某web入侵事件案例分析
网络安全
某网站管理员发现网站后台内容管理模块中出现了多个来历不明的的可疑php文件。同时发现当天多个可疑的用户在网站进行了注册。 在网站文件中发现了数据库后门。…
-
-
upload-labs靶场第六关
原创推荐简介 upload-labs是一个使用php语言编写的，专门收集渗透测试过程中遇到的各种上传漏洞的靶场。旨在帮助大家对上传漏洞有一个全面的了解。目前一共… -
upload-labs靶场第三关
原创推荐简介 upload-labs是一个使用php语言编写的，专门收集渗透测试过程中遇到的各种上传漏洞的靶场。旨在帮助大家对上传漏洞有一个全面的了解。目前一共… 
华盟网
广告网络安全第一资讯网站!为提升网络安全水平做贡献发布于：2年前浏览：71-
upload-labs靶场第二关
原创推荐简介 upload-labs是一个使用php语言编写的，专门收集渗透测试过程中遇到的各种上传漏洞的靶场。旨在帮助大家对上传漏洞有一个全面的了解。目前一共… -
PHP Secure Configuration Checker- 用于检查PHP配置是否存在潜在安全漏洞的工具
工具介绍PHP Secure Configuration Checker是一个用于检查当前PHP配置是否存在潜在安全漏洞的工具。 特征： 一个文件便于分发 对每… -
php-fpm.conf & php.ini 安全优化实践
网络安全0x01 关于 php 其历史相对已经比较久远了,这里也就不废话了,属弱类型中一种解释型语言 除了web开发以及写些简单的exp,暂未发现其它牛逼用途,… -
打造自己的PHP半自动化代码审计工具
工具介绍一、PHP扩展进行代码分析（动态分析） 基础环境 apt-get install php5 apt-get install php5-dev apt-g… -
Hostscan – 用于网络扫描的PHP工具
工具介绍Hostscan是一个PHP工具，它允许您扫描特定范围的主机，主要用于信息收集和测试弱密码。由于它是用PHP编写的，与客户端软件相比，它的… -
Phan – PHP静态分析器
工具介绍Phan是一个PHP的静态分析器，它倾向于最小化误报。它试图证明错误而不是正确。 它会查找常见问题，并在类型信息可用或可以推断时验证各种操作的类型兼容性… -
通过PHP扩展实现Webshell识别（一）
教学频道因为要写的东西有点多，并且牵涉到的知识对我也比较有挑战，所以我会分成几个小节来写，第一个小节我主要是谈一下大体的思路和一些必备的知识，不会涉及到过多的语… -
PHP代码审计片段讲解（入门代码审计、CTF必备）
代码审计*本文原创作者：bowu，本文属FreeBuf原创奖励计划，未经许可禁止转载 关于本项目 代码审计对于很多安全圈的新人来说，一直是一件头疼的事情，也想跟…
fox