php – 绿盟科技技术博客

【威胁通告】php-fpm远程代码执行漏洞(CVE-2019-11043)

2019-10-24绿盟科技CVE-2019-11043, php, 技术博客, 漏洞, 绿盟科技, 远程代码执行

近日，国外安全研究员公布了一个存在于 php-fpm 中的漏洞（CVE-2019-11043），在某些特定Nginx 配置中，该漏洞可能会导致远程代码执行。

PHP session机制详解

2017-12-19张曼妮php, PHP SESSION, php服务端, php机制

最近发现了产品日志记录中，logout日志存在记录Username为空的现象。由于Username从session中获取，首先怀疑的是session过期导致，由此引发了以下对PHP session和浏览器session信息清除机制的研究。

【干货分享】PHP漏洞挖掘——进阶篇

2017-09-15王陶然php, PHP 漏洞利用, php 漏洞扫描, php上传漏洞, php在线测试, php文件包含漏洞, php测试代码, php渗透, php渗透工具, PHP渗透测试, PHP漏洞, PHP漏洞修复, php漏洞全解, php漏洞大全, php漏洞怎么修复, php漏洞怎么回事, php漏洞怎么消除, php漏洞总结, php漏洞挖掘, php漏洞挖掘与修复, php网站渗透

从常见的PHP风险点告诉你如何进行PHP漏洞挖掘，以及PHP渗透测试中的黑盒与白盒。你与PHP大师只有这一篇文章的差距！