。 阅读更多

FFmpeg是我前段时间分析某视频网站加密的时候了解到的，功能非常强大。是视频处理最常用的开源软件，用途广泛，大量用于视频网站和商业软件（比如 Youtube 和 iTunes），也是许多音频和视频格式的标准编码/解码实现。在FFMpeg2.X 由于在解析HTTP Live Streaming流媒体m3u8文件处理不当，可导致SSRF漏洞与任意文件读取漏洞。当网站允许用户上传多媒体文件，并使用FFMpeg进行处理时会触发该漏洞。 阅读更多

阅读更多

因为昨天恰好看到了一些以前关于redis漏洞的文章，想起蒋大佬前段时间也在学习redis。我记得他是在服务器上装了redis的。所以就顺手测了一下他的redis，果不其然没设密码。所以就直接把我的ssh公钥写了进去，顺利的把他的服务器给搞到手了，美滋滋。所以就将这个Redis未授权访问漏洞复现了一遍。

阅读更多

这个漏洞是上个月出的一个phpmyadmin的漏洞。今天花了一下午的时间来复现了这个漏洞，写一下自己复现该漏洞的整个过程及自己的一些心得体会。

阅读更多

最近在研究php代码审计，恰好又看到了宽字节注入，虽然这个在很早之前就了解过，但是由于一直都没有机会尝试过这个注入，所以就利用sqli-labs来重新来研究一下。这里就用的是第33题，GET – Bypass AddSlashes()。

阅读更多