http://www.freebuf.com/vuls/87138.html
转载
精选
2015-12-04 15:22:44
521阅读
通过源代码，知道代码如何执行，根据代码执行中可能产生的问题来寻找漏洞渗透测试->找漏洞bug->技术、衔接问题代码执行漏洞PHP中可以执行代码的函数，常用于编写一句话木马，可能导致代码执行漏洞漏洞形成原因：客户端提交的参数，未经任何过滤，传入可以执行代码的函数，造成代码执行漏洞。常见代码执行函数：eval()、assert()、preg_replace()、create_functio
转载
2021-09-26 23:08:00
306阅读
2评论
ame': 'adminzzz','password': 'zzzaddsadsadsaasd','
Java代码审计之xss视频教程 XSS攻击通常指的是通过利用网页开发时留下的漏洞，通过巧妙的方法注入恶意指令代码到网页，使用户加载并执行攻击者恶意制造的网页程序。这些恶意网页程序通常是JavaScript，但实际上也可以包括Java、 VBScript、ActiveX、 Flash 或者甚至是普通的HTML。反射型xss为了让我们方便理解，作者这里没有使用其他花里胡哨的html页面
原创
2022-03-16 21:52:36
829阅读
档去年做的，按说应该更新了，写得不咋好，有些没写全，参考了很多文档。
话说owasp codereview，也该出2.0了。
牛们路过，给提点建议。
目录
1. 概述 3
2. 输入验证和输出显示 3
2.1 命令注入 4
2.2 跨站脚本 4
2.3 文件包含 5
2.4 代码注入 5
2.5 SQL注入 6
2.6 XPath注入 6
2.7 HTTP响应拆
转载
精选
2011-03-02 12:24:57
771阅读
http://www.sectop.com/post/112.html
转载
精选
2012-06-24 12:12:26
317阅读
代码审计（Code Audit）是指安全代码评估者尽可能的通过阅读应用系统的源代码来发现潜在的安全漏洞及隐患的技术手段。
转载
2021-06-21 14:46:59
457阅读
初入代码审计，先用最朴素方法，从最简单的cms开始审计吧。 掏出seay一顿撸。 一 ad_js.php存在sql注入 参数没有加单引号保护，即使包含了require_once dirname(__FILE__) . '/include/common.inc.php'; 网站配置文件，对传入的参数 ...
转载
2021-08-16 18:19:00
635阅读
<?php
/**
* KindEditor PHP
*
* 本PHP程序是演示程序，建议不要直接在实际项目中使用。
* 如果您确定直接使用本程序，使用之前请仔细确认相关安全设置。
*
*/
require_once 'JSON.php';
$php_path = dirname(__FILE__) . '/';
$php_url = dirname($_SERVER['PHP_
转载
2015-06-19 15:23:00
125阅读
2评论
http://0xsec.org/paper/phpfuzz.html
转载
精选
2011-02-13 23:10:02
383阅读
开源和非商业公司
2.3.1.1 .NET (C#, VB.NET and all .NET compatible languages)
Reflector.CodeMetrics — (an add-in for the essential Reflector)
CCMetrics
CRPlugin (plugin for DxCore
转载
精选
2012-11-28 11:03:50
1707阅读
代码审计（Code Audit）是指安全代码评估者尽可能的通过阅读应用系统的源代码来发现潜在的安全漏洞及隐患的技术手段。代码审计的技术手段，可以弥补黑盒渗透测试的未能完全覆盖的漏洞环节与安全隐患，是一种可靠性、安全性最高的修补漏洞的方法。可以通过对常见的编程语言如ASP、ASP.NET、PHP、JAVA、C++等语言进行源代码审计，查找出代码中存在的安全问题。PHP代码审计准备代码审...
原创
2021-06-18 14:54:38
717阅读
1.概述代码审核，是对应用程序源代码进行系统性检查的工作。它的目的是为了找到并且修复应用程序在开发阶段存在的
原创
2021-07-13 14:16:08
202阅读
在开始练习之前，我们以Less-1为例对php代码进行审计。这样，在后续关卡，我们大多数时间只需要关注其与Less-1不相同的地方即可。 sqli-lab-PHP7-master的程序均采用面向过程的书写方式编写，对有C基础的人来说较易上手。 index.php: 第一行是一个使用相对路径的文件包含 ...
转载
2021-09-11 15:26:00
99阅读
2评论
BlueCMS版本号为：bluecms_v1.6_sp1 本地搭建环境后将源代码丢进seay源代码审计系统，开
前言官方文档：php.netphp官方文档是非常详情，好用的，在遇到不清楚作用的函数时可以进行查询白盒测试做代码审计最主要的知识是要去了解一个漏洞应该有哪些防御方式，因为大部分的漏洞都是因为修复没有做的全面，或者修复没有考虑到一些情况导致漏洞。代码审计流程正向查找流程a. 从入口点函数出发（如index.php）b. 找到控制器，理解URL派发规则（URL具体映射到哪个具体的代码里）c. 跟踪控制
作者：小刚一位苦于信息安全的萌新小白帽，记得关注给个赞
原创
2021-11-26 11:27:01
360阅读
