代码审计-PHP反序列化漏洞

msf安装升级+使用

msf背景Msfconsole:是一个一体化集中控制台，允许你访问到几乎所有的MSF框架选项metasploit就是一个免费的漏洞框架，利用他人人都是黑客，使用者不需要任何编程基础就可以使用msf没有更新
JyinP·2024-02-08 00:36

大华智慧园区综合管理平台 /ipms/barpay/pay RCE漏洞复现

Ⅰ、漏洞描述大华园区综合管理平台可能是一个集成多种管理功能的平台，例如安全监控、设备管理、人员管理等。这样的平台通常有助于提高园区运营效率和安全性。大华园区综合管理平台/i
Love Seed·2024-02-08 00:16

大华智慧园区综合管理平台/emap/devicePoint RCE漏洞

Ⅰ、漏洞描述大华园区综合管理平台可能是一个集成多种管理功能的平台，例如安全监控、设备管理、人员管理等。这样的平台通常有助于提高园区运营效率和安全性。大华园区综合管理平台/e
Love Seed·2024-02-08 00:46

Goby 漏洞发布｜网神SecGate 3600防火墙 sys_export_conf_local_save 文件读取漏洞

漏洞名称：网神SecGate3600防火墙sys_export_conf_local_save文件读取漏洞EnglishName：NetgodSecGate3600Firewallsys_export_conf_local_saveFileReadVulnerabilityCVSScore
Gobysec·2024-02-08 00:16

网神 SecGate 3600 防火墙 route_ispinfo_import_save 文件上传漏洞

Ⅰ、漏洞描述网神SecGate3600防火墙是基于状态检测包过滤和应用级代理的复合型硬件防火墙，是专门面向大中型企业、政府、军队、高校等用户开发的新一代专业防火墙设备，支持
Love Seed·2024-02-08 00:15

提升CKA认证成功率，CKA真题中的节点维护全攻略！

K8S集群运维过程中可能会有维护Node节点的需求，例如Node操作系统软件存在漏洞，需要对系统进行更新和维护。这里我们以K8S集群节点的操作系统进行更新操作为例。
didiplus·2024-02-08 00:02

php ascii与中文互转

publicfunctionascii_encode($str){$str=mb_convert_encoding($str,'GBK');$asc='';for($i=0;$i
道甚夷·2024-02-07 23:17

json、xml、protobuf性能对比

1、序列化能⼒对⽐验证在这⾥让我们分别使⽤PB与JSON的序列化与反序列化能⼒，对值完全相同的⼀份结构化数据进⾏不同次数的性能测试。
2023框框·2024-02-07 23:43

焦虑是个渣男，是选择继续还是放手？

现在想想真没什么大不了的，甚至觉得很可笑，明明是漏洞百出的谎言，自己是怎么说服自己相信的呢，那时候的三观很奇葩，认为只要是我爱他就一定要和他在一起，不论对方是个什么样的人，只要对方对我有一点点
高胖胖_b3c6·2024-02-07 23:47

学习

不能再这山望那山高了，把眼前的漏洞一个个补起来，就会有很大的收获。
宏123·2024-02-07 23:06

2020-02-08 PaintsChainer漫画上色的工具的搭建

https://petalica-paint.pixiv.dev/)[代码仓库](https://github.com/pfnet/PaintsChainer)/这是个python为主的项目，平时做项目多是用php
文秀卿·2024-02-07 23:55

红日三打靶！！！

红日三，黑盒测试环境搭建一.外网打点1.网段探测2.端口服务扫描3.目录扫描4.网站漏洞扫描5.汇总，找破绽6.登陆MySQL改密码7.进入后台，找能写马的地方8.蚁剑连接9.disable_functions
郑居中3.0·2024-02-07 22:22

Chronos靶机渗透

Chronos靶机一.信息收集1.靶机IP地址确认2.目录扫描3.常见漏洞扫描5.web网站探测1.网页2.源代码二.网站渗透1.命令执行2.抓包---burpsuite3.反弹shell三.提权1.node.js
郑居中3.0·2024-02-07 22:22

(Vulnhub靶场)BEELZEBUB: 1 write up

文章目录环境准备信息搜集漏洞利用权限提升环境准备靶机地址：https://www.vulnhub.com/kali攻击机ip：192.168.220.128靶机ip：靶机地址：使用命令：arp-scan-l
Ca1m丶·2024-02-07 22:21

【Vulnhub靶场】BEELZEBUB: 1

扫描一下靶机开放的端口信息靶机开放了ssh跟http服务，并且apache版本号为2.4.29(这个待会儿有用，先记着)我们访问一下他的网站看看是默认网页，我们使用工具扫描一下我们挨个访问一下，先访问一下index.php
Starry`Quan·2024-02-07 22:21

vulnhub中Beelzebub靶机

渗透思路一.信息收集1.网段探测2.端口探测3.常见漏洞扫描4.目录扫描5.web页面分析二.渗透继续目录扫描ssh连接提权提权，flag一.信息收集1.网段探测┌──(root㉿kali)-[~]└─
郑居中3.0·2024-02-07 22:19

6个月从0学会英语——建立英语DNA

2、信息规律的漏洞问题用中英对照法解决，掌握高频英语内容，包括单词和词组。建立英语DNA秘诀1、泡脑子即让大脑泡在英语的海洋中尽量多听，使头脑慢慢习惯英语的特殊因素以及组合规律。
枫林悸动·2024-02-07 22:52

Leetcode PHP题解--D60 824. Goat Latin

D60824.GoatLatin题目链接824.GoatLatin题目分析给定一个句子，由大小写英文字母组成，以空格为单词的分割。按以下规则修改单词：如果一个单词以元音开头（即AEIOU），那么在这个单词末尾添加ma；如果不是以元音开头，那么将第一个字母移动到当前单词末尾，并在后面添加ma；在所有单词末尾再额外添加n个a。n为当前单词在句子中的次序，从1开始。即，在第1个单词按以上规则转换完成后，
skys215·2024-02-07 21:23

【好好说活】面对挑剔的人，怎么办，就用林肯的这个方法

面对这种人，千万不能硬杠，要顺着对方的思路往下说，在这过程中，寻找对方的漏洞，给予反击。我们来看一个林肯的故事，看看他是怎么应对这种情况的。
飞翔的海马·2024-02-07 20:20

2023 年已知被利用最多的十大CWE漏洞排名

作者：Uncle_Tom原文链接：2023年已知被利用最多的十大CWE漏洞排名-云社区-华为云1.2023年已知被利用最多的十大CWE漏洞排名2023年12月14日，CWE的网站上公布了美国网络安全和基础设施安全局
华为云PaaS服务小智·2024-02-07 20:25

crc32("shanghai")生成一串校验码

phpheader('Content-Type:text/html;charset=utf-8');$str=crc32("shanghai");print_r($str);echo:2998110323
知识分享share·2024-02-07 19:05

【Java安全】ysoserial-URLDNS链分析

前言Java安全中经常会提到反序列化，一个将Java对象转换为字节序列传输（或保存）并在接收字节序列后反序列化为Java对象的机制，在传输（或保存）的过程中，恶意攻击者能够将传输的字节序列替换为恶意代码进而触发反序列化漏洞
Hello_Brian·2024-02-07 19:33

简数采集器数据发布到PHPWind

简数采集器支持采集数据自动批量发布到PHPWindCMS系统。
ccchen888·2024-02-07 19:19

PbootCMS采集插件使用教程

1）PbootCMS采集插件免费下载：Pboot采集插件-PbootCMS发布模块下载地址-CSDN1-2）解压下载好的PbootCMS采集插件压缩包，得到插件的KeydatasController.php
ccchen888·2024-02-07 19:18

【Web】vulhub Fastjson反序列化漏洞复现学习笔记

目录1.2.24RCECVE-2017-18349复现流程原理分析1.2.47RCECNVD-2019-22238复现流程原理分析漏洞探测1.2.24RCECVE-2017-18349复现流程vulhub
Z3r4y·2024-02-07 18:58

最新话费充值系统源码，附带系统安装教程

搭建教程亲测环境：PHP7.0+MySQL5.6PHP扩展安装：sg11数据库配置文件路径：/config/database.php伪静态设置为thinkphp后台地址：/admin账号密码：admin
行动之上·2024-02-07 18:08

thinkphp6入门（13）-- 一对多关联模型

定义一对一关联，例如，一个用户都有多个工作经历。一、两表1.用户表:user2.工作经验表：work_experienceuser表的id关联work_experience表的user_id。注意看，user_id=1的有2条工作经验二、数据模型主表模型：/***用户表*/classUserextendsModel{#表名protected$table='user';/***查询用户的工作经验*/
软件工程小施同学·2024-02-07 18:38

网站后端开发 thinkphp6 入门教程合集（更新中）

thinkphp6入门（1）--安装、路由规则、多应用模式thinkphp6入门（1）--安装、路由规则、多应用模式_软件工程小施同学的博客-CSDN博客thinkphp6入门（2）--视图、渲染html
软件工程小施同学·2024-02-07 18:04

三网码支付系统源码，三网免挂有PC软件，有云端源码，附带系统搭建教程

搭建教程1.先上传云端源码然后配置Core/Config.php文件里面数据库信息注改；数据库帐号密码2.云端源码里面Core/Api_Class/Instant_Url_List.php文件配置终端地址注改
行动之上·2024-02-07 18:04

正确看待C语言，它真的过时了吗？

看看很多招聘网站有关找纯粹的C语言开发的比例真的不是很多，都被Java，php，python等等语言刷屏。这对于初学正在学习C语言的小白简直就是惊天霹雳，学了没人要，学了还有啥意义。
凌云C语言游戏开发·2024-02-07 18:34

Linux: VM: hang 的一种情况

https://lore.kernel.org/lkml/2023082606-viper-accuracy-b0fd@gregkh/T/https://bugs.almalinux.org/view.php
mzhan017·2024-02-07 17:54

Sqli-labs靶场1-5

流程判断注入点和注入类型判断字段个数判断显示位爆库爆表爆字段名爆内容配置注意事项使用sqli-labs本地靶场，配置本地靶场需要注意的问题：数据库配置文件db-creds.incphp版本由于该靶场比较古早
777sea·2024-02-07 17:36

CenOS6.5搭建sqli-labs-master靶场环境

搭建过程0x1配置本地软件仓库0x2安装sqli-labs支持服务0x3部署sqli-labs靶场三、测试sqli-labs靶场环境一、靶场搭建环境准备sqli-labs-master是一套结合http+php
Toert_T·2024-02-07 17:36

sqli-labs-master靶场搭建流程（附下载链接）

1、下载sqli链接：https://pan.baidu.com/s/146N-5WwhUrqbPgQ3rNkwrA提取码：co582、下载phpstudy链接：https://pan.baidu.com
♚林影ᝰ·2024-02-07 17:06

sqli-labs-master靶场搭建详细过程（附下载链接）

1、下载地址：小皮：Windows版phpstudy下载-小皮面板(phpstudy)(xp.cn)Sqli：mirrors/audi-1/sqli-labs·GitCode2、安装小皮3、把sqli压缩包放进去解压
Sarahie·2024-02-07 17:36

iperf tool使用学习

二、下载①下载：https://iperf.fr/iperf-download.php#windows②搭建：准备两台电脑，分别为comp
江南王小帅·2024-02-07 17:43

PHP-会话控制

会话控制为什么要用？HTTP协议无状态协议，同一用户请求相同页面多次会被当成不同用户的独立请求。会话控制，允许服务器跟踪同一客户端做出的连续请求，这样可以保持登录状态等GET参数传递能用不推荐，缺点：url能获取到不安全，容易丢失Cookie//设置cookiesetcookie($name,$value,$expire,$path,$domain,$secure);//设置数组形式cookies
AGEGG·2024-02-07 17:08

XXE攻击原理

1简述XXE（XMLExternalEntity）是指xml外部实体攻击漏洞。XML外部实体攻击是针对解析XML输入的应用程序的一种攻击。
这是什么娃哈哈·2024-02-07 17:43

wordpress 后台 webshell

通过找了很多资料后，发现较早流行的一个方式还可以：fuck.php一句话木马打包压缩成fuck.zip插件、安装插件、上传fuck.zip/wp-content/upgrade/fuck/fuck.php
msnmessage·2024-02-07 16:23

java中那些让你傻傻分不清楚的小细节

除了常规的bug和安全漏洞之外，还有几处方法用法错误，引起了我极大的兴趣。我为什么会对这几个方法这么感兴趣呢？因为它们极具迷惑性，可能会让我们傻傻分不清楚。1.replace会替换所有字符？
Java李太白·2024-02-07 16:24

【教学反思】进入网上授课第二个月，老师们要改变的方法

经过我对前一个月学生网上学习情况的调查，了解了学生在进行网上学习时可能出现的问题，监控会出现的漏洞。
朝闻天下1·2024-02-07 16:39

4、安全开发-Python-蓝队项目&流量攻击分析&文件动态监控&图片隐写技术

1、漏洞攻击-先监控
++⁠⁠·2024-02-07 16:51

【Kotlin】自定义Json反序列化

最近在项目中发现之前同事在使用Redis存储对象的时候，给日期字段存了两种不同的日期格式，进而导致查询时反序列化报错，因此写了一个注解配置类来自定义反序列化的方式。
亦翼·2024-02-07 16:51

php 函数三

一对称加密1.1openssl1.1.1openssl_get_cipher_methods(bool$aliases=false)获取可用的加密算法。包含可用加密算法的array。请注意：在OpenSSL1.1.1版本之前，返回加密算法的拼法大小写都有；从OpenSSL1.1.1开始，统一只返回小写的形式。aliases如果密码别名应该包含在返回的array中，则设置为true.openssl版
lsswear·2024-02-07 16:15

二进制安全虚拟机Protostar靶场（7）heap2 UAF(use-after-free)漏洞

前言这是一个系列文章，之前已经介绍过一些二进制安全的基础知识，这里就不过多重复提及，不熟悉的同学可以去看看我之前写的文章heap2程序静态分析https://exploit.education/protostar/heap-two/#include#include#include#include#includestructauth{#定义了一个名为auth的结构体charname[32];#定义了
Ba1_Ma0·2024-02-07 16:09

软件渗透测试的流程和注意事项简析，CMA/CNAS软件测评中心推荐

软件渗透测试，作为一项重要的安全评估方法，是识别和验证软件系统中潜在漏洞和安全风险的过程。它通过模拟攻击者的方式，针对系统的各个方面进行测试和评估，以发现可能被黑客利用的弱点，并提供相应的修复建议。
卓码测评·2024-02-07 15:37

软件安全测试报告如何编写?权威的安全测试报告如何获取?

该报告能清晰地展示出软件的各项安全风险以及潜在威胁，为用户提供安全方面的决策依据，并帮助开发者修复漏洞和加强系统的安全性。软件安全测试报告的编写需要有专业的测试人员以及专业的测试工具。
卓码测评·2024-02-07 15:34

聊聊如何轻松缓解应用漏洞

与此同时却出现许多热点**，如供应链安全、零日漏洞、数据泄露等。忽视安全防护的企业会面临丢失业务的风险。然而有一种方法可以简化复杂性，并增加网络犯罪分子的攻击难度。
hanniuniu13·2024-02-07 15:28

测试Laravel框架中的session

用的的工具是PHPUnit、Laravel5.5。
kami1983·2024-02-07 15:19

父母给的是背景，自己打的才叫江山

因为疫情的原因，他们在五年级下学期的时候开始的网课，又因为孩子的性格比较活泼好动，所以网课的质量不算很好，知识上存在很多漏洞。
明语明言·2024-02-07 14:21
上一页 35 36 37 38 39 40 41 42 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他