标签 · 安全学习

安全学习

7 篇
  1. 5 分钟 CB1

    CommonsBeanutils1学习速记

    前置知识 TemplatesImpl中的字节码加载流程 1 2 3 TemplatesImpl.newTransformer() ->TemplatesImpl.getTransletInstance() ->TemplatesImpl._class[_transletIndex].newInstance() 其中 …

  2. 2 分钟 PhpWeb

    CISCN 2019 web writeup

    web1 题目源码链接 https://d4n-picture-database.oss-cn-beijing.aliyuncs.com/img/CISCN+2019+web1.zip 访问：http://172.28.76.89:8845/CISCN_2019_web1/ 得到提示，利用伪协议获取hint.php和index.php内容

  3. 5 分钟 .HtaccessPhpBypassExploit

    .htaccess 文件利用方式

    What’s .htaccess .htaccess文件是 Apache 中有一种特殊的文件，其提供了针对目录改变配置的方法，即在一个特定的文档目录中放置一个包含一条或多条指令的配置文件。此作用文件作用于此目录及其所有子目录。

  4. 4 分钟 PhpBypass

    php exit 死亡绕过

    最近在复习一些内容，做记录，免得又忘了 Demo0 给出题目demo，如下： demo0.php 1 2 3 4 5 6 <?php show_source(__FILE__); $content = $_GET['content']; $data = $_GET['data']; $data = '<?php …

  5. 2 分钟 Php伪协议

    PHP Filter 伪协议实现细节

    在PHP中，关于编码转换，使用php://filter和iconv()进行编码转换有所不同 iconv 基本语法： 1 string iconv(string $in_charset, string $out_charset, string $str) 参数说明： $in_charset: 输入字符编码，即源字符串的编码。 $out_charset: 输出字符编码，即目标字符串 …

  6. 1 分钟 URLdecodeBypass

    二次URL解码小技巧

    FYI. file_put_content()会默认进行一次urldecode，php接收时也会默认进行一次 此为默认的二次URLdecode场景 常规二次UrlDecode 1 %2569 -> %69 -> i 小技巧 1 %6%39 -> %69 -> i 使用场景 bypass WAF 对于 %25 的过滤