近些阵子反序列化漏洞横行，看了几篇文章，整个漏洞发现过程是非常有意思的，所以希望总结下来，分享给大家一起研究讨论，如有不足还请多多指正。
本文为仙士可原创文章,转载无需和我联系,但请注明来自仙士可博客www.php20.cn
phar文件本质上是一种压缩文件，在使用phar协议文件包含时，也是可以直接读取zip文件的。使用phar://协议读取文件时，文件会被解析成phar对象，phar对象内的以序列化形式存储的用户自定义元数据（metadata）信息会被反序列化。这就引出了我们攻击手法最核心的流程。 构造phar(元数据中含有恶意序列化内容)文件–>上传–>触发反序列化 最后一步是寻找触发phar文件元数据反序列化。
一、GD库是什么？ GD库是php处理图形的扩展库，GD库提供了一系列用来处理图片的API，使用GD库可以处理图片，或者生成图片，也可以给图片加水印。在网站上GD库通常用来生成缩略图，或者用来对图片加水印，或者用来生成汉字验证码，或者对网站数据生成报表等。在PHP处理图像，可使用GD库，而GD库开始时是支持GIF的，但由于GIF使用了有版权争议的LZW算法，会引起法律问题，于是从 GD 库 1.6 版起所有的 GIF 支持都移除了，但是又在 GD 库 2.0.28 版起又加了回来。如果使用二者之间版本的
phar由四个部分组成，分别是stub、manifest describing the contents、 the file contents、 [optional] a signature for verifying Phar integrity (phar file format only)，以下是对详细的介绍：
GD 库是 PHP 处理图形的扩展库，GD 库提供了一系列用来处理图片的API，使用GD库可以处理图片，或者生成图片。 在网站上GD库通常用来生成缩略图或者用来对图片加水印或者对网站数据生成报表。 云虚拟主机（ Linux 操作系统）目前支持的 GD 库、,支持JPG,GIF,PNG,WBMP格式文件。具体支持GD版本由于选择PHP版本不一样，支持的GD版本也不一样。
PHP 在 Web 开发领域被广泛应用的原因在于，PHP 不仅可以生成 HTML 页面，还可以创建和操作二进制形式的数据，例如图像、文件等等。其中，使用 PHP 处理图像就需要 GD 库的支持，本节我们就来介绍一下 GD 库，以及如何启用 GD 库。
上篇文章我们已经学习了 GraphicsMagick 中的许多函数，也说过 GraphicsMagick 是 ImageMagick 的一个分支，所以他们很多的函数都是一样的使用方式和效果，相似的内容我们也就不再多说了，感兴趣的朋友可以直接查阅官方文档。
本公众号提供的工具、教程、学习路线、精品文章均为原创或互联网收集，旨在提高网络安全技术水平为目的，只做技术研究，谨遵守国家相关法律法规，请勿用于违法用途，如果您对文章内容有疑问，可以尝试加入交流群讨论或留言私信，如有侵权请联系小编处理。
GD Support enabled GD Version bundled (2.0.34 compatible) GIF Read Support enabled GIF Create Support enabled PNG Support enabled libPNG Version 1.2.49 WBMP Support enabled XBM Support enabled 下面我们来 添加 jpeg 格式文件的支持 wget http://www.ijg.org/files/jpegsrc.v8b.tar.gz
其实从PHP5开始，PHP就为我们提供了一个强大的解析和生成XML相关操作的类，也就是我们今天要讲的 DOMDocument 类。不过我估计大部分人在爬取网页时还是会喜欢用正则去解析网页内容，学了今天的这个类下回就可以尝试下使用这个PHP自带的方式来进行解析分析了。
一般都是在网页上写一段javascript脚本，校验上传文件的后缀名，有白名单形式也有黑名单形式。
首先在burp中不断发送上传webshell的数据包,然后不断在浏览器中访问，发现通过竞争可以访问到。
直接使用别人的靶场总感觉不太好，那么就干脆自己写一个自己的文件上传靶场吧。正好博客之前也没有单独总结过文件上传的知识点，那么就顺便水一篇文章，岂不是一举两得。当然关于文件上传 upload-labs 总结的比较全面了，非强迫症患者建议直接去刷 upload-labs ，本文很多核心代码也都是直接用了 upload-labs 的轮子的…
这道题目有点遗憾没有完成，题目虽然叫“Easy_unserialize”，但我的第一想法是文件上传漏洞，也尝试了很多方法都未成功。下面我将分别从我的解题思路和WP思路进行讲解，希望对您有所帮助~
整理一些日常生活中基本用不到的PHP函数，也可以说在框架内基本都内置了，无需我们去自行使用的函数。量不多。后续在日常开发中如遇到更多的冷门，会更新本文章
前端JS后缀名校验，通过审查元素发现onsubmit="return checkFile()”校验函数我们将其删除直接上传（浏览器禁用JS脚本也能上传，BURP抓包更改后缀名也能上传）webshell。
Web应用程序通常会提供一些上传功能，比如上传头像，图片资源等，只要与资源传输有关的地方就可能存在上传漏洞，上传漏洞归根结底是程序员在对用户文件上传时控制不足或者是处理的缺陷导致的，文件上传漏洞在渗透测试中用的比较多，因为它是获取服务器WebShell最快最直接的攻击手法，其实文件上传本身并没有问题，有问题的是文件上传时程序员是如何对其进行合法化过滤的，如果程序员的处理逻辑做的不够安全，则会导致严重的后果。
但在 2018 年的 Black Hat 上，安全研究员 Sam Thomas 指出了一条新思路：
PHP文件上传功能由俩个部分组成，HTML页面和PHP处理部分，HTML页面主要让用户选中要上传的文件，PHP部分让我们可以把文件存储到服务器的指定目录。
文章首发于跳跳糖社区https://tttang.com/archive/1732
之前张戈博客分享过一篇给 WordPress 开启 Nginx 缩略图的教程，用着确实不错！但是总感觉清晰度不敢恭维，就算将裁剪质量调到 90 依然失真严重，于是想另辟蹊径。 想起之前帮一个站长做 CC 防御的时候，发现他的网站就算被纯静态化，被攻击时 CPU 依然狂飙。最后分析请求日志发现，所有的压力来自网站的 PHP 缩略图功能。这个 PHP 缩略图虽然可以将实时生成的图片缓存成文件，但是第二次被请求，PHP 依然需要进行一些很简单的判断，比如这个缩略图是否被缓存、缓存文件是否过期等。在海量 IP 的请
使用随机数MD5的高16位作为密钥，存储到会话的 $_SESSION 变量中，并返回密钥给攻击者。
Upload-labs是一个帮你总结所有上传漏洞类型的靶场，学习上传漏洞原理，复现上传漏洞必备靶场环境，玩起来吧！项目地址：https://github.com/c0ny1/upload-labs
使用障眼法，将PHP文件修改图像格式后直接上传；使用burp拦截该数据包，修改文件格式(后缀名)
文件上传漏洞是指攻击者上传了一个可执行的脚本文件，并通过此脚本文件获得了执行服务端命令的能力。该漏洞在业务应用系统中出现概率较高，究其原因是业务场景中上传附件、头像等功能非常常见，若在系统设计中忽略了相关的安全检查，则容易导致文件上传漏洞。
简介 通常来说，一个正常web页面是由图片和文字以及各种CSS,JS构成，而这其中，拖慢网速的罪魁祸首就是图片。懒加载即将页面中的图片分布加载，边浏览边加载，从而减轻服务器压力以及减轻流量的浪费。 LazyLoad lazyload.js简介 Lazy Load是一个用js编写的jQuery插件，用来实现图片的延迟加载。只有在浏览器可视区域的图片才会被加载，没有滚动到的区域img标签上会有一个占位图片，而真实图片不会被载入。当页面比较长，图片比较多的时候，延迟加载图片可以加快页面加载速度，在某些情况下降低
不少WordPress 主题（包括DeveWork.com目前的主题）都有部署jquery 插件“懒加载”（Lazy Load），但其实很多都不能产生真正的懒加载（包括本站主题），充其量只是有个“淡入淡出”的特效——中看不中用，伪懒加载。本文主要教你如何修改代码实现主题上真正的懒加载。 注：最近在折腾 Jeff的阳台 新的主题，已经在上面部署真正的Lazy Load，本站主题的“伪懒加载”暂时搁着先；如果要查看效果，过几天前往Jeff的阳台看看吧~ 懒加载（Lazy Load）的一些入门导航 关于懒加载（L
HackinOS is a beginner level CTF style vulnerable machine. I created this VM for my university’s cyber security community and all cyber security enthusiasts.
博客屋网址导航自适应主题php源码v1.0是一个以PHP+MySQL进行开发的网址导航源码。模板源码后台开源无加密，可二次开发，前端响应式自适应多端屏幕。主题源码适合个人建站技术，个人博客论坛，个人日记分享等个人网站内容。站长也可以修改成其他行业的内容目录导航。演示http://cn.bokew.com/
1、关于gd与gd2有什么区别，可以参加以下的链接，简单来说gd2就是gd的更新版，可以处理更多图像类型
其中，浏览器通过上传页面将文件储存到服务器中。一般这些上传页面都会有限制（比如限制格式为jpg/gif/png等等，或者限制文件大小）。
该文总结了文件上传技术相关的漏洞和绕过方法，包括语言可解析的后缀（如phtml、pht）、常见的MIME类型、Windows特性（如大小写、ADS流、特殊字符）、0x00截断技巧（需满足PHP版本和magic_quotes_gpc状态）、POST型0x00截断、文件头检查（通过合成图片马绕过）、二次渲染（利用未修改部分插入恶意代码）以及各种服务器的解析漏洞（Apache的.htaccess、解析漏洞，IIS的目录解析、文件解析、默认解析和IIS 7.x/Nginx的畸形解析）。此外，还提到了Java的空字节截断问题。
这篇文章主要介绍了IIS 7.5 解析错误 命令执行漏洞解决方案,需要的朋友可以参考下
本文实例讲述了laravel5.5框架的上传图片功能。分享给大家供大家参考，具体如下：
通常来说，一个正常web页面是由图片和文字以及各种CSS,JS构成，而这其中，拖慢网速的罪魁祸首就是图片。懒加载即将页面中的图片分布加载，边浏览边加载，从而减轻服务器压力以及减轻流量的浪费。
我早期在Github写《Chrome插件英雄榜》连载的时候，用的是GitBook的自动构建功能，也就是在Github仓库，按照一定的规范存储markdown格式文章和配置文件，GitBook就会自动构建一本书，供读者阅读。
输入ip地址能查到它的 p2p 下载历史 ，查了下某个地址，简直辣眼睛，不得不打码 https://iknowwhatyoudownload.com/en/peer/
上传文件的流程： 网页上传 -> 目标服务器的缓存目录 -> 移动到代码规定的目录 -> 重命名(开发) 移动上传文件函数: move_uploaded_file()
有些站点也许是出于推广或者防盗的目的在上传图片时给图片加上一个 LOGO 水印，我就见过有些站长直接用图片工具添加水印然后再上传，当然这样也能实现效果。但 PHP 中也可以完成给图片加水印的功能。就 PHP 函数功能这里就不再去浪费口舌介绍了，直接说下如何实现。大体有以下步骤 一、准备好 LOGO 图 这个 LOGO 图不限格式，gif 或 png 或 jpg 都可以，大小调成合适的即可。透明度不需要，因为我们可以在 PHP 中灵活设置透明度。如果不会使用制图工具制作 LOGO 可以去谷歌一下在线 LOGO
序列化实际是为了传输的方便,以整个对象为单位进行传输, 而序列化一个对象将会保存对象的所有变量，但是不会保存对象的方法，只会保存类的名字。如果了解底层的同学可以知道,类中的方法本就不在类中。
phar反序列化就是可以在不使用php函数unserialize()的前提下，进行反序列化，从而引起的严重的php对象注入漏洞。
日常运维工作中，设置防盗链的需求会经常碰到，这也是优化网站的一个必要措施。今天在此介绍Nginx中设置下载防盗链和图片防盗链的操作~ 一、Nginx中下载防盗链的操作记录 对于一些站点上的下载操作，有很多的下载来源不是本站，是迅雷、flashget, 源源不断的带宽,防盗链绝对是当务之急！使用来源判断根本不靠谱，只能防止一些小白站点的盗链，迅雷之类的下载工具完全无效； 如果是nginx配置的站点，可以使用secure link来完美解决这个问题，远离迅雷. 以下Nginx的盗链配置，仅用于下载服务器的下载防
文件上传漏洞是我们平时渗透过程中经常利用的漏洞，利用文件上传我们可以直接得到webshell，是非常直接的攻击方式。写这篇文章主要是想对常见的文件上传检测和绕过进行总结，同时练习文件上传php代码的编写。
1.7 优化文件上传 1.7.1 更改文件名 方法一：通过时间戳做文件名 <?php $path='face.stu.jpg'; //echo strrchr($path,'.'); //从最后一
今天和大家分享一下，如何在Windows系统电脑使用CF Image host搭建简洁易用的私人图床。并结合cpolar内网穿透工具生成公网地址，实现随时随地远程访问本地图床管理图片。
今天教大家如何使用PHP生成ico图标，ico图标在每个网站中都需要用到的，使用方法也是很简单的，基本上以下面的方式为主，还有其他的方式。
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
对象存储
实时音视频
即时通信 IM
