51工具盒子

依楼听风雨
笑看云卷云舒,淡观潮起潮落

Php笔记

PHP2018-9-9最新免杀一句话

PHP2018-9-9最新免杀一句话

厉飞雨 阅读(378) 评论(0) 赞(15)

<pre><code> </code></pre> <p>好吧 应网友需求,刚去做了个过d盾的,其他的没测试</p> <pre><code> </code></pre> <p><a href="https://img.mrwu.re...

记一次对SpeedPHP框架网站的简单渗透

记一次对SpeedPHP框架网站的简单渗透

厉飞雨 阅读(423) 评论(0) 赞(15)

<p>最近都没怎么发文章,很久没更新了,就记录一下今天帮某公司检测官网的过程吧。</p> <h3>开篇</h3> <p><a href="https://img.mrwu.red/wp-content/uploads/2018/06/c4ca4238a0b923820dcc.png">&...

WordPress <= 4.6 命令执行漏洞(PHPMailer)(CVE-2016-10033)复现分析

WordPress <= 4.6 命令执行漏洞(PHPMailer)(CVE-2016-10033)复现分析

厉飞雨 阅读(377) 评论(0) 赞(14)

<h2>漏洞信息</h2> <p>WordPress 是一种使用 PHP 语言开发的博客平台,用户可以在支持 PHP 和 MySQL 数据库的服务器上架设属于自己的网站。也可以把 WordPress 当作一个内容管理系统(CMS)来使用。WordPress 使用 PHPMailer 组件向用户发送邮件。PHPMailer(版本 &lt...

PHP反序列化漏洞与Webshell

PHP反序列化漏洞与Webshell

厉飞雨 阅读(327) 评论(0) 赞(14)

<p>Author:vspiders<br /> 首发地址:http://blog.csdn.net/vspiders/article/details/79643200</p> <blockquote> <p>最近和小伙伴们一起研究了下PHP反序列化漏洞,突发奇想,利用反序列化漏洞写一个一句话木马效果应该蛮不错的。于是...

新思路php一句话过waf

新思路php一句话过waf

厉飞雨 阅读(259) 评论(0) 赞(14)

<blockquote> <p>前几天审计一套系统发现进行了加密 <a href="https://51tbox.com/">https://www.mfenc.com/</a>, 网上解密还要钱就放弃了...</p> <p>只了解过安全狗 和 D盾, 检测过程大概类似于记事本打开查看有...

FOFA 高级搜索小工具之 PHP 版

FOFA 高级搜索小工具之 PHP 版

厉飞雨 阅读(365) 评论(0) 赞(14)

<h2>前言</h2> <blockquote> <p>大佬们各种造轮子各种秀,秀的我头皮发麻,我也想和大佬们一样优秀,可是一直无法编程入门<br /> 考虑到只会 PHP ,并且也为了方便博客会员,因此另类加入造轮子队列中~<br /> 大佬请飞过,本文主要是分享给那些有博客的朋友们</p> ...

分享一个php留后门的姿势(需高权限)

分享一个php留后门的姿势(需高权限)

厉飞雨 阅读(317) 评论(0) 赞(15)

<h2>前言</h2> <p>大家好 我是阿乾。这是首发在我自己博客里的,转给大家看看<br /> 今天给大家分享一个姿势,算是有点老的了。给伙伴们分享一下。</p> <p>这是帮朋友运维的时候找到的,当时很纳闷,因为web目录下全部找了一通 就是没找到 简单介绍下,是修改了 Apache配置导致的<...