信息安全学习记录
2020
10
08
国光的安全随笔记录 国光的安全随笔记录
国光我从 15 年开始接触到信息安全到现在已经快 5 年了，但是总感觉自己的成长速度太慢了，也亲眼看着后辈们从小菜鸡快速地成长为比自己还要厉害的大佬，越发感叹信息安全行业里面真的是“逆水行舟，不进则退！”啊。特此写下此文记录一下心路历程，希
2020-10-08 Web
随笔 Flag
09
07
Xdebug+宝塔+PHPStudy+VScode PHP Xdebug+宝塔+PHPStudy+VScode PHP
上次写了篇 macOS 下优雅地配置 PHP 代码审计环境 里面主要讲解了使用 MAMP PRO 配合 PHPStorm 来进行代码审计，但是这个环境有点臃肿了，而且并不是很多人都用 macOS，所以本节主要介绍一下轻量级的代码审计环境的配
2020-09-07 Web
PHP Xdebug
08
28
深信服终端检测响应平台 EDR 代码审计 深信服终端检测响应平台 EDR 代码审计
今年 HW 深信服的 EDR 爆出了一些很低级的漏洞，也看到网上不少人再吐槽，国光也忍不住来分析复现看看。 基本配置信息网上地下流传的深信服的 EDR ISO 文件实际上是 CentOS7 镜像，下面国光简单分享记录一下相关信息，然
2020-08-28 Web
PHP 代码审计
22
XPS15 9550 黑苹果折腾记录 XPS15 9550 黑苹果折腾记录
XPS15 9550很久以前就被称为黑苹果神机了，2年前用的XPS13 9350 黑苹果体验也还不不错，不过后面买了 MBP 之后就把 XPS13 送给女朋友了，后面就没有再搞过黑苹果了。不过最近逛咸鱼发现曾经的Windows笔记本界的王者
2020-08-22 Others
Hackintosh 黑苹果 Clover
07
20
macOS 下优雅地配置 PHP 代码审计环境 macOS 下优雅地配置 PHP 代码审计环境
没有断点，不用动态调试的代码审计，是没有灵魂的。正所谓工欲善其事必先利其器，所以 要想代码审计好，配置环境少不了（单押）。在写完本文之后，后面博客应该就会经常更新代码审计相关的文章了。 前言没有断点，不用动态调试的代码审计，是没有灵魂的
2020-07-20 Web
macOS PHP
19
09
PHP preg_系列漏洞小结 PHP preg_系列漏洞小结
最近看 P 神以前写的文章，其中在 3 个参数的回调函数中提到了 preg_replace /e 命令执行，对这块不是很熟悉的我特此写这篇文章总结学习一下。 preg_matchint preg_match ( string $patt
2020-07-09 Web
PHP 审计
08
PHP webshell 免杀姿势总结 PHP webshell 免杀姿势总结
PHP 有很多经典的免杀姿势可以总结学习，不知道以前国光我在干啥，这个实际上早就该掌握的知识了，果然是“逆水行舟，不进则退”啊 。 环境准备 防护软件 官网 版本日期 网站安全狗 网站安全狗 2020-04-02 Apache
2020-07-08 Web
PHP Webshell 免杀 Bypass
05
2 / 11