semcms_php_v3.8 时间盲注
0x00 前言此篇为审计semcms_php_v3.8的第三篇文章
SemCms是一套开源外贸企业网站管理系统，主要用于外贸企业，兼容IE、Firefox 等主流浏览器。SemCms非常适合在外贸企业，电子商务互联网应用上使用，2009年12月首次发布以来，SemCms依靠出色的用户体验和领先的技术
...
semcms_php_v3.8 cookie注入绕过后台登陆
0x00 前言此篇为审计semcms_php_v3.8的第二篇文章
SemCms是一套开源外贸企业网站管理系统，主要用于外贸企业，兼容IE、Firefox 等主流浏览器。SemCms非常适合在外贸企业，电子商务互联网应用上使用，2009年12月首次发布以来，SemCms依靠出色的用户体验和领先的技术
...
semcms_php_v3.8 前台鸡肋sql注入
0x00 前言SemCms是一套开源外贸企业网站管理系统，主要用于外贸企业，兼容IE、Firefox 等主流浏览器。SemCms非常适合在外贸企业，电子商务互联网应用上使用，2009年12月首次发布以来，SemCms依靠出色的用户体验和领先的技术不断扩大外贸场占有率，目前在国内已经成为最受欢迎的英文
...
Bypass PCREWAF
0x00 前言起源于CODEBREAKING中一个ctf题目 easy - pcrewaf1234567891011121314151617181920<?phpfunction is_php($data){ return preg_match('/<\?.*[(`;?
...
从http协议层面和数据库层面绕过waf
0x01 http协议层面绕过waf此部分参考在HTTP协议层面绕过WAF、利用分块传输吊打所有WAF
http管道化pipelinehttp管道化允许多个http请求通过一个套接字同时被输出 ，而不用等待相应的响应。然后请求者就会等待各自的响应，这些响应是按照之前请求的顺序依次到达。因为多个请求可
...
wordpress5.0.0 远程代码执行漏洞分析
0x00 前言该漏洞由RIPS团队发现并公开在其Blog,在其blog中可发现该漏洞为数据覆盖+目录穿越写文件+文件包含三个漏洞组成的远程代码执行漏洞。根据其提供的漏洞细节可发现在edit_post()中未对post数据做任何过滤，导致可以传入meta_input数组并最终对数据库内容进行覆盖。这一
...
windows+apache+php7.0安装php扩展之imagick踩过的大坑
0x00 前言在安装之前还特意在manual上查看了一下安装过程下载dll->copy到php扩展目录->添加配置到php.ini然而事情并没有那么简单–
0x01 踩坑之旅上述方法无效后就开始了愉快的网上冲浪环节，在前人的记录中，找到需要安装ImageMagick控件。然而安装后还是出
...
ECShop2.x 从sql注入到代码执行
0x00 漏洞成因根源是user.php中模板变量可控，导致sql注入，配合注入实现任意代码执行。
0x01 漏洞分析sql注入分析首先查看漏洞触发点,这里back_act来自于REFERER，用户可控。继续往下跟，可发现back_act变量进入了assert函数，该方法用于模板变量注册。然后跟进到
...
python格式化字符串漏洞
0x00 前言在python2.6之后，引入了format格式化字符串的方法，极大的扩展了%格式化字符串的形式。它甚至可以访问对象的属性和数据项，这导致字符串在用户可控的的条件下，将产生安全问题。
0x01 简单例子1234567891011secert = 'I_love_python'class
...
ectouch2 微信支付xxe漏洞
0x00 前言之前有了解过xxe漏洞，但没有在实际环境中分析过，这次刚好看到大佬发的Ectouch2.0 分析代码审计流程 (五) xxe漏洞，也跟入学习一波。
0x01 漏洞分析根据文中介绍，定位到wxpay.php的notify方法，可以看到在该方法中，用户可控的inputdata变量直接进入到
...