CSCMS代码审计(php)

CSCMS是一款强大的多功能内容管理系统,采用php5+mysql进行开发,运用OOP(面向对象)方式进行框架搭建。CSCMS用CodeIgniter框架作为内核开发,基于MVC模式。很适合拿来练手。

  • 1
  • 1
  • St3pBy
  • 发布于 2022-06-08 09:45:42
  • 阅读 ( 514 )

记一次绕过后缀安全检查进行文件上传

在Windows系统中,如果保存文件的文件名是以点结尾,系统会自动将点去掉。利用这一特点在某些场景下可以绕过对应的文件后缀检查,达到任意文件上传的效果。

  • 0
  • 0
  • tkswifty
  • 发布于 2022-05-27 09:43:53
  • 阅读 ( 608 )

Ebean框架常见SQL注入场景

Ebean是一个ORM框架,利用其可以快速构建有类型约束的安全的SQL语句。本文主要介绍该框架常见的SQL注入场景。給代码安全审计提供一定的思路。

  • 0
  • 0
  • tkswifty
  • 发布于 2022-05-09 09:59:31
  • 阅读 ( 292 )

JOOQ框架常见SQL注入场景

JOOQ是一个ORM框架,利用其生成的Java代码和流畅的API,可以快速构建有类型约束的安全的SQL语句。本文主要介绍该框架常见的SQL注入场景。給代码安全审计提供一定的思路。

  • 0
  • 0
  • tkswifty
  • 发布于 2022-05-06 09:50:24
  • 阅读 ( 316 )

记某cms代码审计getshell

记之前对某cms v1.2版本的代码审计,到现在已经更新了几个版本,本文提到的漏洞在最新版中均已修复。基于安全披露原则,对cms进行打码处理。

  • 0
  • 1
  • dota_st
  • 发布于 2022-04-26 10:16:55
  • 阅读 ( 642 )

phpjm混淆解密浅谈

在上一篇文章中做代码审计的时候,提到过 phpjm 混淆的解密还原,后面有一些小伙伴私信问具体过程,本篇就展开说说。

  • 1
  • 1
  • dota_st
  • 发布于 2022-04-15 09:41:19
  • 阅读 ( 270 )

代码审计之上传自解压漏洞

最近在学习java代码审计, 这两天看了一篇Java审计文章后, 举一反三, 写了本篇文章. 上传自解压漏洞是一个容易被 大家忽略的漏洞, 一些网站对上传功能进行了黑白名单过滤, 但当网站有一些上传压缩包功能需求的时候, 就可能忽 略解压后的文件是否为恶意文件, 进而可能产生漏洞.

  • 3
  • 1
  • mix
  • 发布于 2022-04-02 09:41:08
  • 阅读 ( 859 )

狂雨cms代码审计

狂雨小说内容管理系统(简称KYXSCMS)提供一个轻量级小说网站解决方案,基于ThinkPHP5.1+MySQL的技术开发。 KYXSCMS,灵活,方便,人性化设计简单易用是最大的特色,是快速架设小说类网站首选,...

  • 0
  • 1
  • Panacea
  • 发布于 2022-02-21 09:38:18
  • 阅读 ( 856 )

CC链之新利用链分析

分析使用DualHashBidiMap、DualTreeBidiMap、DualLinkedHashBidiMap类作为触发点来构造新的Commons Collections利用链

  • 6
  • 0
  • 好家伙
  • 发布于 2022-02-18 09:39:19
  • 阅读 ( 864 )

记又一次Java代码审计

这是我的Java代码审计实战的第二篇文章,下面带来一个新的CMS的审计思路和技巧

  • 2
  • 2
  • 好家伙
  • 发布于 2022-02-17 09:35:54
  • 阅读 ( 1247 )

zbzcms审计供新手学习

### 前言 也是源自于闲来无事 在之前逛cnvd的时候 发现的cms 然后下下来了一直没审 现在也是审了一下 cms也比较老了 有段时间没更新了 也没用很难 供新手学习(篇幅有点长) 下载地址...

  • 4
  • 1
  • 永安寺
  • 发布于 2022-02-14 09:52:48
  • 阅读 ( 934 )

记一次渗透实战-代码审计到getshell

一次渗透测试遇见的系统,遂进行代码审计

  • 9
  • 13
  • dota_st
  • 发布于 2022-02-14 09:28:23
  • 阅读 ( 1838 )

JNDI入门

关于JNDI的一些学习

  • 1
  • 0
  • h0ld1rs
  • 发布于 2022-02-10 11:32:23
  • 阅读 ( 647 )

浅析JAVA代码审计中的“幽灵代码”

从漏洞挖掘的角度看JAVA的切面、拦截器和过滤器。

  • 2
  • 3
  • Alivin
  • 发布于 2022-01-24 10:00:23
  • 阅读 ( 1023 )

某国外cms代码审计

最近发现无聊的时候发现这个cms有个上传洞,于是心血来潮的审计了一下,整体技术含量不是特别大,代码审计初学者也可以学习一下

  • 0
  • 3
  • ZAC安全
  • 发布于 2022-01-20 11:40:43
  • 阅读 ( 1330 )

记一次Java代码审计

最近在学习Java代码审计,找了一个Java写的CMS练练手

  • 1
  • 4
  • 好家伙
  • 发布于 2022-01-06 09:38:21
  • 阅读 ( 1582 )

cms审计小结

审计了挺多的cms了,也有挖出不少的CNVD,幸运的是还申请了1个CVE编号,第一个编号总归是有些许激动的;这篇审计小结,就当做是自己审计经验的小小总结吧

  • 0
  • 1
  • joker
  • 发布于 2021-12-28 08:43:59
  • 阅读 ( 862 )

Goland 代码审计: GitHub 开源项目 Crawlab

Goland 代码审计: GitHub 开源项目 Crawlab

  • 0
  • 1
  • PeiQi
  • 发布于 2021-12-22 09:29:17
  • 阅读 ( 876 )

一次简单的Java代码审计

一次简单的代码审计

  • 0
  • 0
  • JOHNSON
  • 发布于 2021-12-17 09:37:57
  • 阅读 ( 1796 )

Wordpress敏感信息泄漏漏洞 CVE-2021-38314 代码审计

WordPress Redux Framework class-redux-helpers.php 敏感信息泄漏漏洞 CVE-2021-38314 | 代码审计复现

  • 0
  • 0
  • PeiQi
  • 发布于 2021-12-03 09:51:54
  • 阅读 ( 837 )