PHP执行系统命令函数
命令注入（Command Injection），对一些函数的参数没有做过滤或过滤不严导致的，可以执行系统或者应用指令（CMD命令或者 bash 命令）的一种注入攻击手段。常见的执行系统命令的函数有 以下几种system() passthru() exec() shell_exec() popen() proc_open() pcntl_exec()system()函数st...
PHP
2020-03-20 PM
文件包含之：php伪协议
file:// 协议条件：allow_url_fopen:off/onallow_url_include :off/on作用：用于访问本地文件系统，在CTF中通常用来读取本地文件的且不受allow_url_fopen与allow_url_include的影响。include()/require()/include_once()/require_once()参数可控的情况下...
文件包含
2020-03-20 PM
vulhub漏洞环境搭建
0x00.前言：Vulhub是一个面向大众的开源漏洞靶场，无需docker知识，简单执行两条命令即可编译、运行一个完整的漏洞靶场镜像。旨在让漏洞复现变得更加简单，让安全研究者更加专注于漏洞原理本身。vulhub官网： https://vulhub.org/官方的搭建说明： https://asciinema.org/a/ixkEitnLpLhg3QtOfPlnHn940?rows=400x0...
vulhub漏洞复现
2020-03-20 PM