代码审计 - 小陈's Blog - 致力关注于黑客技术、渗透测试、网络信息安全

标签关键词

关于 代码审计 的文章共有6条

hkjs

Java代码审计之目录遍历漏洞详解

2022-12-4阅读(318)评论(0)

一、目录遍历漏洞 1、原理介绍通过用户输入，后端接收到参数直接拼接到指定路径下读取用户的文件名，看似正常，但是用户输入的参数不可控制，黑客将非法的特殊字符作为文件名的一部分，操作到其他路径下，甚至是跳转到服务器敏感目录，读取敏感的配置文件，例如服务器的密码文件，程序数据库，redis等核心配置文件，因此具有一定的风险； ...

hkjs

PHP代码审计入门篇

2022-12-4阅读(304)评论(0)

前言官方文档：php.net php官方文档是非常详情，好用的，在遇到不清楚作用的函数时可以进行查询白盒测试做代码审计最主要的知识是要去了解一个漏洞应该有哪些防御方式，因为大部分的漏洞都是因为修复没有做的全面，或者修复没有考虑到一些情况导致漏洞。 MVC： C：分发处理请求网站的逻辑 M：处理和数据库相关的操作 ...

pdf

开源软件漏洞挖掘实践.pdf

2022-11-21阅读(382)评论(0)

链接：https://pan.baidu.com/s/1olt_WhsfaNfbOA7BHyuwCg 提取码：anwq

hkjs

基于ThinkPHP的CMS审计思路

2020-7-15阅读(7629)评论(0)

前言 yxtcmf6.1是一个基于thinkphp3.2.3的cms，19年3月份发布，用来练习代码审计是个不错的选择。审计思路由于这个cms采用MVC架构并且是基于thinkphp3.2.3的，所以先了解文件结构，知道不同的页面对应的文件位置在哪。然后搭建一个tp3.2.3了解一下这个框架，百度找找这个框架的漏洞，再...

hkjs

通达OA远程命令执行漏洞分析

2020-6-12阅读(1684)评论(0)

一、漏洞简介通达OA（Office Anywhere网络智能办公系统）是由北京通达信科科技有限公司自主研发的协同办公自动化软件，是与中国企业管理实践相结合形成的综合管理办公平台。3月13日，通达OA在官方论坛发布通告称，近日接到用户反馈遭到勒索病毒攻击，攻击者通过构造恶意请求，上传webshell等恶意文件，并对入侵的服务器进行文件加密，勒索高...

hkjs