爱豆文档 - 信息安全文档下载平台 - idocdown.com （部分文档，免费下载）

. . . . . .

看我如何玩转PHP代码加密与解密

# PHP代码加密与解密技术详解 ## 一、前言 PHP代码加密与解密是Web安全领域的重要课题。所有PHP代码最终都需要在Zend Engine上执行，因此理论上所有PHP源码加密都可以被解密（不包括OpCode混淆/VMP等高级混淆技术）。 ## 二、代码混淆技术代码混淆是一种常见的代码保护方式，虽然不算严格意义上的加密，但常与加密技术结合使用。 ### 混淆特点： - 对变量进行复杂修改 - 大量使用动态函数处理 - 按照随机生成的套路替换明文函数 - 批量修改变量名 ###

2025-08-27 17:03:56

子域名劫持（Subdomain Takeover）

# 子域名劫持(Subdomain Takeover)漏洞详解与防御指南 ## 一、概述子域名劫持(Subdomain Takeover)是一种利用DNS配置不当导致的安全漏洞，攻击者可以接管目标组织的子域名控制权。这种漏洞通常发生在组织停止使用第三方服务但未清理相关DNS记录的情况下。 ## 二、核心概念：CNAME解析 ### 1. DNS记录类型 - **A记录**：将主机名映射到IPv4地址 - **NS记录**：指定负责解析域名的DNS服务器 - **CNAME记录**：将一

2025-08-27 16:52:51

在Metasploit下利用ms16-075提权

# MS16-075漏洞利用与提权技术详解 ## 1. MS16-075漏洞概述 ### 1.1 漏洞简介 MS16-075是Windows SMB服务器中的一个特权提升漏洞（CVE-2016-3225），当攻击者转发适用于在同一计算机上运行的其他服务的身份验证请求时，可以利用此漏洞提升权限。微软通过KB3164038补丁修复了此漏洞。 ### 1.2 漏洞利用前提 - 攻击者需要首先获得系统的基本访问权限（已登录系统） - 目标系统未安装KB3164038补丁 - 适用于Windows

2025-08-27 16:52:13

sql注入fuzz bypass waf

# SQL注入Fuzz Bypass WAF技术详解 ## 0x00 前言本文总结了SQL注入绕过WAF的各种技术方法，主要针对MySQL数据库，同时涵盖Access、MSSQL和Oracle等数据库的特性。内容包含注入点检测、WAF绕过技巧以及自动化实现方案。 ## 0x01 注入点检测 ### 数据库识别技术通过各数据库特有的函数可以识别数据库类型： - **Access**: asc(), chr(), len() - **MySQL**: substring(), sub

2025-08-27 16:51:24

SSRF攻击文档翻译

# 服务器端请求伪造(SSRF)攻击全面指南 ## 1. SSRF基础概念 ### 1.1 什么是SSRF 服务器端请求伪造(Server-Side Request Forgery, SSRF)是一种安全漏洞，攻击者能够诱使服务器向非预期的目标发起请求。与客户端请求伪造(CSRF)不同，SSRF利用的是服务器端的请求能力。 **关键特征**： - 服务器代表攻击者发起请求 - 可以访问通常无法直接访问的内部资源 - 绕过防火墙和安全组限制 - 常用于探测和攻击内网服务 ### 1.2

2025-08-27 16:50:12

请教一下thinkphp 5.17注入漏洞有复现成功的吗？

# ThinkPHP 5.1.7 注入漏洞复现与分析 ## 漏洞概述 ThinkPHP 5.1.7 版本中存在SQL注入漏洞，该漏洞源于框架对输入参数的处理不当，导致攻击者可以构造恶意输入实现SQL注入攻击。 ## 漏洞环境搭建 1. 安装ThinkPHP 5.1.7版本： ``` composer create-project topthink/think=5.1.7 tp517 ``` 2. 创建测试控制器： ```php // application/index/controll

2025-08-27 16:49:07

Upload-labs通关手册

# Upload-labs 通关手册 - 全面文件上传漏洞实战指南 ## 一、环境准备 **运行环境要求**： - 操作系统：Windows 或 Linux - PHP版本：推荐 5.2.17（其他版本可能导致部分关卡无法突破） - PHP组件：php_gd2、php_exif（部分关卡需要） - Apache：以 module 方式连接 **项目地址**： https://github.com/c0ny1/upload-labs ## 二、基础文件上传漏洞类型及绕过方法 ### 1.

2025-08-27 16:48:32

如何巧妙绕过CSP

# 绕过内容安全策略(CSP)的深入分析与防御指南 ## 1. CSP基础概念内容安全策略(CSP)是一种内置的浏览器安全机制，用于防御跨站脚本(XSS)等Web攻击。其核心原理是通过定义一组浏览器可以安全加载内容的路径和源(包括图像、frame、JavaScript等资源)，来限制潜在的不安全内容加载。 ### 1.1 CSP典型配置示例 ```http Content-Security-Policy: default-src 'self' 'unsafe-inline'; ```

2025-08-27 16:47:36

python的lxml库的xxe防御

# Python中防御XXE漏洞的全面指南 ## 1. XXE漏洞简介 XXE (XML External Entity)漏洞是一种常见的安全漏洞，当应用程序解析XML输入时，如果未正确配置XML解析器，攻击者可以通过外部实体注入来读取服务器上的任意文件、发起SSRF攻击或导致拒绝服务攻击。 ## 2. lxml库中的XXE漏洞 ### 2.1 不安全的lxml使用方式以下代码展示了lxml库中不安全的XML解析方式，容易受到XXE攻击： ```python import lxml

2025-08-27 16:46:44

PHP索引数组+unset使用不当导致的问题

# PHP索引数组与unset函数使用详解 ## 0x00 问题背景在Web开发中，文件上传功能的安全性至关重要。开发者通常会限制允许上传的文件类型，以防止恶意文件（如PHP脚本）的上传。常见的做法是维护一个允许上传的文件扩展名数组，并从中移除危险类型。 ## 0x01 问题描述 ### 错误示例代码 ```php $ext_limit = Array('gif','jpg','jpeg','bmp','png','php'); foreach (['php', 'html', 'h

2025-08-27 16:45:52

关于ZTJmessage cms的代码审计

# ZTJmessage CMS 代码审计深度分析 ## 0x01 审计准备 ### 工具与环境 - **审计工具**：Seay源码审计工具 - **审计原则**：从配置文件入手，逐步分析入口文件和核心功能 ### 框架基础分析 1. **核心配置文件**： - 定义了基本类结构 - 载入了输入库文件和所有控制器类 - 实例化了两个关键类： - `adminlogin` 类 - `userrequest` 类 2. **安全函数分析** (`safe

2025-08-27 16:45:15

[红日安全]代码审计Day1 - in_array函数缺陷

# PHP代码审计：in_array()函数缺陷与安全风险 ## 1. in_array()函数基础 ### 1.1 函数定义 `in_array()`是PHP中用于检查数组中是否存在某个值的函数，其定义如下： ```php bool in_array ( mixed $needle , array $haystack [, bool $strict = FALSE ] ) ``` - `$needle`: 要搜索的值 - `$haystack`: 要搜索的数组 - `$strict`

2025-08-27 16:34:17

跳转到页