PHP-8.1.0-dev 后门命令执行漏洞复现_zerodiumvar_dump

0x00漏洞描述

PHP 8.1.0-dev 版本在2021年3月28日被植入后门，但是后门很快被发现并清除。当服务器存在该后门时，攻击者可以通过发送User-Agentt头来执行任意代码。

0x01影响范围

PHP 8.1.0-dev

0x02环境搭建

1、本次环境搭建使用vulhub中的docker环境搭建，vulhub环境下载地址：

https://github.com/vulhub/vulhub

2、下载完成后发送到安装有docker和docker-compose环境的虚拟机中，进入漏洞环境目录

cd vulhub-master/php/8.1-backdoor/

image1.png

3、使用以下命令启动漏洞环境

docker-compose up -d

image2.png

4、启动完成后在浏览器访问以下地址出现Hello world表示搭建成功

http://your-ip:8080/

image

0x03漏洞复现

如果你也想学习:黑客&网络安全的SQL攻防

在这里领取：

在这里插入图片描述

这个是我花了几天几夜自整理的最新最全网安学习资料包免费共享给你们，其中包含以下东西：

1.学习路线&职业规划

在这里插入图片描述
在这里插入图片描述

2.全套体系课&入门到精通

在这里插入图片描述

3.黑客电子书&面试资料

在这里插入图片描述

本文来自互联网用户投稿，该文观点仅代表作者本人，不代表本站立场。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如若转载，请注明出处：http://www.mzph.cn/news/578168.shtml

如若内容造成侵权/违法违规/事实不符，请联系多彩编程网进行投诉反馈email:809451989@qq.com，一经查实，立即删除！

相关文章

加速 SQL 查询的 9 种方法

加速 SQL 查询的 9 种方法

SQL 是开发和查询数据库的主要语言，但它有一些怪癖。在我的上一篇文章中，我分享了 7 个需要避免的 SQL 错误。现在，让我们来看看编写更快的 SQL 查询的 9 个最佳实践。 更快 SQL 查询的 9 个最佳实践 仅检索您需要的列 使用 CASE 而不是 UP…
阅读更多...
PPT中加入页码

PPT中加入页码

PPT中加入页码 文章目录 简单版本样式更改 简单版本 PPT中插入页码，基础的就是在“插入”选项卡中单机“幻灯片编号”即可 样式更改 然而，就像我们做幻灯片不满足于白底黑字一样，页码也总不能是默认的样式。 比如，在页码下面…
阅读更多...
2023年全国省市区县行政区划矢量数据（含10段线）

2023年全国省市区县行政区划矢量数据（含10段线）

2023年，中国地图面貌发生了重大变化，领土面积由960万平方公里扩大到1045万平方公里，九段线改为了十段线。 因此在使用地图的时候，特别是做全国的地图的时候，一定需要最新的行政界限，今天就将最新的省市县行…
阅读更多...
http请求超时 ，用PHP如何解决的？

http请求超时 ，用PHP如何解决的？

当进行HTTP请求时，有时候可能会遇到请求超时的情况。为了解决这个问题，你可以考虑以下几个方面： 设置脚本的最大执行时间： 在PHP中，可以使用set_time_limit函数来设置脚本的最大执行时间。该函数接受一个以秒为单位的整…
阅读更多...
串口发送控制命令，实现一些外设LED 风扇 马达

串口发送控制命令，实现一些外设LED 风扇 马达

main.c #include "uart4.h"int main(){char a;char buf[128];uart4_config();while (1){/* //接收一个字符数据agetchar();//发送接收的字符1putchar(a1);putchar(\r);putchar(\n); */gets(buf); // 读取字符串//puts(buf); // 输出字符串if(strcmp(buf,"l…
阅读更多...
linux无法访问共享目录，ls hgfs失败

linux无法访问共享目录，ls hgfs失败

刚在新买的华为电脑上安装ubuntu20，共享文件出现各种问题： dlubuntu:/mnt$ ls ls: cannot access hgfs: Permission denied hgfs 解决方法： 1.首先输入vmware-hgfsclient，看看是否共享文件夹已经建立，没有的话去参考…
阅读更多...
在Vue3中使用qrcode库实现二维码生成

在Vue3中使用qrcode库实现二维码生成

本文主要介绍在Vue3中使用qrcode库实现二维码生成的方法。 目录 一、基础用法实现二、toDataURL()方法三、toCanvas()方法四、create()方法五、QRCodeRenderersOptions()方法 在Vue3中实现二维码生成需要使用第三方库来处理生成二维码的逻辑。常用的库有 qrcode和 vue-qrcode…
阅读更多...
支付平台在选择服务器租用时要注意什么？

支付平台在选择服务器租用时要注意什么？

如果要建设一个支付平台的话要进行服务器租用，一旦涉及到钱的方面就必须要顾虑到多方面，这样才能保证安全性，今天小编就给大家讲一讲要注意什么呢？ 1、带宽:带宽是业务稳定性的直接因素，只有带宽充足，这样…
阅读更多...
kafka发送大消息

kafka发送大消息

1 kafka消息压缩 kafka关于消息压缩的定义（来源于官网）： 此为 Kafka 中端到端的块压缩功能。如果启用，数据将由 producer 压缩，以压缩格式写入服务器，并由 consumer 解压缩。压缩将提高 consumer 的吞吐量…
阅读更多...
使用 pytest.ini 文件控制输出 log 日志

使用 pytest.ini 文件控制输出 log 日志

一、前置说明 pytest.ini 文件中可以配置参数来控制 pytest 的运行行为，其存放路径要求与 conftest.py 一样。 项目根目录project_root/ ├── pytest.ini ├── tests/ │ └── test_demo.py以test开头的测试子目录project_root/ ├── tests/ │ ├── pytest.in…
阅读更多...
c# OpenCvSharp透视矫正六步实现透视矫正（八）

c# OpenCvSharp透视矫正六步实现透视矫正（八）

透视矫正,引用文档拍照扫描，相片矫正这块。 读取图像Cv2.ImRead();预处理（灰度化，高斯滤波、边缘检测）轮廓检测（获取到最大轮廓）获取最大面积轮廓的四个顶点标识最小矩形坐标透视矫正显示 完整代码 // 1、…
阅读更多...
Linux系统安装及管理

Linux系统安装及管理

目录 一、Linux应用程序基础 1.1应用程序与系统命令的关系 1.2典型应用程序的目录结构 1.3常见的软件包装类型 二、RPM软件包管理 1.RPM是什么？ 2.RPM命令的格式 2,1查看已安装的软件包格式 2.2查看未安装的软件包 3.RPM安装包从哪里来？ 4.挂…
阅读更多...
web前端项目-七彩夜空烟花【附源码】

web前端项目-七彩夜空烟花【附源码】

web前端项目-七彩动态夜空烟花【附源码】 本项目仅使用了HTML，代码简单，实现效果绚丽，且本项目代码直接运行即可实现，无需图片素材，接下来让我们一起实现一场美丽的烟花秀叭 运行效果：鼠标点击和移动可控制…
阅读更多...
理解SpringMVC的工作流程

理解SpringMVC的工作流程

组件 前置控制器 DispatcherServlet。 映射控制器 HandlerMapping。 处理器 Controller。 模型和视图 ModelAndView。 视图解析器 ViewResolver。 工作流程 spring mvc 先将请求发送给 DispatcherServlet。 DispatcherServlet 查询一个或多个 HandlerMapping，找到…
阅读更多...
vc 用MySQL Connector/C++

vc 用MySQL Connector/C++

1 下载 MySQL :: Download Connector/C 2 vc配置 添加路径 2.1 右击项目 -> 属性 2.2 配置属性-> vc目录 -> 包含目录 -> 添加 D:\mysql-connector-c-8.2.0-winx64\include\jdbc 具体目录在mysql-connector-c的文件夹中搜索 mysql_driver.h文件 然后把这个文件…
阅读更多...
jmeter-set up先登录获取token，再测试

jmeter-set up先登录获取token，再测试

一、何为setup 一种特殊类型的线程组，可用于执行预测试操作；简单来讲就是执行测试线程组前，先执行setup 作用 例如前面，我们说到的，压测之前只用JMeter调用业务接口造数或者通过JDBC操作数据库造数，可以放…
阅读更多...
Spring中BeanFactoryPostProcessors的使用和原理

Spring中BeanFactoryPostProcessors的使用和原理

Spring中的BeanFactoryPostProcessor是在Spring容器实例化Bean之后，初始化之前执行的一个扩展机制。它允许开发者在Bean的实例化和初始化之前对BeanDefinition进行修改和处理，从而对Bean的创建过程进行干预和定制化。 BeanFactoryPostProcessor接口定义…
阅读更多...
信息网络协议基础-接入网技术

信息网络协议基础-接入网技术

文章目录 概述***基于ATM架构虚电路PVC和SVC信元格式为什么信元格式由AAL决定?网络架构传统电信网络:点对点链路PPP协议协议内容消息过程多协议封装功能电话网接入Internet(DSL 数字用户线路)主要接入技术ADSL关键技术DMTDSLAM体系结构PPPOE帧格式过程特点局域网定义参考模型L…
阅读更多...
网络安全法规和模型

网络安全法规和模型

基础 ISO信息安全：为数据处理系统建立和采取技术、管理的安全保护，保护计算机硬件、软件、数据不因偶然的或恶意的原因而受到破坏、更改、泄露 信息安全属性： CIA三元组：保密性、完整性、可用性 其他属性：真实性、不…
阅读更多...
sql查询分数排名

sql查询分数排名

编写一个 sql 查询来实现分数排名。 如果两个分数相同，则两个分数排名（rank）相同。请注意，平分后的下一个名次应该是下一个连续的整数值。换句话说，名次之间不应该有“间隔”。 ----------- | id | score | ---------…
阅读更多...
最新文章

Copyright @ 2022~2023