近日在审计某 CMS 时，发现一处反序列化任意写入文件的操作。其中的场景蛮有意思的，将其简化抽取出来做个 CTF 的题目丢给学弟（比较简单），在此做个记录。
按照知识共享署名-非商业性使用 4.0 国际协议进行许可，转载引用文章应遵循相同协议。
写在前面的话 在检测网站安全性的过程中，最麻烦的一部分工作就是要确保我们能够找出网站中所有已存在的后门。绝大多数情况下，攻击者会在网站各种不同的地方注入恶意代码，并以此来增加再次感染该网站的成功率以及尽可能久地实现持续感染。 虽然我们之前已经给大家介绍过数百种后门以及相应的影响，但今天我们想跟大家更加深入地讨论一些关于恶意软件的分析技术，即如何解码复杂的高级恶意软件。 本文所分析的恶意软件感染样例早在几个月前就已经出现了，但是受这种恶意软件变种所感染的网站（例如WordPress和Joomla等CMS）
参考: https://www.freebuf.com/articles/database/151167.html https://www.jianshu.com/p/7f171477a603
做为一个新人，我是无上尊崇理论的，很遗憾，我却看到不少人对理论和书本嗤之以鼻。 今天在一个web群里，突然又有人问到，md5(a)=b,那么已知b,那么如何解密出a.针对这个问题，却掀起了轩然大波，这本来是一个很没有讨论价值的东西，遗憾的是，很多人还对此争论个不休，却鲜见明白人。 首先，MD5不是一个加密函数，这点我还看到很多人在争论，吵个喋喋不休。说是加密函数的理由是他们在做网站中一直用MD5加密的，如果它不是加密函数那是什么。那么，我用我刷牙的杯子舀水洗菜，那是否可以断然说我的口水杯就
MaMoCrypt是一款臭名昭著的勒索软件，该勒索软件从去年的十二月份开始活跃，深受其害的用户可以算是不计其数了。那么在这篇文章中，我们将告诉大家如何恢复、解密被MaMoCrypt勒索软件加密的数据。
作者个人研发的在高并发场景下，提供的简单、稳定、可扩展的延迟消息队列框架，具有精准的定时任务和延迟队列处理功能。自开源半年多以来，已成功为十几家中小型企业提供了精准定时调度方案，经受住了生产环境的考验。为使更多童鞋受益，现给出开源框架地址：
大家好，我是永强，就是老李之前经常给你们说的区块链大神、大学肄业却依然大公司iOS主程一波儿流、只生活在老李口中尚未真实露面的混工资高手、老王的左膀右臂 ——— 赵永强。我和尼古拉斯赵四之间并没有什么强关联，我只是单方面认识他而已。
php是一种流行的服务器端编程语言，广泛用于web应用程序开发中。在实际应用中，php加密解密是非常常见的操作。本文将介绍php中常见的加密解密方法，以及常见问题的解决方案。
0x01 背景 团队大佬在做PHP代码审计的时候发现PHP代码是被混淆过的。虽然可以通过自己手动解密可以还原原先的PHP代码，但是混淆过程比较复杂且自己写脚本还原非常麻烦。所以，我这边通过PHP底层的操作对混淆后的PHP代码进行还原。 0x02 PHP代码混淆原理 PHP代码混淆一般来说有两种方法： 需要PHP扩展 无需PHP扩展 本文我们主要讲解无需PHP扩展的代码混淆的解密。大多数的无需扩展的php代码混淆原理上都是使用eval进行代码的执行。如果我们能够得到eval函数的参数，即可获得解密后的代码
还是上次的那个网站，上一篇分析了关于反爬的绕过，在正文里随口提了一句说这个网站关于正文加密的部分很简单，晚上就收到几位读者的私信，希望能够讲讲关于正文的加密是如何解密的。
本文实例讲述了PHP基于openssl实现的非对称加密操作。分享给大家供大家参考，具体如下：
在网络世界里，数据的传输和存储是一个敏感而重要的问题。为了保护数据的安全性，加密算法是一项不可或缺的技术。而在PHP中，AES（Advanced Encryption Standard）加解密算法是一种常用的选择。本篇博客将深入解析PHP中的AES加解密，让我们一起为数据加上一层坚固的保护盾牌。
代码的保护一直是软件公司所担心的问题，因为很多源码对于公司来说就是命脉，而有些公司则弱化了代码的保护，转而将更多的精力花在服务上。
微信的退款结果回调，数据是加密的。我们需要解密之后才能得到订单信息和结果信息，进行处理。
大数据文摘作品 编译：Niki、丁慧、龙牧雪 几个世纪以来，伏尼契手稿（Voynich manuscript）一直是本人类无法理解的书，但现在我们终于可以读懂它了——这要归功于我们在手稿写成的500年后发明的机器智能。 伏尼契手稿通常被称为“世界上最神秘的书籍”，它是一份可追溯到15世纪初的中世纪文本。它由复杂、未知语言书写的神秘文本组成，并附有奇怪的图表和插图，包括植物、裸体人像和天文符号。它甚至有折叠页面，非常漂亮。 然而，没人知道手稿上面到底写了什么。这些文字的意义，被铭刻在古代的牛皮纸上，几百年来一
目前最新版的PHPWAMP集成环境默认都安装了zend解密组件，下面是详情信息。
团队大佬在做PHP代码审计的时候发现PHP代码是被混淆过的。虽然可以通过自己手动解密可以还原原先的PHP代码，但是混淆过程比较复杂且自己写脚本还原非常麻烦。所以，我这边通过PHP底层的操作对混淆后的PHP代码进行还原。
篇文中我们已经好像大概似乎看起来貌似搞定了ECB、CBC、CFB、OFB、CTR这五个英文单词缩写代表啥意义了，也弄清楚了aes-128-ecb中的128是啥意思了，好像还接触了一下填充的概念，最后就差那个iv向量到现在还没搞明白是个什么鬼玩意了… …
php做为一门当下非常流行的web语言，常常看到有人求解密php文件，想当年的asp也是一样。一些人不理解为什么要混淆(加密)，甚至鄙视混淆(加密)，在我看来混淆加密代码可以用来防一般的小人，会起到一定的保护作用。
如果说仅为了做出题目拿到flag，这个题目太简单，后台也有数十名选手提交了答案和writeup。但深入研究一下这两个知识点，还是很有意思的。
本文实例讲述了php中加密解密DES类的简单使用方法。分享给大家供大家参考，具体如下：
使用非对称加密主要是借助openssl的公钥和私钥，用公钥加密私钥解密，或者私钥加密公钥解密。
个人识别信息(PII)是客户告知服务提供商(电子商务、金融服务等)的个人信息。作为服务提供者，他们有责任妥善保管信息。针对PII的攻击可能来自外部，也可能来自服务商内部。
大清早的一上班收到3个网站客户的QQ联系，说是自己公司的网站被跳转到了北京sai车，cai票，du博网站上去了，我们SINE安全公司对3个网站进行了详细的安全检测，发现这3个客户的网站都是同样的症状，网站首页文件index.php,index.html都被篡改添加了恶意的代码。网站在百度的快照也被更改成了这些cai票，bo彩的内容了，并被百度网址安全中心提醒您：该站点可能受到黑客攻击，部分页面已被非法篡改！如下图所示：
这个是我在网上找的 php goto 解密脚本，亲测解密比较完美，可一键解密 goto 加密的 php 文件，并能替换混淆的变量名。这个脚本网上找的大多数都得付费，所以这里免费分享一下。
前言 本篇文章只是保存方便自己日后看 CorePress这个主题非常不错而且是免费的，但是希望各位还是保留别人的版权吧。 主题涉及加密了3个文件分别是admin.js index.js options.php 废话就不多说了 首先版权是下图这个 大家都知道这个版权是在主题的footer.php里面，如果直接改打开首页就会变空白
之前在接入微信公众号相关的接口，对微信消息加解密操作时，下载了官网上的php demo下来。
php中对用户密码的加密主要有两种方法，一种是利用md5加密，另一种是利用password_hash加密，两种方法中后一种的方法比前一种方法安全很多，几乎不能被黑客破解，但php版本必须在5.5以上。下面介绍两种加密方法如何加密才更安全。
php做为一门当下非常流行的web语言，常常看到有人求解密php文件，想当年的asp也是一样。一些人不理解为什么要混淆(加密)，甚至鄙视混淆(加密)，在我看来混淆加密代码可以用来防一般的小人，会起到一定的保护作用。 加密的原因： 1. 保护代码，防止别人剽窃 2. 保护文件，防止别人发现/查杀(php木马 or 后门) 3. 剽窃了他人代码防止被发现 4. 其他商业或非商业目的 ---- 我一直都比较关注代码的加解密，从简单eval base64,gzcompress,gzinflate 到 威盾，Zend
对称加解密算法中，当前最为安全的是 AES 加密算法（以前应该是是 DES 加密算法），PHP 提供了两个可以用于 AES 加密算法的函数簇：Mcrypt 和 OpenSSL。
php手册中有专门的一个部分来介绍这个问题 http://php.net/manual/zh/faq.passwords.php
持久性(D Durable):一个事务结束后,其对数据库的修改是永久性的,即使系统故障也不会丢失.
我们已经学过不少 PHP 中加密扩展相关的内容了。而今天开始，我们要学习的则是重点中的重点，那就是 OpenSSL 加密扩展的使用。为什么说它是重点中的重点呢？一是 OpenSSL 是目前 PHP 甚至是整个开发圈中的数据加密事实标准，包括 HTTPS/SSL 在内的加密都是它的实际应用，二是 OpenSSL 提供了对称和非对称加密的形式，也就是我们日常中最普遍的两种加密方式，这都是我们需要掌握的内容。
最近公司业务需要用到公钥和私钥,之前接触的很少,不是很了解,刚刚上网了解了下.发现很多地方都要用到加密.有对称加密算法（ DES,AES）[加密和解密都使用一个密钥]和不对称加密算法(RSA).这里说的是RSA（非对称加密算法）. RSA就涉及到公钥和私钥.
Pwnhub公开赛出了个简单的PHP代码审计题目，考点有两个： 如果说仅为了做出题目拿到flag，这个题目太简单，后台也有数十名选手提交了答案和writeup。但深入研究一下这两个知识点，还是很有意思的。 #0x01 phpjiami 代码分析破解法 这种方法我最佩服了，作者甚至给出了解密脚本，文章如下：http://sec2hack.com/web/phpjiami-decode.html 我自己在出题目之前也进行过分析，但后面并没有耐心写一个完整的脚本出来，所以我十分佩服这个作者。 我们分析phpjia
从PHP7版本开始很多依赖mcrypt扩展的方法都不支持了，PHP7.2.0及以上版本已经完全不支持mcrypt扩展的任何方法了，所以PHP7及以上版本都应该使用openssl扩展来实现加解密。
别人背地里都这么跟我说：永强啊，你的文章都是老李那里难产时候上去顶包凑数量的，阅读量不超过50！
本文实例讲述了php的RSA加密解密算法原理与用法。分享给大家供大家参考，具体如下：
在网络安全领域，加密技术是一种非常重要的技术手段，其可以将数据进行加密和解密，从而确保数据的安全性。PHP作为一种流行的服务器端编程语言，也提供了对称和非对称加密的支持，以满足不同应用场景的需求。
自从PHP版本更新到了7.1以上以后，mcrypt扩展被废弃，使用mcrypt扩展会出现如下图的报错。只能使用openssl来代替。
在查看别人的php源码的时候,我们经常会看到加密后的php代码.那么php加密原理是什么呢?怎么解密呢? 混淆加密 我们从百度随便搜索一个加密网站,例如:http://dezend.qiling.o
今天我们来学习的是 PHP 中的一个过时的扩展 Mcrypt 。在 PHP7 之前，这个扩展是随 PHP 安装包一起内置发布的，但是现在新版本的 PHP 中已经没有了，需要使用这个扩展的话我们需要单独安装，并且在使用的时候也是会报出过时的警告的。所以，我们学习使用这些函数的时候，就需要使用 @ 来抑制错误信息。当然，之所以会对这套扩展发出过时警告，是因为 PHP 更加推荐使用 OpenSSL 来处理类似的加密能力。
本文整理了一些在php 应用开发中常用到的一些函数了，这些函数有字符操作，文件操作及其它的一些操作，下面整理一下以待备用。
本文实例讲述了PHP实现的AES 128位加密算法。分享给大家供大家参考，具体如下：
看到表哥有大佬带就是好，文章最后 Damian 表哥也分享了文章的免杀大马和 1.php
自己想的是 如果我输入某目录 就会展示出目录下所有文件 文件夹名 之后我是不是可以利用文件包含 读取任意文件的内容呢？？
本文实例讲述了RSA实现JS前端加密与PHP后端解密功能。分享给大家供大家参考，具体如下：
免责声明：本站提供安全工具、程序(方法)可能带有攻击性，仅供安全研究与教学之用，风险自负! 0x00 前言 很多朋友在使用Cknife时都误以为她只是菜刀的跨平台升级版，仅仅多了跨平台的功能，其实小伙伴们还没有用到精髓之处，她其实也是一款过WAF的利器。没有给大家讲解如何去使用它这是我的责任，我是一个有责任心的基佬，我会对大家负责的，于是有了下面的文章： 0x01 两种方法 Cknife有两种过WAF模式，一种为修改配置文件(Config.ini)过WAF，另外一种为Customize(自定义)模式过WAF
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
实时音视频
对象存储
云直播
