首页
学习
活动
专区
圈层
工具
发布

代码审计之PHPWIND

图6 phpwind_9.0.2_utf8/upload/src/applications/appcenter/admin/ /PwApplicationHelper.php ?...图7 解压后进行初始化安装包信息校验manifest ? 图8 getConfig解析manifest的配置信息 ? 图9 ? 图10 ? 图11 最后执行安装,若安装过程出现错误进行回滚。...图11 通过以上整个上传及解压流程可知,在对安装包的校验时主要在第三步此过程中主要校验了manifest的配置信息,只要压缩包中存在manifest.xml文件且配置信息中的alias名称不和之前重复即可解压安装成功...0x02任意目录/文件删除 版本:phpwind先进版v 9.0.2 漏洞分析 在程序代码位置phpwind/src/applications/appcenter/admin/AppController.php...跟踪到此函数的定义在代码位置/phpwind/wind/utility/WindFolder.php 77行 ?

4.8K30
  • 您找到你想要的搜索结果了吗?
    是的
    没有找到

    windows一键安装web环境全攻略(win2008)

    在windows中安装服务器环境,推荐使用阿里云的集成环境,这里特分享下安装方法,使用win2008的朋友可以参考下windows一键安装web环境全攻略 请根据系统不同下载对应的一键安装包,注意区分32...windows 2008 64位系统一键安装包下载 (IIS7站长之家下载64) windows 2008 32位系统一键安装包下载 (IIS7站长之家下载32) 准备好连接windows服务器的工具...记住:窗口不用关,按提示任意键继续 安装完成后 E:\websoft里面包含:php,mysql,rewrite,zend,还有一些常见启动web,添加ftp的命令 E:\web是web的目录,phpwind...已经程序已经上传好,phpmyadmin在phpwind里面 mysql帐号root密码:记录在E:\websoft\account.log ftp帐号pwftp密码:记录在E:\websoft\account.log...phpwind地址:http://localhost/ 或者http://您主机的ip phpmyadmin地址:http://localhost/phpmyadmin 或者http://您主机的ip

    4.2K01

    phpwind 利用哈希长度扩展攻击进行getshell

    分析补丁( http://www.phpwind.net/read/3709549 )加上一些风闻,我得知利用的是哈希长度扩展攻击。...0x01 漏洞点分析 phpwind逻辑太冗杂了,一看就是java程序员开发的。 补丁文件修补了src/windid/service/base/WindidUtility.php的appKey函数。...其实这个功能是前台用户头像上传,我们来到 http://10.211.55.3/phpwind/index.php?...phpwind有个奇怪的逻辑,其管理员分为『创始人』和『管理员』,而创始人如果要登录后台,需要一个保存在文件中的账号密码,而管理员登录后台需要的是数据库中的账号密码。...这个漏洞只能修改数据库中的账号密码,所以无法修改创始人的后台账号,但管理员权限也就够了,配合我之前发的phpwind后台getshell( http://www.wooyun.org/bugs/wooyun

    5.4K20

    《Discuz! X3.5开发从入门到生态共建》第1章 Discuz! 的前世今生-优雅草卓伊凡

    PHPWind:双雄争霸在Discuz! 崛起的同时,另一款PHP论坛系统PHPWind也在快速发展。PHPWind 由杭州德天信息技术有限公司开发,同样以高性能和轻量级著称。...和 PHPWind 形成了双雄争霸的局面,各自拥有庞大的用户群体。Discuz!...还是 PHPWind 更好?”,就像今天的开发者争论“Vue 还是 React”一样。两家的竞争促进了技术的快速迭代,也让中国互联网的社区生态更加繁荣。1.4 应用中心模式:Discuz!...的生态更加繁荣,也让它逐渐甩开了PHPWind。PHPWind 虽然也有插件机制,但生态不如Discuz! 完善。最终,这场竞争以Discuz! 的全面领先告终。...与此同时,PHPWind 被阿里巴巴收购,但发展势头不如Discuz! 强劲。“腾讯收购后,Discuz! 的更新速度变慢了,但稳定性提高了。”

    1.9K00

    用 WiX 制作安装包:制作 WPF 安装包界面(入门篇)

    本文是 WiX Toolset 安装包制作入门教程 系列中的一篇,可前往阅读完整教程。...前面我们制作完成了一个可自动安装 .NET Framework 依赖的 exe 安装包,下面我们将学习制作自己的安装界面。本文使用 WPF 制作安装包界面。 本文准备做什么?...我们将做这些事情: 创建一个 WPF 项目,用来做安装包的 UI 处理一下这个 WPF 项目,使其对接 WiX 的捆绑包 修改用来生成 exe 格式安装包的捆绑包项目,使其接入 WPF UI 项目 创建...至此,拥有 WPF UI 的最简单的 exe 安装包全部完成,你可以开始调试体验了。 测试效果 现在编译 EXE 项目,然后双击运行看一下。...如果发现无法运行,请前往此篇文章调试和解决问题: 使用 WiX 创建最简单的安装包过程中可能出现的问题和解决方案汇总 如果可以正常运行,那么恭喜你,完成了 WiX 安装包入门教程的 Hello World

    4.8K20
    领券