Sariel.D

简单记忆:

修改application/index/controller/Index.php内容

根据官方文档，很容易编写 POC

在 JDBC URL 语法中，是可以类似于 get 设置请求属性的

关键在于实现中中

回顾 2019，感觉给自己定的目标都没有实现，整体上颓废了一年，看着别人的进步眼馋却也没有执行的动力

对于 cookie 的相关内容还可以在网上找些相关资料，就上面的PDF放几张图简单了解一下

下面这张图能够直观的理解各种类型的攻击，但还是要认真看原文全部内容

由于官方已删除 framework v5.2.x-dev，导致无法复现环境，只能靠现有文章理解了 https://xz.aliyun.com/t/6619#toc-2

ThinkPHP 5.1.x 反序列化简析，Sariel.D 的技术研究与实践笔记。

最近有点偷懒严重，博客更新也断了好久，反正浏览量也不多不是

首先需要了解一下数据库结构，在 Mysql 中，默认库有三个

持久化 XSS 的常见姿势有

解析器：

一句话总结：HTML 在解析 svg 节点下的 script 时，会暂停原有html标准解析，并使用xml标准解析svg-script，导致了实体引用被解析执行。

首先奉上廖大大的fastjson经典流程图

先上一张老图:3

源码下载地址：http://discuz.ml/download

总的下来，利用主从连接断开恢复后全量备份写入 so 进行加载调用

以下是基于 php-web 的 os-shell 流程分析