php_code_audit_project
主要用来记录自己在PHP代码审计上的一些学习过程，以下是自己已经审计过得一些用php写的cms漏洞，该项目不定时更新，有兴趣可以关注下，自己也是从新手走来，所以还是想沉下心来搞点事情。
seacms
seacms 6.55 代码注入漏洞
seacms 6.61 code_audit
php
...
一个有趣的preg_replace函数
0x01 起因事情的起因是下午遇到了 preg_replace 函数，我们都知道 preg_replace 函数可能会导致命令执行。现在我们来一些情况。
0x02 经过踩坑1:测试代码大概是这样的：
123foreach ($_GET as $regex => $value) {
...
聊下php下的截断问题
0x01 起因有天在群里说起上传的%00截断的一些问题，就想起之前自己在这个问题踩过坑，想起了自己曾经的flag说要写文章，一直没写，现在来填坑了。
0x02 经过源码理解1234//test.php<?php include "1.txt\000.jpg";?>
1234//1.
...
谈谈escapeshellarg参数绕过和注入的问题
0x01 知识铺垫我们先来看一下 escapeshellarg 函数的用法吧：
escapeshellarg — 把字符串转码为可以在 shell 命令里使用的参数
功能 ：escapeshellarg() 将给字符串增加一个单引号并且能引用或者转码任何已经存在的单引号，这样以确保能够直接将一个字
...
微信支付SDK开发组件漏洞
0x01 事件描述2018年7月2日，Rose Jackcode在packetstormsecurity披露WeChat Pay SDK XXE Injection漏洞。该漏洞产生位置位于微信的XML处理功能函数，微信在JAVA版本的SDK中提供callback回调功能，用来帮助商家接收异步付款结果
...
phpmyadmin-4.8.1-复现分析
0x01 phpmyadmin简述phpMyAdmin 是一个以PHP为基础，以Web-Base方式架构在网站主机上的MySQL的数据库管理工具，让管理者可用Web接口管理MySQL数据库。借由此Web接口可以成为一个简易方式输入繁杂SQL语法的较佳途径，尤其要处理大量资料的汇入及汇出更为方便。其中
...
关于一个cms功能的思考
0x01 写在开头最近在审计cms的时候，遇到了一个一个功能，想借着这个平台，和大家讨论一下。
1. dedecmsdedecms最新版v5.7 SP2中有个功能，文件管理功能，这个功能存在一些问题。
1.1 任意文件上传1.1.1 原理分析漏洞点：dede/file_manage_control.
...
文件上传漏洞writeup
0x01 写在前面之前github上有个人总结了上传的漏洞类型，欠了好久，现在来补作业了。
0x02 开始做题pass 01代码分析从代码来看，第一关的校验是上传校验的方法是前端js校验。
12345678910111213141516171819<script type="text
...
从debug看php代码审计
0x01 写在前面最近在啃漏洞代码，所以这篇文章新手向，主要的是结合漏洞讲讲如何通过debug的方式，通过已知poc了解漏洞原理。
0x02 进入正题这次拿的漏洞是PHPcms 9.6.0中的任意上传文件漏洞来说，其实准确来说应该是任意文件写入才对。
基础知识对于php来说，debug的话，有个东西
...