PHP代码审计教程

PHP 代码审计教程

PHP 代码审计教程

目录
代码审计基础........................................................................... - 4 -
代码审计概念.................................................................................- 4 -
需要了解一些函数.........................................................................- 6 -
需要了解的超全局变量.................................................................- 7 -
审计之初.......................................................................................- 11 -
如何进行漏洞挖掘.......................................................................- 13 -
一些代码审计工具介绍...............................................................- 16 -
重装漏洞................................................................................. - 20 -
开源轻论坛 StartBBS 前台 getshell............................................ - 20 -
Simple-Log 博客系统全版本重安装漏洞................................... - 25 -
SQL 注入漏洞.......................................................................... - 30 -
WiiNews(Mobile 新闻系统).........................................................- 31 -
tpshop 注入.................................................................................. - 34 -
74CMS 人才系统注入全版本通杀进后台.................................... - 37 -
iSiteCMS 几处注射漏洞...................................................................- 43 -
PHPYun XML 实体注入................................................................ - 48 -
cmseasy 无限制报错注入...........................................................- 63 -
文件包含................................................................................. - 67 -
phpcms2008 本地文件包括及利用.............................................- 69 -
simple-log 后台任意文件读写漏洞............................................ - 70 -
易酷 cms 本地包含导致 getwebshell......................................... - 72 -
远程命令执行......................................................................... - 81 -
惠尔顿上网行为管理系统命令执行...........................................- 81 -
上海格尔安全认证网关管理系统命令执行......................... - 85 -
文件上传漏洞......................................................................... - 93 -
任意上传漏洞原理.................................................................. - 95 -
《DVWA 的分析与测试 7(File Upload)》.................................. - 99 -
中国联通客服平台任意文件上传.............................................- 104 -
用友 ICC 网站客服系统任意文件上传漏洞...........................- 107 -
- 3 -
泛微 Eoffice 任意文件上传...................................................... - 109 -
后门....................................................................................... - 113 -
EcShop 官方补丁存后门............................................................- 113 -
panabit 高危漏洞合集...............................................................- 114 -
逻辑错误............................................................................... - 117 -
Espcms 后台逻辑验证错误漏洞............................................... - 117 -
cmseasy 逻辑缺陷可升级普通用户为管理员................... - 121 -
PHPCMS 设计缺陷可重置前台任意用户密码.....................- 126 -
密码相当............................................................................... - 131 -
Espcms 加密函数缺陷导致 getshell......................................... - 131 -
Tipask 2.0 加密函数破解导致任意用户密码修改..................- 143 -
越权访问............................................................................... - 147 -
ThinkSNS 水平权限问题............................................................ - 147 -
Easytalk 垂直权限问题.............................................................. - 152 -
代码执行............................................................................... - 156 -
初刻 Crucco 主站任意代码执行........................................... - 156 -
青云客 CMS 前台任意代码执行............................................. - 157 -
getshell.................................................................................. - 162 -
ThinkSNS getshell....................................................................... - 162 -
开源轻论坛 StartBBS 前台 getshell.......................................... - 169 -
蝉知企业门户系统 v2.5 前台 getshell....................................- 176 -
qibocms 分类系统最新版 前台无限制 Getshell.................... - 179 -
漏洞组合............................................................................... - 184 -
骑士漏洞组合可致所有数据泄露+getshell.................................. - 184 -

资料下载