![](https://img-blog.csdnimg.cn/20201014180756780.png?x-oss-process=image/resize,m_fixed,h_64,w_64)
代码审计
nigo134
菜鸡一个,入门web安全 、、、
展开
-
Thinkphp5.1 反序列化漏洞
exp: public/ning.php <?php namespace think; abstract class Model{ protected $append = []; private $data = []; function __construct(){ $this->append = ["ethan"=>["calc.exe","calc"]]; $this->data = ["ethan"=>new原创 2021-08-06 00:01:50 · 738 阅读 · 1 评论 -
NO.2-6 [GWCTF 2019]我有一个数据库
该题考查cve-2018-12613-PhpMyadmin后台文件包含漏洞 使用御剑进行扫描发现phpmyadmin/目录,无需密码便可以进入 查看相关版本信息 百度一下发现phpmyadmin4.8.1版本文件包含漏洞,问题出在index.php的target参数位置 // If we have a valid target, let's load that script instead if (! empty($_REQUEST['target']) &&..原创 2021-07-26 00:51:40 · 179 阅读 · 0 评论