代码审计-PHP反序列化漏洞

思科—网络安全笔记

漏洞漏洞的分类软件漏洞硬件漏洞1.缓冲器溢出：软件写数据的时候，超出数据区的边界范围，导致访问到其他软件的内存数据，可能产生的后果有：系统崩溃，权限提升，数据受损等。
黑客Ela·2025-01-17 04:40

圈子交友app小程序公众号/圈子社群创建必须要注意的几个点

例如，对于跨平台应用，可以考虑使用vue、uniapp等前端框架；后端则可以选择php等组合，以保证数据处理的效率和安全性。平台搭建：搭建稳定、易用、美观的App、小程序或公众号平台。
·2025-01-17 00:44

通过智能合约攻击漏洞：夺取合约所有权并提取余额

简介在这篇文章中，我们将探讨如何利用Solidity编写攻击合约，以夺取目标合约的所有权并提取其余额。我们将通过与合约的ABI进行交互，以及如何使用receive()函数来改变合约的所有权，从而实现这一目标。背景：目标合约我们首先来看一个简单的合约——Fallback，它允许用户通过贡献以太币（ether）成为合约的所有者，并且合约有一个withdraw()函数让当前所有者提取合约的余额。其代码如
Zero2One.·2025-01-16 23:31

【精选】基于RFCBAMConv与YOLOv8优化的杂草分割系统 农业智能检测平台、深度学习图像分割与注意力机制融合 杂草智能识别与分类系统、深度学习目标分割优化改、进型YOLOv8杂草图像分割系统

技术范围：我熟悉的技术领域涵盖SpringBoot、Vue、SSM、HLMT、Jsp、PHP、Nod
程序员阿龙·2025-01-16 21:46

如何使用PHP构建IoC容器，实现依赖注入！

文章精选推荐1JetBrainsAiassistant编程工具让你的工作效率翻倍2ExtraIcons：JetBrainsIDE的图标增强神器3IDEA插件推荐-SequenceDiagram，自动生成时序图4BashSupportPro这个ides插件主要是用来干嘛的？5IDEA必装的插件：SpringBootHelper的使用与功能特点6Aiassistant,又是一个写代码神器7Cursor
Ai 编码·2025-01-16 19:24

PHP 8.4 安装和升级指南

文章精选推荐1JetBrainsAiassistant编程工具让你的工作效率翻倍2ExtraIcons：JetBrainsIDE的图标增强神器3IDEA插件推荐-SequenceDiagram，自动生成时序图4BashSupportPro这个ides插件主要是用来干嘛的？5IDEA必装的插件：SpringBootHelper的使用与功能特点6Aiassistant,又是一个写代码神器7Cursor
Ai 编码·2025-01-16 19:24

PHP 与 AI 的强力组合，PHP 如何积极拥抱 AI 的

PHP与AI的结合正在成为开发者探索的一个新领域。虽然PHP传统上并不是人工智能和机器学习应用的首选语言，但通过现代工具和技术的结合，PHP已经能够积极拥抱AI，推动创新和应用开发。
Ai 编码·2025-01-16 19:24

公司被薅了2.6W，出bug的代码还是我写的……

事情经过前两天线上发生了结算的漏洞，这里的代码是我写的，出问题的时候是周日晚上，那天大领导打电话过来问我具体的损失情况。
·2025-01-16 16:27

升级AMH7.1后，无法升级其他组件和软件的解决方案汇总

你可以按照以下步骤进行排查和操作：1.检查依赖和冲突确认在升级AMH7.1之后，是否有其他组件或软件与其发生冲突，尤其是与PHP、MySQL、Nginx/Apache等相关的版本问题。
·2025-01-16 15:15

WebApp开发中的身份验证：如何确保安全性与用户体验的平衡？

本文将专注于WebApp中的身份验证问题，探索如何通过合理设计身份验证流程，平衡安全性和用户体验之间的关系，防止安全漏洞，同时避免让用户在登录过程中产
·2025-01-16 15:37

Web漏洞扫描服务：守护数字时代的安全防线

然而，随着技术的不断进步，网络空间中的安全威胁也日益复杂多变，Web应用程序中的安全漏洞成为黑客攻击的主要目标。
·2025-01-16 15:05

PHP查询实时股票行情

记录一个实时行情接口，通过PHP查询实时股票行情API基础信息：官网：https://alltick.io/Github地址：https://github.com/alltick/代码示例10,CURLOPT_RETURNTRANSFER
·2025-01-16 15:35

Xserver v1.4.3 发布——支持服务一键重启和多实例同时下载

马上使用简单、高效的PHP集成开发环境！https://x-server.ltd1.4.2之前，mysql、nginx、redis、php等服务，只能开启或者关闭服务。
·2025-01-16 15:34

黑客发现新漏洞：Windows容器隔离框架可助其绕过端点安全

DeepInstinct的安全研究员DanielAvinoam在DEFCON安全大会上揭示了一项惊人的发现：黑客可以利用Windows容器隔离框架的漏洞，绕过端点安全系统，从而执行恶意操作。
真想骂*·2025-01-16 15:42

超详细搭建PhpStorm+PhpStudy开发环境

刚开始接触PHP开发，搭建开发环境是第一步，网上下载PhpStorm和PhpStudy软件，怎样安装和激活就不详细说了，我们重点来看一看怎样搭配这两个开发环境。
网络安全成叔·2025-01-16 15:09

laravel 代码混淆，混淆不是加密，只是增加了代码阅读的难度

代码混淆1.下载yakpro-po最新版https://github.com/pk-fr/yakpro-po2.解压unzipyakpro-po.zip-d/usr/local/3.给yakpro-po.php
·2025-01-16 14:16

【第一篇Laravel11安装】Laravel11 + Vue3.0前后端分离框架通用后台源码

③composercreate-projectlaravel/laravelbackend④复制laravel10-vue3-admin/*tolaravel11-vue3-admin/*⑤cdbackendphpartisanserve⑥⑦phpartisan
·2025-01-16 14:13

【小编推荐】ThinkPHP3.x基础管理系统

https://download.notestore.cn/2020/05/12/tpcms-master/
·2025-01-16 14:13

Go 语言 JSON 与 Cache 库 调研与选型

JSON基本上从以下两种角度进行分析性能方面，如是否使用反射；是否支持Unmarshal到map或struct，未涉及灵活性与扩展性方面，下面报告中只考虑最简单的反序列化，不会提及每个库的灵活性，如提供的一些定制化抽取的
·2025-01-16 14:43

PHP环境搭建详细教程

PHP是一个流行的服务器端脚本语言，广泛用于Web开发。为了使PHP能够在本地或服务器上运行，我们需要搭建一个合适的PHP环境。
好看资源平台·2024-09-16 10:51

SpringBlade dict-biz/list 接口 SQL 注入漏洞

SpringBladedict-biz/list接口SQL注入漏洞POC:构造请求包查看返回包你的网址/api/blade-system/dict-biz/list?
文章永久免费只为良心·2024-09-16 08:11

如何用matlab灵活控制feko的求解

https://bbs.rfeda.cn/read.php?
NingrLi·2024-09-16 06:57

进销存小程序源码 PHP网络版ERP进销存管理系统 全开源可二开

可直接源码搭建部署发布后使用：一、功能模块介绍该系统模板主要有进，销，存三个主要模板功能组成，下面将介绍各模块所对应的功能；进：需要将产品采购入库，自动生成采购明细台账同时关联财务生成付款账单；销：是指对客户的销售订单记录，汇总生成产品销售明细及回款计划；存：库存的日常盘点与统计，库存下限预警、出入库台账、库存位置等。1.进购管理采购订单：采购下单审批→由上级审批通过采购入库；采购入库：货品到货>
摸鱼小号·2024-09-16 05:19

计算机毕业设计PHP仓储综合管理系统（源码+程序+VUE+lw+部署）

欢迎交流项目运行环境配置：phpStudy+Vscode+Mysql5.7+HBuilderX+Navicat11+Vue+Express。
java毕设程序源码王哥·2024-09-16 05:46

《疯狂的外星人》：生活本就如此荒诞，杀不死你的，终将成就你

——法国评论家安德烈·巴顿早就听闻豆瓣评分6.4的《疯狂的外星人》，口碑两极分化——爱的人，喜欢它的搞笑，符合贺岁档合家欢的观影需求；骂的人，认为剧情牵强，漏洞百出，笑点牵强得像被人瘙痒。
职心眼儿·2024-09-15 21:08

分享一个基于python的电子书数据采集与可视化分析 hadoop电子书数据分析与推荐系统 spark大数据毕设项目（源码、调试、LW、开题、PPT)

作者：计算机源码社个人简介：本人八年开发经验，擅长Java、Python、PHP、.NET、Node.js、Android、微信小程序、爬虫、大数据、机器学习等，大家有这一块的问题可以一起交流！
计算机源码社·2024-09-15 20:02

php服务器状态监测,PHP网站状态在线监控源码

在网上找的一个在线监控源码，比较简单，但是功能也略有不足，例如如果网站挂了就按照监控频率一直发邮件提示，网站恢复之后不会发邮件通知；不能直接填写要监控的网址或者某一页面，适合监控大量的网站或者vps、服务器。最新使用感受：没有发送邮件限制，我设置监控频率是一个小时，一天没管就把邮箱塞满了。如果服务器恢复的话不会专门发邮件提醒。如果只是监控几个站的话有很多免费的监控网站可以使用，只是使用数量上有限制
傲雪吟霜白如冰·2024-09-15 17:15

php状态监控源码,PHP服务器状态监控实现程序

/smtp/class.smtp.php';include'.
江子星·2024-09-15 17:45

服务器状态监控php源码,服务器状态监控_监控Linux服务器网站状态的SHELL脚本

摘要腾兴网为您分享:监控Linux服务器网站状态的SHELL脚本，蜗牛集市，同花顺，探客宝，手柄助手等软件知识，以及日期倒计时插件，云南省教育资源公共，rui手机桌面，小屁孩桌面便签，合金装备崛起复仇，朝夕日历，photoshop图像处理软件,一年级学生每日计划表，悟空找房，饿了吗外卖商家版，逃生，中国民宿网，realpolitiks，交通安全知识竞赛，雅思流利说等软件it资讯，欢迎关注腾兴网。1
温糯米·2024-09-15 17:15

php 实现JWT

在PHP中，JSONWebToken(JWT)是一种开放标准(RFC7519)用于在各方之间作为JSON对象安全地传输信息。JWT通常用于身份验证系统，如OAuth2或基于令牌的身份验证。
每天瞎忙的农民工·2024-09-15 14:28

discuz discuz_admincp.php 讲解,Discuz! 1.5-2.5 命令执行漏洞分析(CVE-2018-14729)

0x00漏洞简述漏洞信息8月27号有人在GitHub上公布了有关Discuz1.5-2.5版本中后台数据库备份功能存在的命令执行漏洞的细节。漏洞影响版本Discuz!
weixin_39740419·2024-09-15 13:22

mysql 隐秘后门_【技术分享】CVE-2016-5483：利用mysqldump备份可生成后门

另一个与之相关的漏洞利用场景可以参考。攻击场景攻击者已经能够访问
Toby Dai·2024-09-15 13:52

处理绿盟科技安全评估的系统漏洞

如下图一次扫描,中度风险39个,这个是必须要处理的.其中mysql占了36个,一看这个感觉整个人都不好了.但是最后解决的办法也很简单,就是升级.系统版本Redhat7.31.telnet因为要升级openssh,openssl,为了避免意外,首先要开启telnet服务,并把所有相关的包上传到服务器.1.1确认是否安装了telnet和xinetd（默认是没有安装）rpm-qatelnet*rpm-q
自我修炼的小石头·2024-09-15 13:52

FastCGI结合docker下的Nginx执行shell脚本

#dockerpullnginx#dockerrun--namerunoob-php-nginx-p8088:80-d\-v~/nginx/www:/usr/share/nginx/html:ro\-v
南波波·2024-09-15 13:48

解决mysql漏洞 Oracle MySQL Server远程安全漏洞(CVE-2015-0411)

有时候会检测到服务器有很多漏洞，而大部分漏洞都是由于服务的版本过低的原因，因为官网出现漏洞就会发布新版本来修复这个漏洞，所以一般情况下，我们只需要对相应的软件包进行升级到安全版本即可。
dieweidong5625·2024-09-15 13:05

什么是 PHP? 为什么用 PHP? 谁在用 PHP?

一、什么是PHP？PHP（HypertextPreprocessor，超文本预处理器）是一种广泛应用于Web开发的通用开源脚本语言。
m0_37438181·2024-09-15 09:38

渗透测试的了解

渗透测试过程（七个阶段）1.前期交互阶段（Pre-EngagementInteraction）2.情报搜集阶段（InformationGathering）3.威胁建模阶段（ThreatModeling）4.漏洞
锅盖'awa'·2024-09-15 06:26

【网络安全】漏洞挖掘：php代码审计

未经许可，不得转载。文章目录正文正文在应用程序中，通过一个JavaScript注释发现了一个备份ZIP文件。解压后，获取了应用程序的代码，其中包含如下代码片段：代码首先检查变量$action是否等于'convert'，如果是，则继续执行。随后对传入的变量$data使用trim()函数去除两端空白字符，并使用eval()函数执行$data的内容。显然，代码对$data没有进行任何过滤或验证，因此可以
秋说·2024-09-15 05:45

【网络安全 | 代码审计】JFinal之DenyAccessJsp绕过

文章目录前言代码审计推理绕过Tomcat解析JSP总结概念验证阐发前言JFinal是一个基于Java的轻量级MVC框架，用于快速构建Web应用程序。
秋说·2024-09-15 05:13

内网穿透之EW使用、判断服务器是否出网

环境搭建使用的是下面文章的环境记一次学习--内网穿透-CSDN博客ew代理然后同样通过thinkphp漏洞写入文件，然后通过蚁剑连接然后上传ew的Linux版本，然后加权执行一层代理正向代理设置正向代理
板栗妖怪·2024-09-15 02:53

python基于django/flask的NBA球员大数据分析与可视化python+java+node.js

版本不限后端语言框架支持：1java(SSM/springboot)-idea/eclipse2.Nodejs+Vue.js-vscode3.python(flask/django)--pycharm/vscode4.php
QQ_511008285·2024-09-15 02:52

Java基于spring boot的国产电影数据分析与可视化python+java+node.js

版本不限后端语言框架支持：1java(SSM/springboot)-idea/eclipse2.Nodejs+Vue.js-vscode3.python(flask/django)--pycharm/vscode4.php
QQ_511008285·2024-09-15 02:22

初入职场之漏洞百出—2020-11-22

这是正式入职的第22天，很慌张，越是慌张越是漏洞百出。我今年已经30岁，一直在当学生，这是我正式工作的开始。30岁才初入职场，很多东西才开始学习，原来觉得很简单的事情，现在却手忙脚乱。
Sail2019·2024-09-15 01:45

京东规则漏洞大揭秘:如何巧妙利用规则漏洞获取优势?

京东这个大宝藏里其实隐藏着好多神秘的规则漏洞，只要我们巧妙利用，就能轻松获得一些超级优势！氧惠APP（带货领导者）——是与以往完全不同的抖客+淘客app！2024全新模式，我的直推也会放到你下面。
高省爱氧惠·2024-09-15 01:41

定制优化Nextcloud镜像

Nextcloud基于PHP语言开发，可以使用Nginx+PH
攻城狮_正·2024-09-15 00:41

【漏洞分享】2018年-2024年HVV 6000+个漏洞 POC 合集分享

此份poc集成了Zabbix、用友、通达、Wordpress、Thinkcmf、Weblogic、Tomcat等下载链接:链接:https://pan.quark.cn/s/1cd7d8607b8a
漏洞文库-Web安全·2024-09-15 00:08

【漏洞复现】2023HVV WPS Office 远程代码执行漏洞(RCE)

文章目录前言声明一、漏洞描述二、影响范围三、漏洞复现服务端的功能客户端的功能四、修复建议前言2023HVV期间曝出的WPSOffice存在RCE漏洞，攻击者可通过该漏洞执行任意命令，获取服务器控制权限。
李火火安全阁·2024-09-15 00:07

使用WAF防御网络上的隐蔽威胁之反序列化攻击

什么是反序列化反序列化是将数据结构或对象状态从某种格式转换回对象的过程。这种格式通常是二进制流或者字符串（如JSON、XML），它是对象序列化（即对象转换为可存储或可传输格式）的逆过程。
baiolkdnhjaio·2024-09-14 23:00

【漏洞利用】2018年-2024年HVV 6000+个漏洞 POC 合集分享

此份poc集成了Zabbix、用友、通达、Wordpress、Thinkcmf、Weblogic、Tomcat等下载链接:链接:https://pan.quark.cn/s/1cd7d8607b8a
baiolkdnhjaio·2024-09-14 22:55

网络安全测评技术与标准

网络安全测评是评估信息系统、网络和应用程序的安全性，以发现潜在的漏洞和威胁，并确保系统符合安全标准和政策的过程。
坚持可信·2024-09-14 20:11
上一页 17 18 19 20 21 22 23 24 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他