论坛 › 『IT教程旧版』 › ThinkPHP框架代码审计

七夜四季 发表于 2020-10-9 22:34

ThinkPHP框架代码审计

第一章：环境配置与认知框架      

1.1 环境配置与认知框架



第二章：ThinkPHP控制器审计      

2.1 ThinkPHP控制器审计



第三章：SQL注入漏洞审计      

3.1 Thinkphp where注入

3.2 Thinkphp table注入

3.3 Thinkphp field注入

3.4 Thinkphp alias-union-join注入

3.5 Thinkphp order-group-having注入

3.6 Thinkphp commnet注入

3.7 Thinkphp 索引注入

3.8Thinkphp query、execute、聚合方法

3.9Thinkphp EXP表达式注入-1

3.10 Thinkphp EXP表达式注入-2

3.11 Thinkphp 参数传递注入

3.12 Thinkphp 组合注入



第四章：其他类型漏洞审计      

4.1 Thinkphp 逻辑越权

4.2 Thinkphp 模板漏洞

4.3 Thinkphp php标签

4.4 Thinkphp 缓存漏洞

4.5 Thinkphp Widget


ThinkPHP分为四个部分来讲解，第一部分介绍了ThinkPHP3.2.3框架安装和使用等内容。第二部分是控制器的介绍，也是触发漏洞的前提场景。第三部分是本课程最为核心的一章节内容SQL注入，包括常规注入场景、exp表达式注入场景、Action参数绑定注入场景和组合注入。第四部分则介绍了高级漏洞，包括逻辑越权、模板代码执行、php标签可能引发的安全问题、缓存getshell等。**** Hidden Message *****

hnfjj 发表于 2020-10-9 23:30

ThinkPHP框架代码审计

xzgxp 发表于 2020-10-9 23:45

99999999999999999999999999999

bcxiaobai 发表于 2020-10-10 00:25

ThinkPHP框架代码审计ThinkPHP框架代码审计

夜行 发表于 2020-10-10 08:04

ThinkPHP框架代码审计

天雨 发表于 2020-10-10 09:30

感谢楼主分享谢谢了看看这个

wsx123 发表于 2020-10-10 09:30

感谢分享。。

cloie 发表于 2020-10-10 10:07

66666666666666666666666

numbersi 发表于 2020-10-10 10:13

ThinkPHP框架代码审计 [复制链接]

benniao200 发表于 2020-10-10 10:44

ThinkPHP框架代码审计

查看完整版本: ThinkPHP框架代码审计