AT.风华 发布的文章
- 首页
- AT.风华
Web安全学习之XXE漏洞利用
好久没更新文章了 ,大家有没有想我阿 什么是XXEXXE:XML External Entity 即外部实体,从安全角度理解成XML External Entity attack 外部实体注入攻击(那为啥不叫XEE)。对于 XXE 想要真正的了解它,就需要先来了解一下XML是什么。XML(Extensible Markup Language)英文直译就是可扩展标记语言,“标记” 是指计算机所...
CVE-2020-15148 Yii2 反序列化分析及拓展
CVE-2020-15148 Yii2 反序列化分析及拓展漏洞范围Yii2 < 2.0.38环境安装这里直接选择去GitHub官方仓库拉取Yii2的源代码:https://github.com/yiisoft/yii2/releases下载到本地后解压到web目录,修改config/web.php文件里cookieValidationKey的值再在Controller添加一个反序列化的...
PHP代码审计——yixuncms审计
新开大坑代码审计系列 小白新手大佬多多包涵0x01 审计入口对于一个MVC结构而言,比较重要的就是首先弄清楚路由是怎么走的,首先看到index.php中包含了home/index.php,其中第106行调用了Prourl::parseUrl();,这个函数就是用来解析Url:// class/prourl.class.php <?php class Prourl { /** ...