关于phprce的信息

学习RCE漏洞(ThinkPHP2)

1、首先，我们需要准备一个Docker环境，并从vulhub下载相关资料。然后，进入漏洞复现的目录，开始执行实验。实验结束后，别忘了清理漏洞环境，以确保安全。简单访问该环境，可以确认ThinkPHP1版本的任意代码执行漏洞已成功搭建。通过查询错误信息，我们进一步验证了这一点。接着，我们通过访问特定URL，确认了漏洞的存在。这一漏洞允许我们利用蚁剑工具植入一句话木马。

2、首先对入口 IP 进行扫描，发现存在 thinkphp 的 rce 漏洞。利用该漏洞，通过工具直接获取 shell 访问权限。shell 地址为：http：//495229/shell.php使用蚁剑连接，发现当前用户权限为 www-data。 提权 查看 /etc/sudoers 文件或使用 sudo -l 命令，发现 mysql 命令配置了 sudo 免密使用。

3、版本更新与补丁定期升级ThinkPHP至最新稳定版，修复已知漏洞。例如，x版本曾修复路由控制器名控制不严谨导致的RCE漏洞，更新后可避免被利用。历史漏洞与修复代码执行漏洞 x版本：因preg_replace的/e模式匹配路由，攻击者可构造恶意URL执行任意代码（如/？s=/index/index/name/${phpinfo()}）。

4、代码审计分析：发现RCE漏洞payload、0.x补丁位置及漏洞源码分析，通过URL路由检测、parseUrl函数和routeCheck函数流程追踪，理解漏洞触发原理。

5、一些常见的易受攻击组件包括：Struct2（S2系列RCE，远程代码执行漏洞）ThinkPHP（多个版本的远程代码执行漏洞）WebLogic（多个版本的漏洞）红队人员需要收集大量的POC/EXP（Exploit，漏洞利用程序），并能够及时对相应漏洞进行复现和利用。在识别到常见组件后，往往会利用该组件历史漏洞的POC来验证漏洞的存在。

6、v3：增加thinkphp多语言rce漏洞扫描、优化数据包等。

攻防世界[Web]-高手进阶

每次进题做题页面时，题目的编号变动，导致写WriteUp时需反复调整顺序，因此已将编号去除，建议多用搜索功能。初始页面应为index.php，但URL显示为php，实际操作中输入index.php后同样跳转到php。使用burpsuite抓取响应头，在URL中访问index.php，进一步分析。

xctf-baby_web：理解302跳转机制，学习如何利用该机制进行攻击。xctf-xff_referer：掌握HTTP字段X-Forwarded-For和Referer的使用，学习如何利用这些字段进行攻击。难度系数2：进阶提升 xctf-web-PHP2：学习URL编码和解码，掌握其在Web安全中的应用。

方法一：使用Burp Suite工具 环境准备：打开火狐浏览器，输入题目提供的URL地址。

phpMyAdmin利用小结

登入当前VPS、服务器SSH远程，进入当前网站所在的目录，准备通过命令直接打包网页文件。利用PHPMyAdmin或者mysqldump命令备份数据库。前者适合数据库较小的，安全起见还是用后者备份。

攻防世界-XCTF-Web安全最佳刷题路线

1、xctf-web2：进行代码审计和逆向分析，提升对Web应用的理解能力。xctf-Web_php_unserialize：进一步学习PHP反序列化漏洞的利用方法。xctf-Web_php_include：结合PHP伪协议和文件包含漏洞，学习反弹shell的方法。

2、方法一：使用Burp Suite工具 环境准备：打开火狐浏览器，输入题目提供的URL地址。

3、Microsoft Internet Explorer浏览器：在“Internet选项”中的“安全”标签页下，将“脚本”设置为“禁用”。Apple Safari浏览器：在“偏好设置”中的“安全”标签页下启用JavaScript。Opera浏览器：在“设置”中的“首选项”中，转至“高级”标签页，找到“内容”部分，将“允许使用JavaScript”设为开启。

4、CTF的三大模式 解题模式（Jeopardy）：类似ACM竞赛，选手通过解技术题目（如逆向、Web渗透、密码学）得分。题目独立、难度分级清晰，适合零基础入门的新手。攻防模式（Attack-Defense）：队伍互相攻击对方服务器并防守己方服务，拼漏洞挖掘和修复速度。

5、选择适合的CTF竞赛平台：buuctf：题库全面，难度梯度合理，适合不同水平的选手。网址：buuoj.cn/。攻防世界：以含金量高的xctf比赛著称，题目质量高，适合中高水平选手。网址：adworld.xctf.org.cn/。CTFshow：适合初学者，部分教程免费，体量较小。网址：ctf.show/。

phpstudy小皮Web面板_RCE漏洞

phpstudy小皮面板近期被曝存在RCE（远程代码执行）漏洞，该漏洞本质上是由存储型的XSS（跨站脚本攻击）漏洞引发的。攻击者可以通过在系统登录用户名输入处插入XSS代码，并结合系统后台自动添加计划任务的功能，实现远程代码执行。漏洞原理 XSS漏洞：攻击者在系统登录的用户名处插入恶意的XSS代码。

登录服务器后，访问phpstudy官网下载Windows版本安装包。双击安装程序，选择安装路径（建议默认路径C：phpstudy_pro），完成安装。启动小皮面板 安装完成后，桌面生成快捷方式「phpstudy Pro」，双击启动。首次启动需初始化环境，等待自动完成。

打开phpstudy软件，点击界面中的“启动”按钮，一键开启Apache/Nginx、PHP和MySQL服务。

小皮面板（phpStudy Linux WEB面板）是由phpStudy官方团队针对Linux服务器开发的一款服务器环境搭建及管理工具。以下是关于小皮面板的详细介绍：开发背景：国内Linux服务器集成环境市场存在诸多问题，如部分工具陈旧、云服务存在安全隐患、付费使用成本较高等。