5.1. PHP

Content Index:

• 5.1.1. Backdoor
  • 5.1.1.1. Backdoor composed of php.ini
  • 5.1.1.2. PHP backdoor composed of .user.ini
• 5.1.2. Deserialization
  • 5.1.2.1. PHP Serialization Implementation
  • 5.1.2.2. PHP Deserialization Vulnerability
  • 5.1.2.3. Utilization points
  • 5.1.2.4. Related CVE
• 5.1.3. Disable Functions
  • 5.1.3.1. Mechanism Implementation
  • 5.1.3.2. Bypass
• 5.1.4. Open Basedir
  • 5.1.4.1. Mechanism Implementation
• 5.1.5. Security related configuration
  • 5.1.5.1. Function and class restrictions
  • 5.1.5.2. Directory Access Restrictions
  • 5.1.5.3. Remote Reference Restrictions
  • 5.1.5.4. Session
• 5.1.6. PHP Stream
  • 5.1.6.1. Introduction
  • 5.1.6.2. Encapsulation Protocol
  • 5.1.6.3. Support Streaming
  • 5.1.6.4. filter
• 5.1.7. htaccess injection payload
  • 5.1.7.1. file inclusion
  • 5.1.7.2. code execution
  • 5.1.7.3. file inclusion
  • 5.1.7.4. code execution with UTF-7
  • 5.1.7.5. Source code disclosure
• 5.1.8. WebShell
  • 5.1.8.1. Common deformations
  • 5.1.8.2. Bypass
  • 5.1.8.3. String morphing functions
  • 5.1.8.4. Callback functions
  • 5.1.8.5. Encryption and decryption functions
  • 5.1.8.6. Other implementation methods
  • 5.1.8.7. Custom Functions
  • 5.1.8.8. Special Character Shell
  • 5.1.8.9. Detection against adversarial
• 5.1.9. Code Obfuscation
• 5.1.10. Phar
  • 5.1.10.1. Introduction
  • 5.1.10.2. Phar file structure
  • 5.1.10.3. Principle
• 5.1.11. Sink
  • 5.1.11.1. Arbitrary code execution
  • 5.1.11.2. Execute system commands
  • 5.1.11.3. Magic function
  • 5.1.11.4. File-related sensitive function
  • 5.1.11.5. SSRF
  • 5.1.11.6. phar trigger point
  • 5.1.11.7. Native Class Exploitation
• 5.1.12. Other
  • 5.1.12.1. Low precision
  • 5.1.12.2. Weak typing
  • 5.1.12.3. Command execution
  • 5.1.12.4. Truncation
  • 5.1.12.5. Variable Override
  • 5.1.12.6. php features
  • 5.1.12.7. /tmp temp file race
• 5.1.13. Version Security Changes
  • 5.1.13.1. 8.0
  • 5.1.13.2. 7.2
  • 5.1.13.3. 7.1
  • 5.1.13.4. 7.0
  • 5.1.13.5. 5.6
  • 5.1.13.6. 5.5
  • 5.1.13.7. 5.4
• 5.1.14. Tricks
• 5.1.15. Reference Links
  • 5.1.15.1. Bypass
  • 5.1.15.2. Tricks
  • 5.1.15.3. WebShell
  • 5.1.15.4. Phar
  • 5.1.15.5. Running
  • 5.1.15.6. Blog