목록잡동사니/webhacking (4)

Plit00's Story

매커니즘

보호되어 있는 글입니다.
잡동사니/webhacking 2022. 1. 27. 18:32
unserialized

O:8:"stdClass":1:{s:5:"input";i:1234;} output??? Array ( [stdClass] => {s:5:"input";i:1234;} [input] => 1234 )
잡동사니/webhacking 2021. 12. 9. 18:00
PHP - Unserialize()

PHP의 serialize ()는 임의의 출력을 생성 할 수 없습니다. 예를 들어 직렬화 된 문자열에 동일한 배열 키를 두 번 정의 할 수 없습니다 Unexpected Behavior Segmentation fault 가장 명백한 이벤트는 프로세스의 반환 코드를 확인하여 쉽게 감지 할 수있는 분할 오류입니다. PHP prints zend_mm_heap_corrupted: PHP는 할당을 위해 자체 메모리 관리자를 사용합니다. 할당자가 힙에서 손상을 감지하면 해당 메시지가 인쇄됩니다. 값의 유형은 zval 구조 안에 저장되며 0과 10 사이의 숫자가 될 수 있습니다. =>유형 1은 정수를 나타내고 유형 6은 문자열에 사용됩니다. var_dump로 인쇄 된 변수가 알 수없는 유형 (0-10 범위가 아님)이 ..
잡동사니/webhacking 2019. 8. 16. 04:14
Prepare() : WordPress Exploit

[7월15~22일] prepare() 함수를 이용하여 wordpress를 익스하는 밑의 영상을 토대로 공부한것을 작성합니다. [취약점 영상 :: https://www.youtube.com/watch?v=h17hOpaJ0XE] WordPress - 오픈소스 콘텐츠 관리 시스템이며 PHP로 개발하였기때문에 취약점이 많습니다. Wordpress Core WP는 좋은 플러그인으로 사용자화를 하고 확장을 합니다. 하지만, 이 플러그인마저도 버그바운티 프로그램에서 치명적인 버그가 발생되어 top에 올라가곤합니다. 버그를 통해서 WP에서 개발자들의 실수를 찾아보는것이 우리가 할 일입니다. (이것은 모든 버그바운티를 할때 공통적인 부분입니다. 해커는 개발자의 실수를 이용하는 것입니다.) PDO(PHP Date Obje..
잡동사니/webhacking 2019. 8. 15. 23:18
이전 Prev 1 Next 다음