安全客 - 安全资讯平台

代码审计

Laravel反序列化漏洞学习及再挖掘

代码审计

反序列化

Laravel

做 web 类题目的时候发现 ctfshow 平台中 web 入门题目中有关于PHP 框架漏洞的题目，尝试自己挖掘链子，进一步学习在框架类中反序列化的链子挖掘方式。

H3rmesk1t
2021-11-08 14:30:39

559276次阅读 1

Web安全

CVE-2019-9081 Laravel反序列化浅析

Laravel是一个具有表现力强、语法优雅的web应用程序框架。按照框架作者的理念，开发必须是一种愉快和创造性的经历。因此，Laravel试图通过简化大多数web项目中使用的常见任务来使开发变得容易。

northind
2021-06-21 14:30:05

319262次阅读

反序列化

Laravel7反序列化POP链分析挖掘

反序列化

Laravel

测试使用的 Laravel 是通过 composer 默认方法 composer create-project --prefer-dist laravel/laravel blog "7.12.*"安装的，如果用到了未默认带的组件会在文中说明。

AmTrain
2021-03-24 14:30:56

259637次阅读 1

Laravel8反序列化POP链分析挖掘

作为目前PHP最主流的框架之一，Laravel的主体及其依赖组件一直保持着较频繁的更新。

星盟安全团队
2021-02-09 10:30:39

610785次阅读

Laravel 相关漏洞分析

直接github下载对应版本源码。

Crispr
2021-02-02 10:30:19

410090次阅读

反序列化

Laravel 5.8 RCE POP链汇总分析

反序列化

Laravel

POP

这几天整理了 Laravel5.8 能用的POP链，不少前面版本的POP链也还是能用的，在大师傅们的payload基础上修改整理，主要是分析一下提高自己的POP链构造能力。

JrXnm
2019-11-04 16:30:02

1006517次阅读

漏洞分析

详解Laravel 5.8 SQL注入漏洞

漏洞分析

Laravel

SQLi

近日，白帽汇安全研究院发现Laravel曝光了一个SQL注入漏洞。Laravel在全球范围内有着众多用户。该框架在国外很受欢迎，国外用户量远大于国内。当然，国内也有大型企业使用该框架。

白帽汇
2019-03-26 11:29:54

670165次阅读