代码审计-PHP反序列化漏洞

监测Nginx访问日志502情况后并做相应动作

今天带大家写一个比较实用的脚本哈原理：假设服务器环境为lnmp，近期访问经常出现502现象，且502错误在重启php-fpm服务后消失，因此需要编写监控脚本，一旦出现502，则自动重启php-fpm服务场景
藻头男·2024-02-13 02:03

2020年6月 leetcode每日一题 C语言版本

把数字翻译成字符串动态规划9回文数转化为数组反转一半数字厉害10回文链表翻转链表+快慢指针翻转链表11每日温度暴力超时暴力不超时单调栈12四数之和双指针13使用最小花费爬楼梯动态规划14最长公共前缀15二叉树的序列化与反序列化递归前
Churkina_洛·2024-02-13 01:42

如何录制jmeter脚本和使用fiddler抓包

Fiddler安装使用在这里不详细讲述,直接百度即可,以下是fiddler的筛选功能：image.png.CSS.jpp.png.js.html.jsp.ico.php打开google浏览器,输入要抓取的
雷阳洪·2024-02-13 01:17

Python简介

类似于PHP和Perl语言。Python是交互式语言：这意味着，您可以在一个Python提示符>>>后直接执行代码
ThreeYear_xin·2024-02-12 23:17

聊聊《贫民窟的百万富翁》

警方找不出漏洞，于是释放了贾马尔，而他在第二轮问答中
快乐的板蓝根·2024-02-12 23:13

buuctf [ACTF2020 新生赛]Include wp

本题考查文件包含漏洞。文件包含漏洞是一种注入型漏洞，其本质就是输入一段用户能够控制的脚本或者代码，并让服务端执行。
又一片风·2024-02-12 22:31

buuctf [HCTF 2018]WarmUp1

本题考查的知识点有：php源码审计，url过滤1.首先我们进入，看到了一个大大的滑稽，所以先看看源代码2.看到提示：source.php，所以我们访问一下"source.php","hint"=>"hint.php
又一片风·2024-02-12 22:01

buuctf [极客大挑战 2019]Havefun1

我们首先查看一下它的源码，发现此php代码：$cat为变量，采用get传参；如果cat弱等于dog，则echo(打印)flag。构造payload：得到flag。
又一片风·2024-02-12 22:30

opencart教程入门php,OpenCart安装教程

首先到官方网站下载opencart安装包，然后解压缩，将upload文件夹下所有文件上传到您服务器网站的根目录。1.使用浏览器打开您的域名，例如：,您将看到下面的界面：将“Iagreetothelicense”后面的复选框选中，然后点击“Continue”按钮，您将会看到下面的界面：此页面主要是对您安装环境的检查，是否有不符合opencart运行的一些设置。然后点击“Continue”进入下一步：
琴里鹅鹅·2024-02-12 22:22

opencart教程入门php,初步安装 opencart 步骤

第1步移动/www/wwwroot/--域名--/system/storage/到/www/wwwroot/--域名--/shujuzz/storage/第2步编辑根目录config.php文件更改define
weixin_40004502·2024-02-12 22:22

培训和教育的区别

1071天，坚持运动第41天（2019.2.9星期六）培训和教育的区别培训是对于技能的培训，针对的是具体问题，但如果你接受的所有教育都是针对具体问题的知识和技能的话，那你面对这个世界的时候一定会捉襟见肘、漏洞百出
在路上_1·2024-02-12 22:01

【复现】泛微云桥 e-Bridge SQL注入漏洞_45

目录一.概述二.漏洞影响三.漏洞复现1.漏洞一：四.修复建议：五.搜索语法：六.免责声明一.概述泛微云桥（e-Bridge）是上海泛微公司在”互联网+”的背景下研发的一款用于桥接互联网开放资源与企业信息化系统的系统集成中间件
穿着白衣·2024-02-12 21:40

【复现】litemall商场系统后台弱口令漏洞_47

目录一.概述二.漏洞影响三.漏洞复现1.漏洞一：四.修复建议：五.搜索语法：六.免责声明一.概述litemall是一个简单的商场系统，基于现有的开源项目，重新实现一个完整的前后端项目，包含小程序客户端、
穿着白衣·2024-02-12 21:40

【复现】Rebuild管理系统SSRF漏洞_44

目录一.概述二.漏洞影响三.漏洞复现1.漏洞一：四.修复建议：五.搜索语法：六.免责声明一.概述REBUILD（简称RB）是一款高度可配置化的企业管理系统，旨在帮助企业快速完成信息化建设，而无需高昂的研发成本投入
穿着白衣·2024-02-12 21:39

【复现】大华 DSS SQL 注入漏洞_46

目录一.概述二.漏洞影响三.漏洞复现1.漏洞一：四.修复建议：五.搜索语法：六.免责声明一.概述大华DSS是大华的大型监控管理应用平台，支持几乎所有涉及监控等方面的操作，支持多级跨平台联网等操作。
穿着白衣·2024-02-12 21:09

精品springboot善筹网(众筹)互助前后台购物商城实现设计

软件开发环境及开发工具：Java——涉及技术：前端使用技术：HTML5,CSS3、JavaScript、VUE等后端使用技术：Springboot（SSM）等数据库：Mysql数据库数据库管理工具：phpstudy
天行IT科技馆·2024-02-12 21:09

精品springboot疫苗发布和接种预约系统

软件开发环境及开发工具：Java——涉及技术：前端使用技术：HTML5,CSS3、JavaScript、VUE等后端使用技术：Springboot（SSM）等数据库：Mysql数据库数据库管理工具：phpstudy
天行IT科技馆·2024-02-12 21:09

精品springboot基于Vue的健身房会员管理系统教练

软件开发环境及开发工具：Java——涉及技术：前端使用技术：HTML5,CSS3、JavaScript、VUE等后端使用技术：Springboot（SSM）等数据库：Mysql数据库数据库管理工具：phpstudy
天行IT科技馆·2024-02-12 21:08

[精品毕设]springboot校园资产管理-出入库维修报废

软件开发环境及开发工具：Java——涉及技术：前端使用技术：HTML5,CSS3、JavaScript、VUE等后端使用技术：Springboot（SSM）等数据库：Mysql数据库数据库管理工具：phpstudy
IT实践课堂·2024-02-12 21:35

精品springboot校园资产管理-出入库维修报废

软件开发环境及开发工具：Java——涉及技术：前端使用技术：HTML5,CSS3、JavaScript、VUE等后端使用技术：Springboot（SSM）等数据库：Mysql数据库数据库管理工具：phpstudy
天行IT科技馆·2024-02-12 21:31

ssm/php/node/python垃圾分类综合服务系统

本系统（程序+源码）带文档lw万字以上文末可领取本课题的JAVA源码参考系统程序文件列表系统的选题背景和意义选题背景：在现代社会，随着城市化进程的加速和居民生活水平的提升，垃圾产量呈现出爆炸式增长。传统的垃圾处理方式已难以适应环境保护与资源循环利用的要求，垃圾分类因此成为解决这一问题的重要手段。然而，由于公众意识、分类知识以及回收体系的不完善，垃圾分类工作面临着诸多挑战。为了提高垃圾分类的效率和准
乐乐 程序设计·2024-02-12 20:20

ssm/php/node/python冷链物流管理系统的设计与开发

本系统（程序+源码）带文档lw万字以上文末可领取本课题的JAVA源码参考系统程序文件列表系统的选题背景和意义选题背景：随着全球化贸易的加速以及人们对食品安全和药品质量的日益关注，冷链物流作为保障这些产品在运输和储存过程中品质的重要手段，其重要性愈发凸显。冷链物流涉及的产品范围广泛，包括农产品、水产品、肉类、乳制品、医药品等温度敏感商品。这些产品在整个供应链过程中，必须严格控制在特定的温度范围内，以
乐乐 程序设计·2024-02-12 20:20

ssm/php/node/python基于移动互联网的校内物业报修管理系统

本系统（程序+源码）带文档lw万字以上文末可领取本课题的JAVA源码参考系统程序文件列表系统的选题背景和意义选题背景：在信息技术飞速发展的今天，移动互联网已经成为人们日常生活和工作不可或缺的一部分。特别是在教育领域，随着智能移动设备的普及与网络技术的不断进步，校园管理逐渐向智能化、信息化方向发展。传统的校内物业管理系统多采用线下报修、电话通知等手段，存在效率低下、响应时间长、信息传递不准确等问题。
乐乐 程序设计·2024-02-12 20:50

ssm/php/node/python垃圾分类系统

本系统（程序+源码）带文档lw万字以上文末可领取本课题的JAVA源码参考系统程序文件列表系统的选题背景和意义选题背景：随着社会经济的快速发展和人口的持续增长，城市生活垃圾的产生量急剧上升，垃圾处理问题日益凸显。传统的垃圾处理方式主要是填埋和焚烧，这些方法不仅占用大量土地资源，还可能产生二次污染，对环境和人类健康造成严重威胁。为了解决这一问题，垃圾分类应运而生，成为减少垃圾量、提高资源回收利用率、减
乐乐 程序设计·2024-02-12 20:50

程序员找工作必备 PHP 基础面试题

JOIN）来代替子查询:(3)使用联合(UNION)来代替手动创建的临时表(4)事务处理:(5)锁定表，优化事务处理:(6)使用外键，优化锁定表(7)建立索引(8)优化sql语句或者【社群福利】30G-PHP
PHP9年架构师·2024-02-12 20:49

ssm/php/node/python基于框架的宿舍管理系统

本系统（程序+源码）带文档lw万字以上文末可领取本课题的JAVA源码参考系统程序文件列表系统的选题背景和意义选题背景：随着高等教育的大众化，大学校园内学生宿舍的管理日益成为教育管理工作中的一个重要方面。传统的宿舍管理多依赖于人工操作，如宿舍管理员的日常巡查、纸质记录和口头通知等，这种管理模式不仅效率低下，而且容易出现信息错漏，难以应对日益增长的宿舍管理需求。在信息技术飞速发展的今天，基于框架的宿舍
乐乐 程序设计·2024-02-12 20:49

ssm/php/node/python酒店客房管理

本系统（程序+源码）带文档lw万字以上文末可领取本课题的JAVA源码参考系统程序文件列表系统的选题背景和意义选题背景：随着旅游业的蓬勃发展和人们生活水平的不断提高，酒店业作为服务业的重要组成部分，其竞争日趋激烈。在这样的背景下，如何提升酒店客房管理的效率和质量，成为了业内关注的焦点。酒店客房管理u61ry系统应运而生，它是针对当前酒店客房管理中存在的问题而设计的一种高效管理工具。该系统通过整合客房
乐乐 程序设计·2024-02-12 20:19

ssm/php/node/python基于框架的人力资源管理系统

本系统（程序+源码）带文档lw万字以上文末可领取本课题的JAVA源码参考系统程序文件列表系统的选题背景和意义选题背景：在当今这个信息化迅速发展的时代，人力资源管理系统（HRMS）已成为企业日常运营不可或缺的组成部分。随着企业规模的扩大和组织结构的日益复杂，传统的人力资源管理方式已经无法满足快速响应市场变化和高效管理人才的需求。因此，基于框架的人力资源管理系统应运而生，它通过集成现代信息技术，如数据
乐乐 程序设计·2024-02-12 20:19

LNMP与LAMP的工作原理

1.LNMP的工作原理Linux+Nginx+Mysql+PHP首先，浏览器发送httprequest请求到服务器（Nginx）,服务器响应并处理web请求，将一些静态资源（CSS，图片，视频等）保存服务器上
observerb·2024-02-12 20:07

MOMENTUM: 1

nmap-sP192.168.223.0/24端口扫描nmap-sV-p--A192.168.223.146开启了2280端口看一下web界面随便打开看看发现这里有个参数id，sql尝试无果，发现写入什么，网页显示什么尝试xss漏洞获取当前
zmjjtt·2024-02-12 20:13

phpstudy MySQL冲突问题

凭印象回顾一下1.有服务这个东西，可能是原先装的MySQL与phpstudy中的MySQL冲突（我直接把原生MySQL卸了）2.权限：看了其他的博客，也有可能是权限问题，我看到有两种方法，一种是直接改掉
RX-0493·2024-02-12 19:59

风炫安全web安全学习第三十五节课 文件下载和文件读取漏洞

风炫安全web安全学习第三十五节课文件下载和文件读取漏洞0x03任意文件下载漏洞一些网站由于业务需求，往往需要提供文件下载功能，但若对用户下载的文件不做限制，则恶意用户就能够下载任意敏感文件，这就是文件下载漏洞
风炫安全·2024-02-12 19:16

phpStorm的deployment简单实用

用phpStorm写代码时，简单的配置下就可以直接把代码同步到开发环境啦配置如下：TYPE：选择SFTPSFTPhost:目标主机的ipport:目标主机的端口号rootpath：目标主机的项目位置name
一梦三四年lyp·2024-02-12 18:57

php简单调试方式

php一直涉及的不多，主要是用java为多，除了wamp中可以设置为单步调试，也可以对其中的某个变量直接打印，并中断，从而查看是否正常，类似js代码中的alert，var_dump($变量);exit;
IT和金融·2024-02-12 17:29

洛谷UVA题目Unknown Error

UnexpectedResponseStatus:expectstatuscode:`301MovedPermanently`on`https://onlinejudge.org/index.php?
DBWG·2024-02-12 16:32

laravel-admin 上传图片报错Disk [admin] not configured, please add a disk config in `config/filesystems....

后台用户设置图片上传报错Disk[admin]notconfigured,pleaseaddadiskconfigin`config/filesystems.php`原因是config/filesystems.php
米粒_hh·2024-02-12 16:47

PHP函数参考15-URLs相关处理函数

原文：PHP函数参考15-URLs相关处理函数-9ong处理URL字符串:编码，解码和解析。
思考的山羊·2024-02-12 16:33

Vulnhub--hacksudo（thor）靶场

hacksudo-thor靶场练习---中0x00部署0x01信息收集1.主机发现2.端口扫描3.路径爬取开源源码泄漏默认帐号密码业务逻辑漏洞破壳漏洞GTFOBins提权0x02总结0x00部署hacksudo-thor
lexia7·2024-02-12 15:17

vulnhub--＞hacksudo-Thor靶机详细思路

目录1.IP探测2.端口服务扫描3.网站漏洞扫描4.目录扫描5.信息分析6.破壳漏洞(Shellshock)nmap---漏洞检测CVE-2014-62717.nc反弹8.提权9.service提权1.
郑居中3.0·2024-02-12 15:47

红队打靶练习:DEVGURU: 1

目录信息收集1、arp2、nmap3、dirsearchWEBweb信息收集8585端口漏洞利用提权系统信息收集横向渗透getflag信息收集1、arp┌──(root㉿ru)-[~/kali]└─#arp-scan-lInterface
真的学不了一点。。。·2024-02-12 15:44

软件架构一致性 —— 被忽视的研发成本

作者：许晓斌一、两类研发活动广义的软件研发活动涉及到需求分析、源码阅读和理解、代码编写、测试编写、配置环境、发布运维、安全漏洞修复，各种基础软件升级等等，这些方方面面的工作，大致可以分为两类，第一类是价值创造活动
阿里技术·2024-02-12 15:32

bugku 1

文件上传先随便传个一句话木马看看回显果然不符合规定而且发现改成图片什么的都不行查看页面源代码，发现提示那应该就要用python命令才行试试ls类型要改成图片cat/flag好像需要密码bp爆破根据提示，我们先抓包爆破得到密码12328得到flag文件包含点一下尝试直接访问看样子要用php
木…·2024-02-12 14:59

PHP扩展安装与使用系列教程(15) --- nginx 自签证书支持https

nginx自签证书支持https假设可自定义nginx版本：nginx-1.19.10nginx安装目录：/root/php/bin/nginx1.19nginx超链接目录路径:/usr/bin源码目录
murraycai·2024-02-12 14:51

白帽子学习——Metasploit渗透测试指南

1.Metasploit基础1.1专业术语1.1.1渗透攻击（Exploit）由攻击者或渗透测试者利用一个系统、应用或服务中心的安全漏洞进行的攻击行为。往往会造成开发者所没有预期到的一种特殊结果。
yeapT·2024-02-12 13:42

七月十六

在php部分遭遇麻烦，写的从数据库读取用户信息，并在前端主页面进行显示的功能，传输总是出现问题，暂时正在参考相关的类似程序，寻找bug所在位置，并努力予以解决。
姬汉斯·2024-02-12 13:48

Android序列化接口Parcelable异常：java.lang.RuntimeException: Parcel android.os.Parcel: Unmarshalling unkn...

Parcelabel序列化后写入内存,因此比Serializable更高效,但是其序列化和反序列化都需要开发者主动实现。
亲爱的Joe·2024-02-12 13:01

php数据类型

php数据类型分为3大类8小类一，基本类型（简单类型）1，整型：int系统分配4个字节存贮，表示整数类型（有前提：系统4个字节能存的下）2，浮点型：float系统分配8个字节存储，表示小数活着整型存不下的整数
only_tony·2024-02-12 13:08

今日份复盘(201106)

羽毛球荣光球馆三人行1没法入群，高远球是基础中的基础，这是最大漏洞2感觉调球调不动。原因在于没有最大限度的去调动3火线零线地线，红色火线，蓝色零线，黄中带绿是地线。
向阳记笔记·2024-02-12 12:34

汇编是深入理解 Go 的基础

0.为什么写本文平时业务中一直使用PHP编写代码，但是一直对Golang比较感兴趣，闲暇、周末之余会看一些Go底层源码。近日在分析
混血王子1996·2024-02-12 12:14

【Spring学习】Spring Data Redis：RedisTemplate、Repository、Cache注解

RedisTemplate统一API来操作Redis支持Redis的发布订阅模型支持Redis哨兵和Redis集群支持基于Lettuce的响应式编程支持基于JDK、JSON、字符串、Spring独享的数据序列化及反序列化支持基于
兔兔西·2024-02-12 12:35
上一页 23 24 25 26 27 28 29 30 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他