摘要：
漏洞原理 当用户能控制这些函数中的参数时，就可以将恶意系统命令拼接到正常命令中，从而造成命令执行攻击，这就是命令执行漏洞。 常见调用的一些系统命令的函数，如PHP中的 等。 漏洞产生 应用调用执行系统命令的函数 存在系统命令的参数可以被用户输入并且拼接到参数中执行 未对用户输入进行过滤或过滤不严 阅读全文
摘要：
漏洞原理 PHP代码执行漏洞可以将代码注入到应用中，最终到webserver去执行。 攻击者可以将恶意代码通过参数带入到后台并且被函数解析为对应代码进行执行 。 该漏洞主要存在于eval()、assert()、preg_replace()、call_user_func()、array_map()以及 阅读全文
摘要：
目录遍历 参数输入指令实现目录遍历 漏洞产生环境 网站提供文件下载，文件储存在服务器中，网站脚本利用代码回去此目录文件显示至网页，若没有进行相关验证，则会产生目录遍历漏洞 突破方式(大佬文章)： 1. 加密参数传递的数据 在Web应用程序对文件名进行加密之后再提交，比如： ，在参数filenam 阅读全文
摘要：
本地包含漏洞 PHP常见函数 include() 文件包含漏洞原理：利用include的函数执行网站服务器的文件 想要访问 外的 文件可以这样访问 漏洞产生 ： 1. 可控变量 $file 2. 使用函数 include 3. 其他函数 include_once,requice,requice_on 阅读全文
摘要：
文件解析漏洞(上) IIS 5.x/6.0 解析漏洞 1. 目录解析 /xx.asp/xx.jpg 网站下建立文件夹名为xx.asp、xx.asa的文件夹，其目录的任何扩展名的文件都被IIS当作asp文件来解析并执行。 例如创建目录 asp.asp，那么 将被当作asp文件来执行。假设黑阔可以控制上 阅读全文
摘要：
具体还是要根据实战情况来判断分析，本文仅供思路学习和参考 漏洞危害 可以直接上传Shell，导致服务器getshell 漏洞形成 Web应用程序没有对上传文件的格式进行严格过滤 , 还有一部分是攻击者通过 Web服务器的解析漏洞来突破Web应用程序的防护；通常都会出现在，上传功能上 文件上传格式及解 阅读全文