0x00 说明
PHP扩展有两种编译方式
在编译PHP时直接将扩展编译进去
扩展被编译成.so文件，在php.ini里配置加载路径
源码环境
先下载源码，可以通过git clone等，进入源码跟目录，进入插件目录
&nbs...
Adminxe
5年前 (2019-12-21) 2555℃ 1评论
7喜欢
源码
做白盒审计当然就必须的拥有源码。
获得源码的渠道很多、开源的都可以官方下载、某云、某mycodes……
环境
审计代码并不只是简单地阅读代码、还需要搭建环境进行实际测试
当然，你能用大脑推算运行结果的话就当我没说。
有些时候、...
Adminxe
5年前 (2019-12-21) 2665℃ 0评论
12喜欢
PHP脚本中，我们可以对输入进行注入攻击。什么是注入？注入即是通过利用无验证变量构造特殊语句对服务器进行渗透。
注入的种类有很多，而不仅仅只是SQL Injection。那么PHP中有哪些注入呢？
命令注入(Command Injection)
Eva...
Adminxe
5年前 (2019-12-21) 2168℃ 0评论
7喜欢
LFI 本地文件包含漏洞
Local File Include
典型漏洞代码：
<?php include($_GET['pages'].'.php'); ?> <?php include($_GET['pages']); ?>
主要...
Adminxe
5年前 (2019-12-21) 2539℃ 0评论
6喜欢
@Adminxe
SQL攻击（SQL injection，台湾称作SQL资料隐码攻击），简称注入攻击，是发生于应用程序之数据库层的安全漏洞。
简而言之，是在输入的字符串之中注入SQL指令，在设计不良的程序当中忽略了检查，那么这些注入进去的指令就会被数据库服务...
Adminxe
5年前 (2019-12-21) 5685℃ 0评论
6喜欢
@Adminxe
Version:1.0 StartHTML:0000000105 EndHTML:0000002661 StartFragment:0000000127 EndFragment:0000002643
比如说这个网站，那么的话，我们...
Adminxe
5年前 (2019-12-19) 2344℃ 0评论
5喜欢
在安全界里有一句话叫：输入都是有害的。怎么理解这句话？意思是，所有的用户输入，都可能是有害的，如果不加以验证，将会造成严重的灾难性后果。所有输入都是有害的，除非获得证明。
对于开发者，必须对接受的输入进行验证；对于审计者，当然是寻找开发者的疏忽，找到无验证的输入...
Adminxe
5年前 (2019-12-07) 1755℃ 0评论
6喜欢
