Aggregator

所有Microdoor系列仅供学习，通过了解相关原理，来做自身安全与防护。切勿非法使用。 Microdoor for php 作为backdoor，更为隐蔽，所有调用以及代码任意执行，都调用内核函数，php禁用执行函数依然可以执行任意php代码。无缝连接菜刀，以及第三方渗透框架。并且在phpinfo,以及php -m 隐藏自身。旨意通过了解相关原理，做好相关安全防护。
更新支持php 5.4.x for windows 更新php-5.6.36 for windows 的部分bug。
php-5.6.36 backdoor for windows
micropoor_php5.6.x_x86.dll SIZE: 188416 字节 MD5: 1EEF918B0D873316D39117F62C6A4819 SHA1: 944EFD5DB064FF412D1D7874FEC719F14382E2F1 CRC32: F9D03401 备注：micropoor_php5.6.x_x86.dll仅适用x32位php-5.6.36 for Windows 的Microdoor。不适用其他版本。 为防止原文件被篡改，使用前，请对比文件MD5值。 https://drive.google.com/file/d/19aJIIBKyTItUWkizGdupWJnHy7eUvrUC/view


php-5.4.x backdoor for windows
micropoor_php5.4.x_x86.dll SIZE: 68608 字节 MD5: 457A72A45CBD06D8F4ECAB2C6A8B7426 SHA1: D922C4A9C79FB250F2BD0F426BD5124C38C9716E CRC32: 560188D7 备注：micropoor_php5.4.x_x86.dll仅适用x32位micropoor_php5.4.x_x86.dll for Windows 的Microdoor。不适用其他版本。 为防止原文件被篡改，使用前，请对比文件MD5值。 https://drive.google.com/file/d/1bIT9LSyeXxJa4qxKBYjPro784DEr3swG/view

台湾游记，超多图预警

台湾游记，超多图预警

台湾游记，超多图预警

台湾游记，超多图预警

> . <

> . <

> . <

协调资源，提高效率的秘密就在这里了

协调资源，提高效率的秘密就在这里了

协调资源，提高效率的秘密就在这里了

协调资源，提高效率的秘密就在这里了

协调资源，提高效率的秘密就在这里了

协调资源，提高效率的秘密就在这里了

协调资源，提高效率的秘密就在这里了

安全的进步，并非只靠性感唬人的新名词。即便是最基础的概念，应用到极致，自然也是创新。RSAC纵然热点繁多，但对安全基础能力的探索却从未中断。从热议创新的喧嚣嘈杂中脱身，静下心来细细品味议题内容，寻找茫茫大海中被遗落的珍宝，必定收获良多。

安全的进步，并非只靠性感唬人的新名词。即便是最基础的概念，应用到极致，自然也是创新。RSAC纵然热点繁多，但对安全基础能力的探索却从未中断。从热议创新的喧嚣嘈杂中脱身，静下心来细细品味议题内容，寻找茫茫大海中被遗落的珍宝，必定收获良多。

安全的进步，并非只靠性感唬人的新名词。即便是最基础的概念，应用到极致，自然也是创新。RSAC纵然热点繁多，但对安全基础能力的探索却从未中断。从热议创新的喧嚣嘈杂中脱身，静下心来细细品味议题内容，寻找茫茫大海中被遗落的珍宝，必定收获良多。

地址来源于乌云知识库，作者z_zz_zzz 0x01 任意文件下载 web.xml的配置： 其中的servlet类要换下。类的代码如下： JDK1.5-1.7存在0x00导致的文件名截断问题，与操作系统无关。冒号在Windows环境会导致文件名截断问题，与JAVA无关。 如果要修复这种漏洞的话，可以