[红日安全]代码审计Day15 – $_SERVER[‘PHP_SELF’]导致的防御失效问题

本文由红日安全成员： DYBOY 编写，如有不当，还望斧正。本文转载自先知社区：https://xz.aliyun.com/t/3057 前言大家好，我们是红日安全-代码审计小组。…

  红日安全团队 21小时前

126 0 0

ThinkPHP5 远程命令执行漏洞分析

前言ThinkPHP官方最近修复了一个严重的远程代码执行漏洞。这个主要漏洞原因是由于框架对控制器名没有进行足够的校验导致在没有开启强制路由的情况下可以构造恶意语句执行远程命令，受影响的版本包括5.0和…

  he1m4n6a 1天前

4,543 0 4

[红日安全]代码审计Day14 — 从变量覆盖到getshell

本文由红日安全成员： 七月火编写，如有不当，还望斧正。本文转载自先知社区：https://xz.aliyun.com/u/10394前言大家好，我们是红日安全-代码审计小组。最近我们小组正在…

  红日安全团队 4天前

1,704 0 2

Windows VBScript引擎远程执行代码漏洞 之CVE-2018-8373分析与复现

一、漏洞简介VBScript引擎处理内存中对象的方式中存在一个远程执行代码漏洞。该漏洞可能以一种攻击者可以在当前用户的上下文中执行任意代码的方式来破坏内存。成功利用此漏洞的攻击者可以获得与当前用户相同…

  四维创智 18天前

2,942 0 0

[红日安全]代码审计Day13 — 特定场合下addslashes函数的绕过

本文由红日安全成员： l1nk3r 编写，如有不当，还望斧正。本文转载自先知社区：https://xz.aliyun.com/t/2864 前言大家好，我们是红日安全-代码审计小组…

  红日安全团队 2018-11-13 17:05:59

1,275 0 0

从源码角度理解Django中给特定视图函数放开CSRF校验的原理

0x00. 引言公司内部自动化代码审计系统需要将每次审计结果推送至堡垒机存储，最开始，每次推送都失败，后来查明是因为触发了堡垒机的CSRF校验机制。所以希望对这个推送接口关闭CSRF校验，最后发现可以…

  hOlKSOMX 2018-10-08 9:00:33

6,131 0 2

代码审计Day12 – 误用htmlentities函数引发的漏洞

本文转载自先知社区：https://xz.aliyun.com/t/2757 本文由红日安全成员： l1nk3r 编写，如有不当，还望斧正。前言大家好，我们是红日安全-代码审计小组…

  红日安全团队 2018-09-28 10:30:11

2,505 0 1

RichFaces反序列化漏洞

jsf介绍JavaServer Faces（JSF）是一个为网络应用程序构建基于组件的用户界面的Java规范[1]，并已通过JCP格式化为Java EE的一部分。它也是一个MVC Web应用框架，通过…

  0c0c0f 2018-09-25 15:44:35

3,344 0 3

[红日安全]代码审计Day11 — unserialize反序列化漏洞

本文转载自先知社区：https://xz.aliyun.com/t/2733 本文由红日安全成员： licong 编写，如有不当，还望斧正。前言大家好，我们是红日安全-代码审计小组…

  红日安全团队 2018-09-19 14:35:18

3,138 0 0

[红日安全]代码审计Day10 — 程序未恰当exit导致的问题

本文转载自先知社区：https://xz.aliyun.com/t/2668 本文由红日安全成员： 七月火 编写，如有不当，还望斧正。前言大家好，我们是红日安全-代码审计小组。最近…

  红日安全团队 2018-09-06 11:00:13

3,541 1 2

[红日安全]代码审计Day9 — str_replace函数过滤不当

本文转载自先知社区：https://xz.aliyun.com/t/2633 本文由红日安全成员： 七月火 编写，如有不当，还望斧正。前言大家好，我们是红日安全-代码审计小组。最近…

  红日安全团队 2018-09-04 17:00:18

1,512 0 1

代码审计Day8 — preg_replace函数之命令执行

本文转载自先知社区：https://xz.aliyun.com/t/2577本文由红日安全成员： 水清云影 编写，如有不当，还望斧正。前言大家好，我们是红日安全-代码审计小组。最近…

  红日安全团队 2018-08-28 14:00:17

3,362 0 0

代码审计Day7 — parse_str函数缺陷

本文转载自先知社区：https://xz.aliyun.com/t/2541 本文由红日安全成员： l1nk3r 编写，如有不当，还望斧正。前言大家好，我们是红日安全-代码审计小组…

  红日安全团队 2018-08-21 12:13:52

1,644 0 2

代码自动化扫描系统的建设（上）

代码审计一直是企业白盒测试的重要一环，面对市场上众多商业与开源的审计工具，你是否想过集众家之所长来搭建一套自动化的扫描系统呢？也许这篇文章会给你一些思路：）一、背景为什么需要自动化扫描？互联网的快速发…

  唯品会SRC 2018-08-20 17:30:38

6,970 0 0

代码审计Day6 — 正则使用不当导致的路径穿越问题

本文转载自先知社区：https://xz.aliyun.com/t/2523本文由红日安全成员： l1nk3r 编写，如有不当，还望斧正。前言大家好，我们是红日安全-代码审计小组。…

  红日安全团队 2018-08-20 15:24:36

5,495 0 4