一个码农的笔记

首先看java.io.readobject函数：public final Object readObject() throws IOException, ClassNotFoundException { if (enableOverride) { return readObjectOverride(); } // if nested read, passHandle contains handle of en

动态代码审计的用处大型项目代码结构复杂 有些危险的功能隐藏较深（危险的定时计划任务、sqlite数据库任意创建导致任意文件覆盖……） 提高效率，希望通过一些黑盒的方法比较快速的找到漏洞。 常见漏洞分类数据库操作敏感函数的调用和传参文件读写操作网络访问操作正文目录数据库general log 日志 hook关键函数 结合au...

我最近在审计内部产品的时候发现一处有趣的代码import lxml.objectifyjioc={}ioco = lxml.objectify.parse(filename)root = ioco.getroot()jioc['short_description'] = root.short_description.__str__()这段代码有xxe漏洞，而且from ...

最近在做内部产品的代码审计，发现一处有趣的地方，我把关键代码提取出来，供大家学习思路 <?if(array_key_exists('type',$_REQUEST)){ $type = $_REQUEST['type'];}if(array_key_exists('sha1',$_REQUEST)){ $sha1 = $_REQUEST['sha...

metinfo这个cms很有趣，我觉得可以玩的点也有很多，分享给大家来看 这里主要分析metinfo5.3，首先解压看文件结构 首先要梳理这个cms的结构，先要打开index.php去看入口文件的结构<?php# MetInfo Enterprise Content Management System # Copyright (C) MetInfo Co.,Ltd (ht...

[+] Author: niexinming [+] Team: n0tr00t security team [+] From: http://www.n0tr00t.com [+] Create: 2018-2-27 关于漏洞这个漏洞比较有趣，写出来给大家分享一下 这个漏洞影响的版本有ranzhi协同oa<=4.6.1(包含专业版)还有喧喧及时聊天系统<=1.3...

（1）extract()函数：extract() 函数从数组中将变量导入到当前的符号表。该函数使用数组键名作为变量名，使用数组键值作为变量值。针对数组中的每个元素，将在当前符号表中创建对应的一个变量。当代码是：<?php$b=3;$a=array('b'=>'1');extract($a);print_r($b);b的值被覆盖，输出的值变成1当缺陷代码为：<?php

这天看一些经典的审计的例子，看到齐博cms的2013年的一个老洞，这个漏洞我感觉很经典，这里总结一下，记个笔记这个漏洞是变量覆盖的漏洞首先出问题的地方是fujsarticle.php，下面是是整个文件的内容：<?phperror_reporting(0);extract($_GET);require_once(dirname(__FILE__)."/../data/config

【1】普通sql注入：$sql = "INSERT INTO books(bookname, publisher, author, price, ptime,pic,detail) VALUES('{$_POST["bookname"]}', '{$_POST["publisher"]}', '{$_POST["author"]}', '{$_POST["price"]}', '".time(

system(), exec(), shell_exec(), passthru() ,pcntl_exec(), popen(),proc_open()，``这些命令执行的例子很平常就不说了下面是一些有意思的：【1】preg_replace（）这个函数：出发条件：01：第一个参数需要e标识符，有了它可以执行第二个参数的命令02：第一个参数需要在第三个参数中的中有匹配，不然

function test(){ document.getElementById("myform").submit(); }上面是利用post形式进行传递参数下面是get方式进行传递参数为了让上面的代码更具有隐蔽行，把上面的代码保存成1.html,然后下面用框架包含，并且把框架长，宽都设置成0，这样就能杀人于无形了

【1】php://stdin主要用于php cli 的输入应用：<?while($line = fopen('php://stdin','r')){ echo fgets($line);}?>【2】php://stdout主要用于php cli的输出应用：<?php$fh = fopen('php://stdout', 'w')

（1）in_array函数in_array() 函数搜索数组中是否存在指定的值但是这个这个函数会在比较前做类型转换比如缺陷代码为：<?phpif(in_array($_GET['typeid'], array(1,2,3,4,5))){ $sql="select * from hehe where typeid='".$_GET['typeid']."'"; ech