参考链接：

• https://asdqw3.medium.com/remote-image-upload-leads-to-rce-inject-malicious-code-to-php-gd-image-90e1e8b2aada
• https://github.com/fakhrizulkifli/Defeating-PHP-GD-imagecreatefromjpeg
• https://github.com/dlegs/php-jpeg-injector

前言

某些网站对用户上传的图片没有经过严谨的过滤，不限制文件后缀，只 …

前言

100岁生日快乐！！！

参考链接：

• https://medium.com/swlh/diving-into-unserialize-3586c1ec97e
• https://paragonie.com/blog/2016/04/securely-implementing-de-serialization-in-php

正文

PHP的反序列化函数unserialize()接受两个参数

• 序列化字符串
• 选项

对于PHP开发者来说，选项只有一个，要么不 …

前言

最近用AWVS+XRay联动扫描，但是需要针对扫描目标配置代理以及扫描类型

但是AWVS只支持逐个配置，很烦，就撸了一个小脚本，放出来XDM一起使用，如果有任何问 …

基础

我们先来通过手动进行git的底层操作来理解git的工作原理

git内置三种对象

• blob（big large object），用于保存内容
• tree，用于标识树结构
• commit，用于保存每次提交

从创建对象到commit

新建 …

默认密码admin\zabbix

利用脚本：https://www.exploit-db.com/exploits/39937

根据可以自己更改脚本，设置两个参数，一个是url，一个是hostid

ZABIX_ROOT = sys.argv[1]
hostid = sys.argv[2]

hostid可以在此处获得：

另 …

前言

前段时间复现weblogic的漏洞，从vulnhub上下载的漏洞环境，但是并没给出来weblogic的console登陆凭证，于是就想着解一下密码，顺便练个手

参考链接：

• https://github.com/TideSec …

前言

最近的工作中碰到了好几次SQL盲注，但是无奈sqlmap跑不出来，只能自己动手写脚本，开始使用的是1-128的ascii遍历，后来改成了二分，最后参考了网上 …