Skip to content

1000个PHP代码审计案例(2016.7以前乌云公开漏洞)

Notifications You must be signed in to change notification settings

MrDavidLover/1000php

 
 

Folders and files

NameName
Last commit message
Last commit date

Latest commit

 

History

15 Commits
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 

Repository files navigation

1000php

1000个PHP代码审计案例 (2016.7以前乌云公开漏洞)

在原来的基础上Xyntax/1000php添加了简单的漏洞索引,并且加入了原css文件,方便查看

Sample

image

点击其中某个漏洞,查看

image

刚才试过了,直接打开index.html好像并不会简单按照我们的意愿显示,可以重新再执行一下代码:

python script.py

这样会重新生成index.html,在本地打开应该就没有问题,另外可能会出现乱码,可以用谷歌浏览器打开。

说明

  • 数据取自3.8W乌云已公开漏洞(截至2016.7)
  • 漏洞在./bugs,./upload保存了相关漏洞的图片资源
  • 使用特征匹配提取,杂质在5%以内,如遇其他非php漏洞自行删除即可
  • 愿乌云早日回归

About

1000个PHP代码审计案例(2016.7以前乌云公开漏洞)

Resources

Stars

Watchers

Forks

Releases

No releases published

Packages

No packages published

Languages

  • HTML 100.0%