thinkphp5 mysql账号密码泄露漏洞
大量本地PHP开发人员的TerryPHP框架是安全员工的工具。peophfultppppppppp1 4 ဗားရှင်းကိုတိကျတဲ့အခြေအနေများအောက်တွင်ဖော်ပြရန်ဥပမာတစ်ခုအဖြစ်ဥပမာတစ်ခုအဖြစ်ယူကြပါစို့။弱点的关键位于以下两种情况下。
打开调试模式2 当连接数量到达时，系统将出错。
由于错误处理不当，在某些情况下，MySQL帐户密码可以泄漏。
在针对此漏洞的建议调整中：1 关闭TerryPHP框架2 的调试模式。
在MetTerphp框架2 中关闭调试模式。
相比之下，即使测试是由Laravel7 Framework触发的，即使测试触发了帐户密码，也不会泄漏帐户密码。
phpstudy RCE漏洞复现
phpstudy有一个严重的差距，由phpstudy_2 01 6 -2 01 8 _rce编号，威胁很高。差距使攻击者可以通过有毒剥削执行PHP命令，从而导致后门风险。
受影响的版本包括Phpstudy2 01 6 和Phpstudy2 01 8 在Windows Server 2 01 6 环境中安装PHPSTUDY后，您可以通过浏览器访问Web服务，以确认安装成功。
再生漏洞的过程包括检查MySQL数据库连接，修改了用于直接访问的虚拟文件夹文件名，然后在phpinfo.php中查看错误消息。
通过调整时区并重新启动PHPSTUDY，将删除一些错误。
接下来，您可以配置MySQL数据库并登录，设置中文字符并创建并输入CMS数据库。
一个更重要的剥削是使用base6 4 加密来加密攻击命令，将其插入受影响的系统中，然后单击“重新传播”功能，攻击者可以看到结果。
攻击者甚至可以使用此差距执行TORAN，可以通过加密和插入来实现对主机的恢复控制。
显示特定的加密：cackance-object：gzip，deflaccept-charset：c3 lzdgvtkcdkcd3 ag9 hbwknks =
PHP中MD5函数漏洞总结
本文首次发表在个人博客：n0useec.top 1 中。其核心原则是通过许多计算过程使用原始数据，以创建具有固定长度的哈希值。
2 PHP中MD5 功能的安全性问题。
比较操作员使用PHP比较运算符，以比较两个值是否相同。
它们分为等效比较（==）和全值比较（====）。
值（==）的等效比较：如果两种类型的值相同，则如果您的值相同，则返回TRUE。
完成比较（===）：不仅比较值是否相同，而且还检查您的数据类型是否相同并在两者相同时返回true。
2 MD5 功能和漏洞在PHP中使用MD5 功能来生成哈希值，并且文档中有详细的定义。
漏洞的示例：“ 0E”旁路：通过在输入字符串之前添加“ 0E”，PHP解释器将使用“ 0e”为0的所有哈希值对待所有哈希值，这意味着，当您以MD5 处理后不同的字符串开始时，当您以“ 0E”开始时，php是错误的。
数组-BYPASS：给出具有获取要求的数组参数，例如“ A [A [] = 1 ＆B [] = 2 ”，以避免通过创建特定数组结构来避免检查MD5 MD5 Collision：使用MD5 碰撞生成工具创建具有相同哈希值的两个字符串，并通过URL编码发送它以达到旁路检查。
以上方法可以使用PHP中的MD5 功能来易于安全，以绕过审查或进行恶意操作。
关键是要了解MD5 算法的属性以及PHP的比较规则，然后设计目标攻击策略。
