漏洞

PHP session反序列化漏洞超详细讲解

这篇文章主要介绍了PHP session反序列化漏洞,php session反序列化漏洞存在的原因是当序列化session和读取反序列化字符时采用的序列化选择器不一样时,处理的方法不一样

PHP中的变量覆盖漏洞深入解析

这篇文章主要介绍了PHP中的变量覆盖漏洞深入解析,文中对于变量覆盖漏洞的理解很透彻,有感兴趣的同学可以研究下

php网络安全中命令执行漏洞的产生及本质探究

这篇文章主要介绍了php网络安全中命令执行漏洞的产生及本质,文中通过示例代码介绍的非常详细,对大家的学习或者工作具有一定的参考学习价值,需要的朋友们下面随着小编来一起学习吧

如何从防护角度看Thinkphp历史漏洞

19年初,网上公开了2个Thinkphp5的RCE漏洞,漏洞非常好用,导致有很多攻击者用扫描器进行全网扫描。我们通过ips设备持续观察到大量利用这几个漏洞进行批量getshell的攻击流量,本文主要从流量角度简要分析和利用thinkphp进行攻击的全网扫描和getshell流量痕迹。

详解PHP反序列化漏洞的原理及示例

PHP反序列化漏洞也叫PHP对象注入,是一个非常常见的漏洞,这种类型的漏洞虽然有些难以利用,但一旦利用成功就会造成非常危险的后果。本文将详细讲讲PHP反序列化漏洞的原理及示例,感兴趣的可以了解一下

详解PHP渗透测试文件包含漏洞与利用

这篇文章主要介绍了PHP渗透测试文件包含漏洞与利用,文件漏洞是一个非常常见的漏洞,这种类型的漏洞虽然有些难以利用,但一旦利用成功就会造成非常危险的后果。本文将详细讲讲PHP反序列化漏洞的原理及示例,感兴趣的可以了解一下