安全客 - 安全资讯平台

Web安全

ThinkPHP5.0.24 反序列化浅析

Web安全

反序列化

ThinkPHP

对于这个漏洞的学习，有几个大体的思路，一是向大佬学习；二是找到可以利用的点，再不断构造合理的对象向这个点靠近；三是把几个子链分别构造好再连起来。

northind
2022-01-19 15:30:32

372886次阅读

反序列化

一次Thinkphp 5.0.X 反序列化的坎坷

反序列化

ThinkPHP

并非专业选手、本文如有出错的地方，还请师傅们帮忙斧正，也是记录一下在项目中遇到thinkphp windows 环境下 RCE的踩坑。

0xdd
2022-01-18 15:30:13

249270次阅读

PHP代码审计一条龙思路

最近也是边挖src边审计代码，总结下最近的php代码审计的一些思路，我一般按照顺序往下做，限于能力水平，可能会有不对或者欠缺的地方，希望各位师傅能够指导。

WgpSec狼组安全团队
2022-01-13 15:30:31

511516次阅读 2

ThinkPHP6.x 漏洞复现

查看版本的更新日志发现修正了 sessionid 检查的一处隐患，相关内容，修复代码中主要多了 ctype_alnum($id)，只允许 $id 由字母和数字构成。

H3rmesk1t
2021-11-18 16:30:07

636723次阅读 1

ThinkPHP V5 漏洞复现

TP框架入口文件为{安装目录}/public/index.php，使用apache部署后访问入口文件显示TP欢迎界面即安装成功。

So4ms
2021-09-22 16:30:02

484963次阅读

Web安全

ThinkPHP 3.2.3 漏洞复现

Web安全

ThinkPHP

在 Home\Controller\IndexController 下的index中传入了一个可控参数，跟进调试看一下。

So4ms
2021-09-03 16:30:26

361115次阅读

深入剖析网鼎杯web_faka

2020网鼎杯半决赛的一道web题,网上大部分WP都没有给出这道题越权的挖掘视角,这里给出我的一种分析角度,还提供了另外一种最近在很多比赛也经常见到的phar反序列化的解法,写得不好，还请大佬们批评指正。

L0nm4r
2021-06-16 14:30:00

297875次阅读 1

ThinkPHP安全开发规范

目前ThinkPHP在国内中小型开发场景非常流行，但由于漏洞频发，主要集中在SQL注入、信息泄露（debug模式打开）、越权等漏洞，使得业务安全性受到不小的挑战。

0xtuhao
2021-05-19 16:30:20

359797次阅读

反序列化

TP5.0.24反序列化链扩展-任意文件读取

本文将会根据自己挖掘的思路来写，尽量把调用流程展示清楚，把坑点说明下。并补充些审计时的思考。

Xiaopan233
2021-05-06 16:00:51

332505次阅读

Web漏洞

痛失CVE之xyhcms（Thinkphp3.2.3）反序列化

Web漏洞

代码审计

ThinkPHP

2020年5月份的时候看到先知有一篇文章，这个漏洞非常非常简单，经典插配置文件getshell，而且使用了<?=phpinfo();?>这种标签风格以应对代码对<?php的过滤。xyhcms后续的修复方案当然是把<?也拉黑，但这种修复方案是非常消极的。

sonomon
2021-03-08 10:30:21

372530次阅读 1