天融信关于ThinkPHP5.1框架结合RCE漏洞的深入分析
前言 在前几个月，Thinkphp连续爆发了多个严重漏洞。由于框架应用的广泛性，漏洞影响非常大。为了之后更好地... » 阅读全文
探究PHP中的Mkdir函数
一、起因 在复现分析Wordpress-5.0.0 RCE 的时候，因为在写图片的过程中，根据图片的dirna... » 阅读全文
php代码审计之弱类型引发的灾难
天融信阿尔法实验室 李喆 有人说php是世界上最好的语言，这可能是对开发人员来说，确实有这方面的特点，因为它开... » 阅读全文
php代码审计之preg_replace引发的phpmyadmin(4.3.0-4.6.2)命令执行漏洞
天融信阿尔法实验室 李喆 这里拿cve-2016-5734讲讲preg_replace引发的命令执行漏洞，漏洞... » 阅读全文
PHP安全编码规范之安全配置篇
天融信阿尔法实验室 李喆 因为配置不当引发的安全问题是屡见不鲜的，通过一系列的安全配置，可以很好的解决一些安全... » 阅读全文
用alphafuzzer挖掘网络协议漏洞
AlphaFuzzer挖掘某通讯软件的内存破坏漏洞 AlphaFuzzer是一款多功能的漏洞挖掘框架，截止到1... » 阅读全文
二进制漏洞挖掘技术实战
作者：天融信阿尔法实验室 sys_cc 目录 0x00前言 0X01漏洞挖掘方法 0X02手动法漏洞挖掘 0X... » 阅读全文