E-COM-NET
首页
在线工具
Layui镜像站
SUI文档
联系我们
推荐频道
Java
PHP
C++
C
C#
Python
Ruby
go语言
Scala
Servlet
Vue
MySQL
NoSQL
Redis
CSS
Oracle
SQL Server
DB2
HBase
Http
HTML5
Spring
Ajax
Jquery
JavaScript
Json
XML
NodeJs
mybatis
Hibernate
算法
设计模式
shell
数据结构
大数据
JS
消息中间件
正则表达式
Tomcat
SQL
Nginx
Shiro
Maven
Linux
【代码审计】
BUUCTF [BJDCTF2020]Mark loves cat
GitHack.py下载源码:pythonGitHack.pyhttp://b77333f7-af9a-4f4a-aad0-b328ef9c8369.node3.buuoj.cn/.git得到两个php文件,接下来就是
代码审计
qtL0ng
·
2023-10-04 23:50
代码审计
php
web安全
安全
PHP
代码审计
基础知识
前言#本文章主要是PHP
代码审计
的一些基础知识,包括函数的用法,漏洞点,偏向基础部分,个人能力有限,部分可能会出现错误或者遗漏,读者可自行补充。
知白守黑V
·
2023-10-03 11:56
PHP
代码审计
网络安全
php
团队开发
1024程序员节
系统安全
web安全
DVWA impossible
代码审计
BruteForce(暴力破解)代码分析BruteForceSourcevulnerabilities/brute/source/impossible.phpprepare('SELECTfailed_login,last_loginFROMusersWHEREuser=(:user)LIMIT1;');$data->bindParam(':user',$user,PDO::PARAM_STR);
blackK_YC
·
2023-10-02 16:50
安全
Pikachu靶场——PHP反序列化漏洞
文章目录1.PHP反序列化1.1反序列化
代码审计
1.2漏洞防御1.PHP反序列化可参考我写的另一篇博客:反序列化漏洞及漏洞复现。
来日可期x
·
2023-10-02 10:34
网络安全
系统安全
反序列化漏洞
pikachu
漏洞
BUUCTF-WEB-刷题记录
题目地址https://buuoj.cn/challenges[HITCON2017]SSRFme代码理解进入主页后发现是
代码审计
/escapeshellarg—把字符串转码为可以在shell命令里使用的参数
cike_y
·
2023-10-02 06:13
CTF刷题记录
前端
安全
ctf
web安全
二、BurpSuite Scan扫描
1.Scandetails解释:选择只是爬行还是爬行加
代码审计
ScanType:选择爬行或者
代码审计
URLstoscan:定义要扫描的网址。
黑日里不灭的light
·
2023-10-01 23:10
#
BurpSuite
burpsuite
NSSCTF做题(6)
[HCTF2018]Warmup查看源代码得到开始
代码审计
"source.php","hint"=>"hint.php"];if(!isset($page)||!
呕...
·
2023-10-01 15:51
android
java
开发语言
web:[RoarCTF 2019]Easy Calc
题目进入页面是一个计算器的页面随便试了一下查看源代码看看有什么有用的信息访问一下这个calc.php进行
代码审计
这里利用到了php的字符串解析特性,还有两个函数scandir()和var_dump()函数由上述
代码审计
可知
sleepywin
·
2023-10-01 15:08
BUUCTF-WEB
网络安全
web安全
-----已搬运-------[BJDCTF 2nd]:文件探测 -- springf()注入漏洞 ---PHP伪协议文件读取 ---ssrf ----PHP
代码审计
----session密码算法绕过
sprintf()函数的注入漏洞,,php
代码审计
,审计一些过
Zero_Adam
·
2023-10-01 06:51
ssrf
python
php
安全
NSSCTF做题(5)
[NSSCTF2022SpringRecruit]babyphp
代码审计
if(isset($_POST['a'])&&!
呕...
·
2023-10-01 06:12
前端
linux
算法
【安全工具】浅谈编写Java
代码审计
工具
介绍笔者是大四学生,初涉安全的萌新,如果文章有错误之处还请大佬指出!最初考虑采用纯正则等方式匹配,但这种方式过于严格,程序员编写的代码有各种可能的组合于是尝试自行实现Java词法分析和语法分析,稍作尝试后发现这不现实,一方面涉及到编译原理的一些算法,另外相比C语言等,Java语言本身较复杂,不是短时间能搞定的,深入研究编译原理背离了做审计工具的目的后来找到了几种解决方案:Antlr,JavaCC,
H_00c8
·
2023-09-30 19:03
网络安全(黑客)自学
3.所需要的技术水平需要掌握的知识点偏多(举例):外围打点能力渗透漏洞挖掘流量分析
代码审计
逆向免杀4.国家政策环境对于国家与企业的地位愈发重要,没有网络安全就没有国
德西德西
·
2023-09-30 15:08
web安全
学习
安全
网络安全
开发语言
python
网络
网络安全(黑客技术)自学
3.所需要的技术水平需要掌握的知识点偏多(举例):外围打点能力渗透漏洞挖掘流量分析
代码审计
逆向免杀4.国家政策环境对于国家与企业的地位愈发重要,没有网络安全就没有国
德西德西
·
2023-09-30 15:38
web安全
安全
网络安全
网络
笔记
学习
python
NSSCTF做题(4)
[NISACTF2022]checkin简单的一道
代码审计
了但是发现传参传不上去后来发现在选中nisactf的时候,注释里面的内容也被标记了不知道是为什么,把它复制到010里边去看看发现了不对的地方nisactf
呕...
·
2023-09-30 08:42
javascript
文件上传漏洞靶场upload-labs学习(pass1-pass5)
前端判断绕过)0x03Pass2(content-type类型绕过)上传测试源代码阅读0x04Pass3(php不同版本后缀绕过)上传测试方法1:修改httpd.conf方法2:上传.htaccess
代码审计
星辰照耀你我
·
2023-09-30 06:32
Upload-Labs
学习
安全
php
网络安全
信息安全
DVWA-SQL回显注入模块 包括
代码审计
Low查看正常的查询页面,如图1.1所示。图1.1命令是“id=1&Submit=Submit”查看查询错误的页面,如图1.2所示。图1.2命令是“id=-1&Submit=Submit”猜是否是数值型注入,如图1.3所示,发现是错误的页面;然后猜是否是字符型注入,发现成功显示了所有的id信息,说明注入攻击成功,是字符型注入,如图1.4所示。图1.3命令是“id=-1or1=1–+&Submit=
俺不想学习
·
2023-09-28 16:15
sql
数据库
web安全
dvwa-sql注入
代码审计
:SELECTfirst_name,last_nameFROMusersWHEREuser_id='$id'一、判断sql注入漏洞:SELECTfirst_name,last_nameFROMusersWHEREuser_id
KeyWord丶7
·
2023-09-28 16:43
sql
数据库
NSSCTF做题(3)
[鹤城杯2021]EasyP
代码审计
解析:通过include'utils.php';语句引入了一个名为utils.php的外部文件,该文件可能包含一些辅助函数或变量。
呕...
·
2023-09-28 07:35
java
服务器
数据库
vsmoon 考核项目复现
这个是暗月渗透测试第五项目,本项目主要考核从外网web到内网域渗透的能力,主要考核内容包括以下:web:php
代码审计
、java反序列化漏洞利用等。内网:
许我写余生ღ
·
2023-09-28 03:31
web安全
网络
安全
Nacos 反序列化漏洞初步探针
前置知识基础:参考《附录》2.
代码审计
分析:第一步,下载源码:Releases·alibaba/nacos·GitHub第二步,思路分析:将源码放入idea中打开(因为是Java并且idea使用比较熟练
kkdgyb6
·
2023-09-27 16:55
java
intellij-idea
web安全
[BJDCTF 2020] EzPHP
前言最近经常见到BJDCTF赛题的改版,其中有一道很经典的
代码审计
题目,写篇博客学习一下https://github.com/BjdsecCA/BJDCTF2020Part1(主页)打开题目之后是一个网页
A丶R
·
2023-09-27 07:24
web
php
web安全
经验分享
网络安全
[BUUCTF 2018]Online Tool
PHPescapeshellarg()+escapeshellcmd()之殇buuctf-[BUUCTF2018]OnlineTool(小宇特详解)_buuctf2018onlinetool-CSDN博客
代码审计
木…
·
2023-09-27 03:57
学习
BugkuCTF—
代码审计
—WriteUp(持续更新)
BugkuCTF—
代码审计
—WriteUp(持续更新)extract变量覆盖首先分析下代码:extract函数:image.png[http://123.206.87.240:9009/1.php](http
syxvip
·
2023-09-26 14:40
EmpireCMS 渗透测试及靶场搭建(漏洞复现)
一、搭建CMS本文不涉及详细的
代码审计
,主要实现漏洞复现技术第一步:上传将安装包的.
Guess you
·
2023-09-25 20:33
#
搭建靶场
web安全
笔记
php
代码审计
篇熊海cms
代码审计
文章目录自动审计逐个分析首页index.php文件包含漏洞后台逻辑漏洞cookie绕过登录后台sql报错注入存储型XSS结束吧自动审计看到有很多逐个分析首页index.php文件包含漏洞读一下代码,可以看到很明显的一个文件包含测试一下,在网站首页新建一个文件,写上phpinfo构造漏洞url,代码执行成功后台逻辑漏洞cookie绕过登录后台源码,载入了files/index.php。这段代码可以看
青衫木马牛
·
2023-09-24 10:40
代码审计
php
开发语言
【网络安全】黑客自学笔记
计算机各领域的知识水平决定你渗透水平的上限【1】比如:你编程水平高,那你在
代码审计
的时候就会比别人强,写出的漏洞利用工具就会比别人的好用;【2】比如:你数据库知识水平高,那你在进行SQL注入攻击的时候,
中国红客99代传人
·
2023-09-23 17:04
web安全
笔记
网络
安全
学习
网络安全
深度学习
代码审计
工具学习之RISP(安装以及初步操作)
目录1
代码审计
1.1名词解释1.2
代码审计
的重要性1.3
代码审计
的步骤1.4
代码审计
的内容1.5常见的
代码审计
工具2RIPS2.1什么是RIPS2.2RIPS的安装过程3典型漏洞分析3.1文件包含漏洞分析
丞星星祺气球
·
2023-09-23 17:55
web安全
windows
安全
网络安全
Bugku S3 AWD排位赛-3(带你入门awd流程)
目录1、注意事项2、xshell连接与html目录下载3、D盾与河马的使用(文件扫描)4、Seay的使用(
代码审计
)5、爆破对手的IP地址6、其他(1)mysql远程访问漏洞(2)Redis未授权访问漏洞
kali-Myon
·
2023-09-23 05:30
AWD
web
AWD
网络安全
数据库
漏洞利用
网站加固
代码审计
目录遍历
buuctf-[网鼎杯 2020 朱雀组]phpweb
读取index.php5.使用post传参,查看页面源
代码审计
func!="")
木…
·
2023-09-22 13:34
学习
如何成为一个牛逼的脚本小子日记之0x001-JAVA
代码审计
Top half (2023829-...
如何成为一个牛逼的脚本小子日记之·0x001-JAVA
代码审计
Tophalf(2023/8/29-2023/9/1)此记录是在拥有一定的java基础下进行的,java基础类,反射,继承,filter,servlet
前端开发小司机
·
2023-09-22 11:22
java
hive
开发语言
安全
web安全
网络
安全架构
【网络安全】黑客自学笔记
计算机各领域的知识水平决定你渗透水平的上限【1】比如:你编程水平高,那你在
代码审计
的时候就会比别人强,写出的漏洞利用工具就会比别人的好用;【2】比如:你数据库知识水平高,那你在进行SQL注入攻击的时候,
网安六百
·
2023-09-22 09:51
web安全
笔记
网络
安全
网络安全
学习
深度学习
网络安全(黑客)自学笔记
【1】比如:你编程水平高,那你在
代码审计
的时候就会比别人强,写出的漏洞利用工具就会比别人的好用;【2】比如:你数据库知识水平高,那你在进行SQL注入攻击的时候,你就可以写出更多更好的SQL注入语句,能绕过别人绕不过的
网安六百
·
2023-09-22 09:50
web安全
笔记
网络
安全
网络安全
深度学习
学习
Ctfshow web入门
代码审计
篇 web301-web310 详细题解 全
CTFshow
代码审计
web301下载的附件的目录结构如下:开题后界面,看见输入框,感觉是sql。
Jay 17
·
2023-09-22 09:48
CTFSHOW
web入门
wp合集
代码审计
PHP
SQL注入
反序列化
web安全
FastCGI
nginx
web:[HCTF 2018]WarmUp
题目点进页面,页面只有一张滑稽脸,没有其他的提示信息查看网页源代码,发现source.php,尝试访问一下跳转至该页面,页面显示为一段php代码,需要进行
代码审计
"source.php","hint"=
sleepywin
·
2023-09-22 08:44
BUUCTF-WEB
前端
网络安全
web安全
【网络安全】黑客自学笔记
计算机各领域的知识水平决定你渗透水平的上限【1】比如:你编程水平高,那你在
代码审计
的时候就会比别人强,写出的漏洞利用工具就会比别人的好用;【2】比如:你数据库知识水平高,那你在进行SQL注入攻击的时候,
工程款啥时候才能下来
·
2023-09-22 04:42
web安全
笔记
网络
安全
网络安全
深度学习
学习
【网络安全】黑客自学笔记
计算机各领域的知识水平决定你渗透水平的上限【1】比如:你编程水平高,那你在
代码审计
的时候就会比别人强,写出的漏洞利用工具就会比别人的好用;【2】比如:你数据库知识水平高,那你在进行SQL注入攻击的时候,
网安白菜菜
·
2023-09-21 22:21
web安全
笔记
网络
安全
学习
网络安全
深度学习
ctfshow
代码审计
篇
文章目录web301-SQL注入web302-sql写shellweb303-insertweb304-报错注入web305-反序列化蚁剑连接数据库web306-反序列化web307-shell_exce()web308-ssrf打mysqlweb309-ssrf打fastcgiweb310-ssrf+fastcfgi写shellweb301-SQL注入check.php$username=$_P
ThnPkm
·
2023-09-21 05:57
刷题
wp
php
数据库
开发语言
【网络安全】黑客自学笔记
计算机各领域的知识水平决定你渗透水平的上限【1】比如:你编程水平高,那你在
代码审计
的时候就会比别人强,写出的漏洞利用工具就会比别人的好用;【2】比如:你数据库知识水平高,那你在进行SQL注入攻击的时候,
先行者3
·
2023-09-20 23:22
web安全
笔记
网络
网络安全
安全
深度学习
学习方法
【网络安全】黑客自学笔记
计算机各领域的知识水平决定你渗透水平的上限【1】比如:你编程水平高,那你在
代码审计
的时候就会比别人强,写出的漏洞利用工具就会比别人的好用;【2】比如:你数据库知识水平高,那你在进行SQL注入攻击的时候,
奇迹行者-
·
2023-09-20 18:37
web安全
笔记
网络
网络安全
安全
深度学习
学习方法
【网络安全】黑客自学笔记
计算机各领域的知识水平决定你渗透水平的上限【1】比如:你编程水平高,那你在
代码审计
的时候就会比别人强,写出的漏洞利用工具就会比别人的好用;【2】比如:你数据库知识水平高,那你在进行SQL注入攻击的时候,
网安七百
·
2023-09-20 16:05
web安全
笔记
网络
安全
学习
网络安全
学习方法
网络安全(黑客)自学笔记
【1】比如:你编程水平高,那你在
代码审计
的时候就会比别人强,写出的漏洞利用工具就会比别人的好用;【2】比如:你数据库知识水平高,那你在进行SQL注入攻击的时候,你就可以写出更多更好的SQL注入语句,能绕过别人绕不过的
网安无忧
·
2023-09-20 15:51
web安全
笔记
网络
安全
网络安全
学习
深度学习
【网络安全】黑客自学笔记
计算机各领域的知识水平决定你渗透水平的上限【1】比如:你编程水平高,那你在
代码审计
的时候就会比别人强,写出的漏洞利用工具就会比别人的好用;【2】比如:你数据库知识水平高,那你在进行SQL注入攻击的时候,
网安无忧
·
2023-09-20 15:49
web安全
笔记
网络
安全
网络安全
深度学习
学习方法
【网络安全】黑客自学笔记
计算机各领域的知识水平决定你渗透水平的上限【1】比如:你编程水平高,那你在
代码审计
的时候就会比别人强,写出的漏洞利用工具就会比别人的好用;【2】比如:你数据库知识水平高,那你在进行SQL注入攻击的时候,
GG bond-
·
2023-09-20 14:58
web安全
笔记
网络
安全
深度学习
网络安全
机器学习
【网络安全】黑客自学笔记
计算机各领域的知识水平决定你渗透水平的上限【1】比如:你编程水平高,那你在
代码审计
的时候就会比别人强,写出的漏洞利用工具就会比别人的好用;【2】比如:你数据库知识水平高,那你在进行SQL注入攻击的时候,
网安高启盛
·
2023-09-20 14:48
web安全
笔记
网络
安全
网络安全
学习
学习方法
网络安全(黑客技术)学习笔记
3.所需要的技术水平需要掌握的知识点偏多(举例):外围打点能力渗透漏洞挖掘流量分析
代码审计
逆向免杀4.国家政策环境对于国家与企业的地位愈发重要,没有网络安全就没有国
德西德西
·
2023-09-20 11:47
web安全
学习
笔记
网络安全
网络
安全
python
三款自动化
代码审计
工具
三款自动化
代码审计
工具各有优势,我是下载的VCG做的
代码审计
,可以根据自身的实际情况选择工具。0×01简介工欲善其事,必先利其器。
Rooky1993
·
2023-09-20 09:55
CTF基础 --隐写术与密码学编码
----网易云热评一、CTF类型1、websql注入、XSS、文件上传、包含漏洞、XXE、SSRF、命令执行、
代码审计
等2、破解题(Pwn)攻击远程服务器的服务提供服务程序的二进制文件分析漏洞并写出exp
寒羽鹿
·
2023-09-19 16:29
网络安全(黑客)自学笔记
【1】比如:你编程水平高,那你在
代码审计
的时候就会比别人强,写出的漏洞利用工具就会比别人的好用;【2】比如:你数据库知识水平高,那你在进行SQL注入攻击的时候,你就可以写出更多更好的SQL注入语句,能绕过别人绕不过的
网安七百
·
2023-09-19 12:43
web安全
笔记
网络
安全
网络安全
学习
深度学习
网络安全(黑客)自学笔记
【1】比如:你编程水平高,那你在
代码审计
的时候就会比别人强,写出的漏洞利用工具就会比别人的好用;【2】比如:你数据库知识水平高,那你在进行SQL注入攻击的时候,你就可以写出更多更好的SQL注入语句,能绕过别人绕不过的
GG bond-
·
2023-09-19 10:17
web安全
笔记
网络
安全
网络安全
深度学习
学习方法
网络安全(黑客)自学笔记
【1】比如:你编程水平高,那你在
代码审计
的时候就会比别人强,写出的漏洞利用工具就会比别人的好用;【2】比如:你数据库知识水平高,那你在进行SQL注入攻击的时候,你就可以写出更多更好的SQL注入语句,能绕过别人绕不过的
中国红客99代传人
·
2023-09-19 09:11
web安全
笔记
网络
安全
网络安全
深度学习
学习
上一页
5
6
7
8
9
10
11
12
下一页
按字母分类:
A
B
C
D
E
F
G
H
I
J
K
L
M
N
O
P
Q
R
S
T
U
V
W
X
Y
Z
其他