0x01 前提

这个漏洞的起因是阿里云抓到的黑产样本，前台RCE的漏洞，但是PHPCMS 2008这个版本有点老，所以这个漏洞可以用来学习。

阿里云安全于11月5日捕获到该漏洞的多个利用样本，分析后因未联系上PHPCMS官方，已报告给国家信息安全漏洞共享平台，且在cve公共漏洞库中编号为CVE-2018-19127。

0x01什么是waf

概念简述

首先WAF（Web Application Firewall），俗称Web应用防火墙，主要的目的实际上是用来过滤不正常或者恶意请求包，以及为服务器打上临时补丁的作用。

0x01 起源

最近工作真的是忙到吐了，很多想学的，想研究的都没得时间，感觉自己真的是好菜好菜。会想写这个的原因是因为最近很多CTF比赛中的题目都涉及到通过 phar 构造反序列化这个议题。而这个议题今年 BlackHat 大会上的 Sam Thomas 分享的 File Operation Induced Unserialization via the “phar://” Stream Wrapper 。

通常我们在PHP下使用反序列化漏洞的时候，只能先找到 反序列化的点->可利用函数->构造反序列化的POP链->达到目的 。而该研究员指出该方法在 文件系统函数 （ file_get_contents 、 unlink 等）参数可控的情况下，配合 phar://伪协议 ，可以不依赖反序列化函数 unserialize() 直接进行反序列化的操作。

0x01 漏洞描述

最近太忙了，好好写文章肯定是不能好好写的。晚上出了一个windows的通杀rce漏洞，漏洞编号是CVE-2018-8420。简单看了下漏洞描述，应该是windows的Microsoft.XMLDOM引起的，看了下POC有点像XXE。

ECshop 漏洞分析

0x01 前言

这两天出来一个ECshop的全版本RCE漏洞。先感慨一下，自己怎么这么菜，当时审计的时候没发现。最近事情又多，又开始懒了，所以这里补一下这个坑。

0x01 起因

事情的起因是下午遇到了 preg_replace 函数，我们都知道 preg_replace 函数可能会导致命令执行。现在我们来一些情况。

一、概述

xss练习题记录

项目：https://github.com/haozi/xss-demo

地址：https://xss.haozi.me

自带alert(1)的js地址：https://xss.haozi.me/j.js

0x01 起因

有天在群里说起上传的%00截断的一些问题，就想起之前自己在这个问题踩过坑，想起了自己曾经的flag说要写文章，一直没写，现在来填坑了。

0x01 知识铺垫

我们先来看一下 escapeshellarg 函数的用法吧：

escapeshellarg — 把字符串转码为可以在 shell 命令里使用的参数

功能 ：escapeshellarg() 将给字符串增加一个单引号并且能引用或者转码任何已经存在的单引号，这样以确保能够直接将一个字符串传入 shell 函数，shell 函数包含 exec(), system() 执行运算符(反引号)

定义 ：string escapeshellarg ( string $arg )

0x01 事件描述

2018年7月2日，Rose Jackcode在packetstormsecurity披露WeChat Pay SDK XXE Injection漏洞。该漏洞产生位置位于微信的XML处理功能函数，微信在JAVA版本的SDK中提供callback回调功能，用来帮助商家接收异步付款结果。该接口主体为提供了webservice接口服务，并且接受XML格式的数据，攻击者可以构造恶意的回调数据（XML格式）来窃取商家服务器上的任何信息。

该漏洞可能导致商家服务器敏感信息（包括用户订单，用户私人数据等）泄露，甚至可以获取相关密钥数据（md5-key和merchant-id等）从而伪造支付数据包绕过付费环节。该批露文档中已经成功利用自动化工具读取了陌陌、vivo等互联网公司的数据信息。