ftp

cover

深入 FTP 攻击 php-fpm 绕过 disable_functions

disable_functions bypass

本文通过多个 poc ，结合ftp协议底层和php源码，分析了在 php 中利用 ftp 伪协议攻击 php-fpm ，从而绕过 disable_functions 的攻击方法，并在文末复现了 [蓝帽杯 2021]One Pointer PHP 和 [WMCTF2021] Make PHP Great Again And Again。

1nhann
2021-10-09 10:29:07

371253次阅读

cover

FTP在ssrf中的应用

最近的laravel框架爆出的rce吸引了我的注意力。此文中，在可使用的协议受到约束的条件下，他们选择使用ftp协议攻击php-fpm达到rce。出于此，笔者决定探究ftp协议在ssrf中都有哪些应用。

星阑科技
2021-08-26 17:30:26

246224次阅读

cover

FTP客户端攻击

ftp客户端漏洞

恶意服务器

我们经常会听到HTTP客户端（如Web浏览器）被恶意网页内容利用的漏洞，这里没有什么新奇的。但是如果FTP客户端本身存在可被利用的漏洞？ FTP客户端被其连接到的恶意服务器锁定。本文将展示一个有趣的路径遍历漏洞。

一雨成秋
2018-04-09 15:00:17

294970次阅读 2