PHP代码审计基础

最近在学PHP代码审计，那就将学习的笔记都整理一遍吧~ 前期准备： 1、安装相关软件，如Sublime text、 Notepad++、editplus、 Seay源代码审计系统等 2、获得源码，可以到网上下载各种网站源码 3、安装网站 审计方法： 通读全文法：麻烦但全面 敏感函数参数回溯法：高效常用，Seay源代码审计系统 定向功能分析法：主要根据程序的业

先从Web漏洞原理开始理解再到漏洞的挖掘以及利用，我们就来到了PHP代码审计这个方向进行进修。这里我们开始学习PHP开发，以及熟悉下开发者的开发思想，站在开发者角度去思索代码。再是掌握漏洞对应发生函数使用，再是学习正则表达式。审计路线：Demo->综合漏洞靶场->网上审计过的CMS->多入口CMS->单入口CMS->框架->函数缺陷。

php（全称：Hypertext Preprocessor，即超文本预处理器）是一种通用开源脚本语言php脚本在服务器上执行php可免费下载使用php提供了一些预定义常量，这些常量通常用于获取PHP的配置信息、版本信息等。：当前PHP解析器的版本PHP_OS：服务器的操作系统：最大的整数值E_ERRORE_WARNINGE_PARSE等：错误报告级别。

本文章主要是PHP代码审计的一些基础知识，包括函数的用法，漏洞点，偏向基础部分，个人能力有限，部分可能会出现错误或者遗漏，读者可自行补充。 代码执行# 代码执行是代码审计当中较为严重的漏洞，主要是一些命令执行函数的不适当使用。那么，常见的能够触发这类漏洞的函数有哪些呢？ eval()# 想必大家对eval()函数应该并不陌生，简而言之eval()函数就是将传入的字符串当作 PHP 代码来进行执行。 eval( string $code) : mixed 返回值# eval() 返回 NULL，除非在

关注漏洞，关注网络安全

SHR(右移)指令使目的操作数逻辑右移一位，最高位用 0 填充。最低位复制到进位标志位，而进位标志位中原来的数值被丢弃：SHR 与《SHL指令》一节中介绍的 SHL 的指令格式相同。在下面的例子中，AL 中的最低位 0 被复制到进位标志位，而 AL 中的最高位用 0 填充：mov al, 0D0h ; AL = 11010000bshr al, 1 ; AL = ...

逻辑左移（SHL）和算数左移(SAL)，规则相同，右边统一添0 逻辑右移(SHR)，左边统一添0 算数右移(SAR)，左边添加的数和符号有关 (正数补0，负数补1) 比如一个有符号位的8位二进制数11001101，逻辑右移不管符号位，如果移一位就变成01100110。算术右移要管符号位，右移一位变成11100110。 e.g:1010101010，其中[]位是...

示例：reg1=0x37（二进制00110111）→ 取低5位 00111= 7位右移。：逻辑右移高位补0，因此结果最高位只可能为0（除非移位0位且原值最高位为1）。：r6=0x0F，CY=0（移出位为0），S=0（高位为0），Z=0（非零）。：r5值不变，CY=0（不移位视为无移出位），其他标志按结果设置。对32位寄存器数据执行。

汇编： 1.对于51单片机：RLC A；即将累加器ACC中内容左移1位，最低位被CY原始值替代，最高位移入进位标志CY   中，同理还有RRC A。   具体使用：MOV A，#0FFH；           CLR C；           RLC A； 2.对于8086： (1)左移：SHL/SAL DST CNT 移位时操作数的最低位将移入0，最高位移入CF中，若左移若干位

8086有如下3条一般移位指令 SAR OPRD,M ;算术右移 对无符号数和有符号数而言右移1位相当于原数除以2 SHR OPRD,M ;逻辑右移 对无符号数右移1位相当于原数除以2 SHL OPRD,M/SAL OPRD,M ;逻辑/算术左移(两个助记符只有一个机器指令,进行相同的动作)左移1位相当于原数*2

0x00 前言 里面很多都是像laterain学习到的, 如果能考上cuit的话 自动献菊花了。 0x01 安装的问题 首先拿到一份源码 肯定是先install上。 而在安装文件上又会经常出现问题。 一般的安装文件在安装完成后 基本上都不会自动删除这个安装的文件 我遇到过的会自动删除的好像也就qibocms了。 其他的基本都是通过生成一个lock文件 来判断程

1.左移指令和右称指令的种类及作用：左移指令作用:左移指令将操作数的bit位向左移动n位，空出来的位用0填充。左移指令包含sal和shl，这两条指令的作用是相同的，空出来的位用0填充。其中左移sal的指令用法:.section.text.global_start_start:movb$0b11111111,%al#8字节salb$3,%almovw$0b11111111,%ax...

汇编语言(assembly language)是一种用于电子计算机、微处理器、微控制器或其他可编程器件的低级语言,亦称为符号语言.在汇编语言中,用助记符(Mnemonics)代替机器指令的操作码,用地址符号(Symbol)或标号(Label)代替指令或操作数的地址.在不同的设备中,汇编语言对应着不同的机器语言指令集,通过汇编过程转换成机器指令,普遍地说,特定的汇编语言和特定的机器语言指令集是相互...

一、ShiftArithmeticandShiftLogical ①SAL:ShiftArithmeticLeft ②SHL:ShiftLogicLeft ③SHR:ShiftLogicRight ④SAR:ShiftArithmeticRight 二、Rotate ①ROL:RotateLeft ②ROR:RotateRight ③RCL:Ro...

逻辑运算与位移指令一级目录二级目录三级目录一，逻辑运算指令二，位移运算指令1，逻辑左移指令 SHL2，逻辑右移指令 SHR3、算术左移指令 SAL4、算术右移指令SAR5、循环左移指令ROL6、循环右移指令ROR 一级目录 二级目录 三级目录 一，逻辑运算指令 实现与、或、非、异或、测试等逻辑运算。 操作数的搭配关系同算术运算。 除逻辑“非”指令不影响标志外，其他逻辑运算指-令均影响标志SF、ZF和PF，而OF和CF一定被置0，AF不确定。 功能 助记符格式 功能 逻辑“与” AND d

这一章我们对音乐喷泉试验进行优化和改进，并一起来学习我们移位指令在这里的应用。以上就是对音乐喷泉这个案例的几个优化。

0x01 漏洞介绍 Spring Framework 是一个开源的轻量级J2EE应用程序开发框架。 3月31日，VMware发布安全公告，修复了Spring Framework中的远程代码执行漏洞（CVE-2022-22965）。在 JDK 9 及以上版本环境下，可以利用此漏洞在未授权的情况下在目标系统上写入恶意程序从而远程执行任意代码。 0x02 影响范围 影响组件：org.springframework:spring-beans 影响版本：< 5.3.18 和 < 5.2.20.RELEAS