搜索

[9687] 2015-12-27_PHP代码审计工具RipsScannersv0.5曝本地文件包含漏洞

文档创建者：s7ckTeam
浏览次数：8
最后更新：2025-01-18
2015-12-27_PHP代码审计工具RipsScannersv0.5曝本地文件包含漏洞 P H P 代 码 审 计 工 具 R i p s   S c a n n e r s   v 0 . 5 曝 本 地 文 件 包 含 漏 洞 我 是 酱 油 男   F r e e B u f   2 0 1 5 - 1 2 - 2 7 R I P S 是 一 个 用 是 一 个 用 p h p 编 写 的 源 代 码 分 析 工 具 ， 它 使 用 了 静 态 分 析 技 术 ， 能 够 自 动 化 地 挖 掘 编 写 的 源 代 码 分 析 工 具 ， 它 使 用 了 静 态 分 析 技 术 ， 能 够 自 动 化 地 挖 掘 P H P 源 代 码 潜 在 的 安 全 漏 洞 。 源 代 码 潜 在 的 安 全 漏 洞 。 渗 透 测 试 人 员 可 以 直 接 容 易 的 审 阅 分 析 结 果 ， 而 不 用 审 阅 整 个 程 序 代 码 。 渗 透 测 试 人 员 可 以 直 接 容 易 的 审 阅 分 析 结 果 ， 而 不 用 审 阅 整 个 程 序 代 码 。 由 于 静 态 源 代 码 分 析 的 限 制 ， 漏 洞 是 否 真 正 存 在 ， 仍 然 需 要 代 码 审 阅 者 确 认 。 R I P S 能 够 检 测 X S S , S Q L 注 入 , 文 件 泄 露 , H e a d e r I n j e c t i o n 漏 洞 等 。 官 方 网 站 : h t t p : / / r i p s - s c a n n e r . s o u r c e f o r g e . n e t / 在 R I P S 的 c o d e . p h p 文 件 中
存 在 文 件 包 含 漏 洞 利 用 如 下 所 示 ： h t t p : / / l o c a l h o s t / r i p s / w i n d o w s / c o d e . p h p ? f i l e = / v a r / w w w / h t m l / i n d e x . p h p 原 文 地 址 ： E x p l o i t - D B   ， 我 是 酱 油 男 编 译 ， 转 载 请 注 明 来 自 F r e e B u f 黑 客 与 极 客 （ F r e e B u f . C O M ） 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理