近日在审计某 CMS 时，发现一处反序列化任意写入文件的操作。其中的场景蛮有意思的，将其简化抽取出来做个 CTF 的题目丢给学弟（比较简单），在此做个记录。
如果说仅为了做出题目拿到flag，这个题目太简单，后台也有数十名选手提交了答案和writeup。但深入研究一下这两个知识点，还是很有意思的。
别人背地里都这么跟我说：永强啊，你的文章都是老李那里难产时候上去顶包凑数量的，阅读量不超过50！
Pwnhub公开赛出了个简单的PHP代码审计题目，考点有两个： 如果说仅为了做出题目拿到flag，这个题目太简单，后台也有数十名选手提交了答案和writeup。但深入研究一下这两个知识点，还是很有意思的。 #0x01 phpjiami 代码分析破解法 这种方法我最佩服了，作者甚至给出了解密脚本，文章如下：http://sec2hack.com/web/phpjiami-decode.html 我自己在出题目之前也进行过分析，但后面并没有耐心写一个完整的脚本出来，所以我十分佩服这个作者。 我们分析phpjia
作者：matrix 被围观: 12,586 次 发布时间：2014-03-04 分类：兼容并蓄 零零星星 | 134 条评论 »
近日，我们SINE安全对metinfo进行网站安全检测发现，metinfo米拓建站系统存在高危的sql注入漏洞，攻击者可以利用该漏洞对网站的代码进行sql注入攻击，伪造恶意的sql非法语句，对网站的数据库，以及后端服务器进行攻击，该metinfo漏洞影响版本较为广泛，metinfo6.1.0版本，metinfo 6.1.3版本，metinfo 6.2.0都会受到该网站漏洞的攻击。
第三个放自己的密码字典就不截图了。然后我们用base64加密，并取消最下面的勾选。(因为在进行base64加密的时候在最后可能存在 == 这样就会影响base64 加密的结果)
大家好，我是永强，就是老李之前经常给你们说的区块链大神、大学肄业却依然大公司iOS主程一波儿流、只生活在老李口中尚未真实露面的混工资高手、老王的左膀右臂 ——— 赵永强。我和尼古拉斯赵四之间并没有什么强关联，我只是单方面认识他而已。
php是一种流行的服务器端编程语言，广泛用于web应用程序开发中。在实际应用中，php加密解密是非常常见的操作。本文将介绍php中常见的加密解密方法，以及常见问题的解决方案。
0x01 背景 团队大佬在做PHP代码审计的时候发现PHP代码是被混淆过的。虽然可以通过自己手动解密可以还原原先的PHP代码，但是混淆过程比较复杂且自己写脚本还原非常麻烦。所以，我这边通过PHP底层的操作对混淆后的PHP代码进行还原。 0x02 PHP代码混淆原理 PHP代码混淆一般来说有两种方法： 需要PHP扩展 无需PHP扩展 本文我们主要讲解无需PHP扩展的代码混淆的解密。大多数的无需扩展的php代码混淆原理上都是使用eval进行代码的执行。如果我们能够得到eval函数的参数，即可获得解密后的代码
写个网页应该是很简单的，不管是静态网页还是带特效的网页。但是有几个问题，需要说明一下。
晚上有网友说，下载购买了软件后发现计算的加密后内容跟网上其他工具算出来的不一样。于是怀疑工具是不是算的不对。
本文实例讲述了PHP基于openssl实现的非对称加密操作。分享给大家供大家参考，具体如下：
在网络世界里，数据的传输和存储是一个敏感而重要的问题。为了保护数据的安全性，加密算法是一项不可或缺的技术。而在PHP中，AES（Advanced Encryption Standard）加解密算法是一种常用的选择。本篇博客将深入解析PHP中的AES加解密，让我们一起为数据加上一层坚固的保护盾牌。
代码的保护一直是软件公司所担心的问题，因为很多源码对于公司来说就是命脉，而有些公司则弱化了代码的保护，转而将更多的精力花在服务上。
微信的退款结果回调，数据是加密的。我们需要解密之后才能得到订单信息和结果信息，进行处理。
目前最新版的PHPWAMP集成环境默认都安装了zend解密组件，下面是详情信息。
SICTF{fb23cefd-487f-42dd-a343-2a06194efc60}
团队大佬在做PHP代码审计的时候发现PHP代码是被混淆过的。虽然可以通过自己手动解密可以还原原先的PHP代码，但是混淆过程比较复杂且自己写脚本还原非常麻烦。所以，我这边通过PHP底层的操作对混淆后的PHP代码进行还原。
篇文中我们已经好像大概似乎看起来貌似搞定了ECB、CBC、CFB、OFB、CTR这五个英文单词缩写代表啥意义了，也弄清楚了aes-128-ecb中的128是啥意思了，好像还接触了一下填充的概念，最后就差那个iv向量到现在还没搞明白是个什么鬼玩意了… …
php做为一门当下非常流行的web语言，常常看到有人求解密php文件，想当年的asp也是一样。一些人不理解为什么要混淆(加密)，甚至鄙视混淆(加密)，在我看来混淆加密代码可以用来防一般的小人，会起到一定的保护作用。
本文实例讲述了php中加密解密DES类的简单使用方法。分享给大家供大家参考，具体如下：
使用非对称加密主要是借助openssl的公钥和私钥，用公钥加密私钥解密，或者私钥加密公钥解密。
这个是我在网上找的 php goto 解密脚本，亲测解密比较完美，可一键解密 goto 加密的 php 文件，并能替换混淆的变量名。这个脚本网上找的大多数都得付费，所以这里免费分享一下。
将a2V5cy50eHQ这个明显是Base64编码，进行解码知道是keys.txt，虽然不知道这个key.txt里面是什么，先复制出来。尝试用修改参数filename的值为index.php ,这个时候我们什么都看不到，
前言 本篇文章只是保存方便自己日后看 CorePress这个主题非常不错而且是免费的，但是希望各位还是保留别人的版权吧。 主题涉及加密了3个文件分别是admin.js index.js options.php 废话就不多说了 首先版权是下图这个 大家都知道这个版权是在主题的footer.php里面，如果直接改打开首页就会变空白
之前在接入微信公众号相关的接口，对微信消息加解密操作时，下载了官网上的php demo下来。
php中对用户密码的加密主要有两种方法，一种是利用md5加密，另一种是利用password_hash加密，两种方法中后一种的方法比前一种方法安全很多，几乎不能被黑客破解，但php版本必须在5.5以上。下面介绍两种加密方法如何加密才更安全。
php做为一门当下非常流行的web语言，常常看到有人求解密php文件，想当年的asp也是一样。一些人不理解为什么要混淆(加密)，甚至鄙视混淆(加密)，在我看来混淆加密代码可以用来防一般的小人，会起到一定的保护作用。 加密的原因： 1. 保护代码，防止别人剽窃 2. 保护文件，防止别人发现/查杀(php木马 or 后门) 3. 剽窃了他人代码防止被发现 4. 其他商业或非商业目的 ---- 我一直都比较关注代码的加解密，从简单eval base64,gzcompress,gzinflate 到 威盾，Zend
对称加解密算法中，当前最为安全的是 AES 加密算法（以前应该是是 DES 加密算法），PHP 提供了两个可以用于 AES 加密算法的函数簇：Mcrypt 和 OpenSSL。
php手册中有专门的一个部分来介绍这个问题 http://php.net/manual/zh/faq.passwords.php
我们已经学过不少 PHP 中加密扩展相关的内容了。而今天开始，我们要学习的则是重点中的重点，那就是 OpenSSL 加密扩展的使用。为什么说它是重点中的重点呢？一是 OpenSSL 是目前 PHP 甚至是整个开发圈中的数据加密事实标准，包括 HTTPS/SSL 在内的加密都是它的实际应用，二是 OpenSSL 提供了对称和非对称加密的形式，也就是我们日常中最普遍的两种加密方式，这都是我们需要掌握的内容。
最近公司业务需要用到公钥和私钥,之前接触的很少,不是很了解,刚刚上网了解了下.发现很多地方都要用到加密.有对称加密算法（ DES,AES）[加密和解密都使用一个密钥]和不对称加密算法(RSA).这里说的是RSA（非对称加密算法）. RSA就涉及到公钥和私钥.
从PHP7版本开始很多依赖mcrypt扩展的方法都不支持了，PHP7.2.0及以上版本已经完全不支持mcrypt扩展的任何方法了，所以PHP7及以上版本都应该使用openssl扩展来实现加解密。
本文实例讲述了php的RSA加密解密算法原理与用法。分享给大家供大家参考，具体如下：
在网络安全领域，加密技术是一种非常重要的技术手段，其可以将数据进行加密和解密，从而确保数据的安全性。PHP作为一种流行的服务器端编程语言，也提供了对称和非对称加密的支持，以满足不同应用场景的需求。
自从PHP版本更新到了7.1以上以后，mcrypt扩展被废弃，使用mcrypt扩展会出现如下图的报错。只能使用openssl来代替。
在查看别人的php源码的时候,我们经常会看到加密后的php代码.那么php加密原理是什么呢?怎么解密呢? 混淆加密 我们从百度随便搜索一个加密网站,例如:http://dezend.qiling.o
今天我们来学习的是 PHP 中的一个过时的扩展 Mcrypt 。在 PHP7 之前，这个扩展是随 PHP 安装包一起内置发布的，但是现在新版本的 PHP 中已经没有了，需要使用这个扩展的话我们需要单独安装，并且在使用的时候也是会报出过时的警告的。所以，我们学习使用这些函数的时候，就需要使用 @ 来抑制错误信息。当然，之所以会对这套扩展发出过时警告，是因为 PHP 更加推荐使用 OpenSSL 来处理类似的加密能力。
本文整理了一些在php 应用开发中常用到的一些函数了，这些函数有字符操作，文件操作及其它的一些操作，下面整理一下以待备用。
本文实例讲述了PHP实现的AES 128位加密算法。分享给大家供大家参考，具体如下：
看到表哥有大佬带就是好，文章最后 Damian 表哥也分享了文章的免杀大马和 1.php
自己想的是 如果我输入某目录 就会展示出目录下所有文件 文件夹名 之后我是不是可以利用文件包含 读取任意文件的内容呢？？
本文实例讲述了RSA实现JS前端加密与PHP后端解密功能。分享给大家供大家参考，具体如下：
免责声明：本站提供安全工具、程序(方法)可能带有攻击性，仅供安全研究与教学之用，风险自负! 0x00 前言 很多朋友在使用Cknife时都误以为她只是菜刀的跨平台升级版，仅仅多了跨平台的功能，其实小伙伴们还没有用到精髓之处，她其实也是一款过WAF的利器。没有给大家讲解如何去使用它这是我的责任，我是一个有责任心的基佬，我会对大家负责的，于是有了下面的文章： 0x01 两种方法 Cknife有两种过WAF模式，一种为修改配置文件(Config.ini)过WAF，另外一种为Customize(自定义)模式过WAF
这是本次加密扩展系列的最后一篇文章，也是我们要学习了解的最后一个 PHP 加密扩展。Sodium 出现的目的也是为了代替 Mcrypt 这个原来的加密扩展。在 PHP7.2 之后，Mcrypt 已经被移除，在 PHP7.1 时就已经被标记为过时。不过，Sodium 扩展的应用也并不是很多，大部分情况下我们都会使用 OpenSSL 来进行加密操作，同时，Sodium 扩展提供的函数也非常多，所以，我们这篇文章只做了解即可。当然，最主要的是，关于这个扩展即使是官方文档也没有完善，大部分函数的参数说明都没有，搜索出来的资料也是非常少。
上篇文章，我们了解了关于对称和非对称加密的一些相关的理论知识，也学习了使用 OpenSSL 来进行对称加密的操作。今天，我们就更进一步，学习 OpenSSL 中的非对称加密是如何实现的。
0x00 背景 最近做代码审计的时候发现phpcms 有更新，现在漏洞详情基本不公开，想要知道漏洞的利用方法只能自己审计了，通常可进行新旧版本的代码比较了，来定位旧版本的漏洞位置，便下载了phpcms 9.6.3与phpcms 9.6.1 和phpcms 9.6.2的源码进行比较和审计，发现phpcms 9.6.2 中存在任意文件下载补丁绕过和前台SQL注入，便撰写了本文做个记录，期待和师傅们的各种交流和讨论。 0x01 任意文件下载补丁绕过 对比phpcms 9.6.2 版本与phpcms 9.6.1
织梦网站挂马的风险很大，以往挂马后都是用备份替换。可是我替换之后，第二天又出了好多多余的木马文件，第三天木马文件的占容量又变大了，于是我就删除了，可删除之后，木马文件又出来了。我怒了，一定要找出原因来，经过好几天查找，终于找到了原因。当然也感谢黑客，让米米素材网小编也长见识了。
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
对象存储
即时通信 IM
实时音视频
