LayerBB是一个功能丰富的小型社区软件，可让您快速轻松地启动自己的社区。 它提供了极大的灵活性和易于定制。。
在LayerBB 1.1.3版本中后台存在任意文件上传漏洞。在文件上传时，程序未对所上传的文件进行过滤处理，从而导致漏洞发生。结合前台XSS漏洞，实现getshell
LayerBB 1.1.3
漏洞位置: application/commands/new.php
post过来$ pm_title变量直接输出到页面，导致反射型xss漏洞
漏[......]
Pluck（http://www.pluck-cms.org）是一个小型简单的内容管理系统,由PHP写成.即使你没有编程语言知识.也可以用它来很容易地管理站点. 用它你可以做:
1)在你的页面里插入照片
2)在你的blog里面写文章
3)用album-option来和世界各地的朋友分享你最爱的照片和相片
4)通过页面上的email表单你可以和你站点访客保持联系
5)更改站点信息,使其更利于搜索引擎
6)下载并安装新的主题,使你的站点拥有一个新的感觉
7)一个美丽的关于访客的流量统计表
在pluck cms4.7.9版本中后台存在csrf,[......]
在学习PHP的过程中发现有些PHP特性的东西不好理解，如PHP中的00截断，MD5缺陷，反序列化绕过__wakeup等等。本人不想拘泥于表面现象的理解，想探究PHP内核到底是怎样做到的。
下面是将用CTF中常用的一个反序列化漏洞CVE-2016-7124(绕过魔法函数__wakeup)为例，将此次调试PHP内核的过程分享出来。包括从内核源码调试环境的搭建，序列化与反序列化内核源码分析到最后的漏洞分析整个部分。
我们可以首先看本人写的小例子。
根据上图我们先介绍下PHP中的魔法函数：
我们先看下官方文档[......]
在复现分析Wordpress-5.0.0 RCE 的时候，因为在写图片的过程中，根据图片的dirname创建目录，而后根据basename写入图片。在目录创建成功的前提下，应该是可以写入文件的。但是情况却不是如此，过程中我要在写目标图片前，必须还要再写一个辅助图片。其实这个辅助图片不是很重要，而重要的是这个辅助图片的目录创建。
过程中例如需要写入目标文件为：
首先需要先写一张
为什么会这样？假设直接写目标文件，过程中会首先创建目录：
其实这个过程是没有创建任何目录的，因为判断是directory already ,到下一步写入图片这里是Imagick::writeI[......]
2019年3月13号，RIPS又放了一个WordPress的CSRF，与此同时WordPress官方也提交相应的Commit，算是一个比较新的洞。问题出在文章的评论上，其实是有防CSRF相应的wpnonce，熟悉wp的人肯定不会陌生wpnonce，这是wp的防御机制，动作和postid构成的token，用来验证reference，而且wordpress对标签的过滤机制比较严格的。白名单机制，列如a标签的名单为
看起来是比较严格的，基本带动作的标签不可能出现，插不进js。比较有趣是两个对评论的filter组合起来造成了，a标签中的属性逃逸。RIPS文章也说[......]
模糊测试（Fuzzing）技术作为漏洞挖掘最有效的手段之一，近年来一直是众多安全研究人员发现漏洞的首选技术。AFL、LibFuzzer、honggfuzz等操作简单友好的工具相继出现，也极大地降低了模糊测试的门槛。笔者近期学习漏洞挖掘过程中，感觉目前网上相关的的资源有些冗杂，让初学者有些无从着手，便想在此对学习过程中收集的一些优秀的博文、论文和工具进行总结与梳理、分享一些学习过程中的想法和心得，同时对网上一些没有涉及到的内容做些补充。
由于相关话题涉及的内容太广，笔者决定将所有内容分成一系列文章，且只围绕AFL这一具有里程碑意义的工具展开，从最简单的使用方法和基本概念讲起，再[......]