2021-07-30
h4fan security
blog about security, tech
2021-06-09
2021-05-24
2021-04-06
2021-03-31
GraphQl安全之DVGA学习
如何识别
接口
比较明显的是接口/graphql，还有一些其他的接口名，可用字典扫描。
类型
一般是json格式的type，Content-Type: application/json
数据
带有query的json格式数据
{"query": "query getPastes {\n pastes(public:true) {\r\ntitle\r\n id\n title\n content\n ipAddr\n userAgent\r\n\n owner {\n name\n }\n }\n }"}
阅读全文 →
2021-01-18
file_put_contents + php-fpm 命令执行
序
在阅读Laravel debug rce[1]的文章时，感叹文章中的技巧之余，有一句话引起了我的注意。
It is well-known that, if you can send an arbitrary binary packet to the PHP-FPM service, you can execute code on the machine.
众所周知，我不知呀！
阅读全文 →