靶机下载链接：https://download.vulnhub.com/billu/
你可以从 PrestaShop 官方下载最新的版本，下载地址为：http://www.prestashop.com/en/download.
Getshell分为进管理员后台Getshell和不进后台Getshell，本文主要总结常见进后台Getshell和部分。
windows IIS权限经典设置教程根据最新的黑客攻击方法显示，如果在IIS的站点属性打开了“写入”权限，则被黑是轻而易举的事。而一般在我们使用时，要求大家打开网站所在文件夹的“写入”权限，很多用户以为是在IIS中打开，这是错误的，这样做的结果就是让黑客利用写入权限上传任意文件。IIS中的“写入权限”则一定要关闭!这样的设置已经可以确保数据库是可以更新，可以生成HTML，可以刷新JS文件等所有正常操作。
某一客户的网站,以及APP系统数据被篡改,金额被提现,导致损失惨重,漏洞无从下手,经过朋友介绍找到我们SINE安全公司,我们随即对客户的网站服务器情况进行大体了解.建议客户做渗透测试服务.模拟攻击者的手法对网站存在的数据篡改漏洞进行检测与挖掘,就此渗透测试服务的过程进行记录与分享.
说到LAMP，实际是四项应用的简称，即：Linux、apache、MySQL、PHP。LAMP比较适合于互联网页企业的web服务部署，使用PHP语言编写网页，使用MySQL数据库存储数据，使用Linux及apache发布页面。当然在现今的服务部署中，M与P也有了些许变化，M也可以是MariaDB，P也可以是perl或python。
sql注入是就是通过把SQL语句插入到Web表单提交或输入域名或页面请求的查询字符串，最终达到欺骗服务器执行恶意的SQL命令。
具备环境搭建功能，与PHPstudy差不多，也可以一键切换版本，但PHP是要跟着老师走，下载了个PHPstudy
上传文件 在将所有文件上传到服务器上后，你可以访问 URL 进入安装程序。 设置安装路径 在将文件上传服务器后，然后需要设置安装路径。 你需要确定你的文件夹有足够的权限，能够写入数据。 设置数据库访问驱动 根据你设置的数据库不同，你需要设置不同的数据库驱动。 同时你的 PHP 需要安装 Mysql 的扩展。 设置数据库配置 你需要设置不同的数据库配置，比如说数据库名字，参数，用户名密码等。 确定通知后继续 你可以在确定通知后继续安装。 检查 PHP 的插件是否安装成功 如果插件没有安装
本文是对一个小众CMS（vaeThink v1.0.1）进行分析、代码执行漏洞挖掘和审计过程的记录，该CMS基于ThinkPHP5开发。作为一名代码审计的入门菜鸟，也希望能够将实践和学习的过程记录和分享，以期能够与大家共同交流进步。
本文将对EmpireCMS(帝国cms)的漏洞进行分析及复现。代码分析这一块主要还是借鉴了大佬们的一些分析思想，这里对大佬们提供的思路表示衷心的感谢。
本文为整个专题的第二篇，攻击模拟的第一篇，主要模拟业务系统使用存在已知漏洞的CMS，导致被攻击，进而植入挖矿脚本的过程。
TAOCMS是一个完善支持多数据库(Sqlite/Mysql)的CMS网站内容管理系统，是国内最小的功能完善 的基于php+SQLite/Mysql的CMS。体积小（仅180Kb）速度快，包含文件管理、数据采集、 Memcache整 合、用户管理等强大功能，跨平台运行，支持SAE、BAE云服务。兼容PHP5和PHP7.代码 手写采用严格的数据过滤，保证服务器的安全稳定！
最近在代码审计某项目的时候发现了一个文件上传漏洞，但是在生产环境测试的过程中，各种各样的“狗”和“盾”都给拦截了，徒有漏洞，没法儿利用，所以整理整理，杀狗破盾，冲冲冲！
1.首先思考一个问题上传到数据库是上传的图片还是图片地址这里我们上传的是图片地址，因为图片或音频存数据库中过大，数据库会崩掉。
对此网站进行SQL注入测试之后发现这个网站是没有WAF之类的防护软件进行包含网站的，那么我就直接使用SQLMAP进行SQL注入测试。SQLMAP给出网站的指纹信息，服务器是一个window的服务器，并且版本是windows 10 或者2016。如果是服务器的话我绝对可能就是windows 2016了。并且中间件是IIS10.0。数据库是mysql。对方给的数据库权限比较高，那么就直接从数据库入手吧。
朋友买了一套php源码，要做类似于证书查询的功能，让我帮忙审计一下有没有高危的漏洞，仅挖掘getshell，告知我这个系统是由ecms也就是帝国cms简化来的，仅有后台登录前台查询页面。
WEB安全漏洞中，与文件操作相关的漏洞类型就不少，在大部分的渗透测试过程中，上传文件（大、小马）是必不可少的一个流程，然而各种各样的防火墙拦截了文件上传，遂整理文件操作相关漏洞的各种姿势，如有不妥之处，还望各位斧正，小东感激不尽。
在一次授权测试中对某网站进行测试时，marry大佬发现了一个网站的备份文件，里面有网站源代码和数据库备份等。根据网站信息和代码都可以发现该系统采用的是微擎cms，利用数据库备份中的用户信息解密后可以登录系统，接下来要看是否可以获取webshell。
最近在搞PHP项目，后台很多课题信息需要导入数据库，考虑过一条条导入，但是这样太费时费力。 所以找了下phpexcel的资料，打算利用这个工具把excel表导入数据库，但是发现很多教程都太久远，拿来
本文实例讲述了laravel5.5框架的上传图片功能。分享给大家供大家参考，具体如下：
PostgreSQL 是一个自由的对象-关系数据库服务器(数据库管理系统)，本文对于postgresql的使用及利用做个总结备份。
近日，我们SINE安全在对某客户的网站进行网站漏洞检测与修复发现该网站存在严重的sql注入漏洞以及上传webshell网站木马文件漏洞，该网站使用的是某CMS系统，采用PHP语言开发，mysql数据库的架构，该网站源码目前是开源的状态。
在工具化日益成熟的今天，手工注入的能力越来越被忽视了。当你掌握了一款工具的使用时，应更深入的去了解工具帮你做了什么，把工具所产生的影响控制在自己可控的范围内。
Magic有两个常见步骤，一个SQLI来绕过登录，一个webshell上传，带有双扩展名来绕过过滤。从那里，我可以获得一个shell，并在数据库中查找凭证，然后切换到user。为了获得根目录，有一个二进制文件在没有完整路径的情况下调用popen，这使它容易受到路径劫持攻击。在Beyond Root中，我将查看导致执行. PHP .png文件的Apache配置、过滤上传的PHP代码以及suid二进制文件的源代码。
通过抓包分析定位到了源码，这里调用了uploadAction.php下的upfileAjax() 方法。
最近的case中需要用到用户发布上传图像的问题，每次发布的图片数量控制在三张，可以相机拍照，可以相册选择
如果您恰好在近半个月内访问过本博客，您可能会发现，博客访问速度缓慢，很遗憾，我用了两年多的bandwagonhost的VPS被墙了。 而被封原因或可能为在VPS上搭建的翻墙服务，虽然仅为查询外网资料用，但仍触发了防火墙，通常被封IP会在几天至几个月内恢复，若您无法打开本博客，可百度搜索“9s博客”或“王忘杰”，找到本人在各大媒体的自媒体平台，因平台规则不同，某些文章可能不会被发布。
过程： 1、（之前需要有安装协议）检查环境（操作系统、php版本、数据库、附件上传、目录权限、特殊环境要求（pdo、rewrtie、gd2、短标签等）） 2、基础数据输入（数据库服务器、数据库用户
如今我们在选择大众化的CMS程序建站的时候，安装都是采用向导模式，比早年需要创建数据表，以及导入数据库方便很多。但是如果网站和服务器权限设置不对，还是无法安装程序的。比如我们在安装ZBLOG PHP程序的时候是否有遇到类似的问题。
目前我们给客户建立企业网站中使用较多的程序中包括ZBLOG PHP程序，主要是做主题实在很简单，直接可以自定义页面主题选择即可。如果不是客户特别要求的话，我们会使用ZBLOG程序。今天有在安装ZBLOG程序的时候有出现"c_option.php"无法创建的问题。
这两天自从知道了coding代码托管平台就没消停过，先是搭建了静态的hexo，后来无意中在Cloud Studio中看到可以搭建php环境的代码，便试了试能不能搭建一下typecho博客，于是又进入了一个大坑。 步骤来了：
本篇文章给大家详细分析了在Centos7的apache网站环境搭建wordpress的详细操作方法，有兴趣的朋友参考下。
客户网站前端时间被攻击，网站被劫持到了赌bo网站上去，通过朋友介绍找到我们SINESAFE做网站的安全防护，我们随即对客户网站进行了全面的渗透测试，包括了网站的漏洞检测与代码安全测试，针对于发现的漏洞进行了修复，包括网站安全部署等等方面，下面我们将这一次的安全应急处理过程分享给有需要的客户。
大概是几个月前我在 v2ex 上看到了Daocloud的宣传，开始接触到了 Docker 这个神奇的容器引擎和 Daocloud 这个基于 Docker 技术的云平台
Lsky Pro 是一个用于在线上传、管理图片的图床程序，中文名：兰空图床，你可以将它作为自己的云上相册，亦可以当作你的写作贴图库。 兰空图床始于 2017 年 10 月，最早的版本由 ThinkPHP 5 开发，后又经历了数个版本的迭代，在 2021 年末启动了新的重写计划并于 2022 年 3 月份发布全新的 2.0 版本。
是啊，在项目上的系统每周每个月经过几十遍的过滤，平时看到提交参数的地方也就sqlmap跑一跑，对于最基础的手工注入都没有扎实的学会，于是我决定要知道如何搭建环境并学会如何通过 mysql 到 getshell。
作为一只审计菜鸡，在前台没发现什么大漏洞，只在后台找到两个，不过代码审计过程还是很香的。接下来就掰扯一下菜鸡的审计过程。另外分享的两个漏洞已经通报给 CNVD。
做为一个php痴迷者，我一直想整理一份系列学习php的计划。下面是我学习php进程计划。 1.准备知识：了解html,熟悉div+css，通过设计稿编辑前台 2.学习JavaScript，掌握菜单级联，图片滚动，获取表单内容以及页面元素，正则表达式，数组字符串处理，处理文件和获取客户端信息、浏览器、城市、IP，等等重要知识 3.学习PHP，掌握代码执行效率和规范，搭建环境，基本语法，基本控制流程，函数定义以及使用，内置函数以及常量，数据库操作、程序控制建立数据库以及表存入基础数据，分析字段类型以及表类型，存
本文实例讲述了PHP实现提高SESSION响应速度的几种方法。分享给大家供大家参考，具体如下：
1.直接上传asp asa jsp cer php aspx htr cdx 格式的木马，不行就利用IIS6.0解析漏洞”:1.asp;1.jpg/1.asp;.jpg/1.asp;jpg/1.asp;.xls
只验证MIME类型: 代码中验证了上传的MIME类型,绕过方式使用Burp抓包,将上传的一句话小马*.php中的Content-Type:application/php,修改成Content-Type: image/png然后上传.
咋一眼看过去除了 80 端口的 web 以为就没其他端口了，尝试着进行全端口扫描发现，还是一样。
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
对象存储
腾讯会议
实时音视频
