代码审计-PHP反序列化漏洞

Nexpose 7.4.0 for Linux & Windows - 漏洞扫描

Nexpose7.4.0forLinux&Windows-漏洞扫描Rapid7on-premVulnerabilityManagement,releasedJan30,2025请访问原文链接：https
·2025-01-31 16:55

Github 2025-01-12 php开源项目日报 Top10

根据开发语言中项目的数量，汇总情况如下：开发语言项目数量PHP项目10JavaScript项目1Shell项目1SymfonyPHP框架和组件创建周期：5130天开发语言：PHP协议类型：MITLicenseStar
老孙正经胡说·2025-01-31 13:27

Github 2024-08-18 php开源项目日报 Top10

根据开发语言中项目的数量，汇总情况如下：开发语言项目数量PHP项目10Shell项目1Blade项目1JavaScript项目1SecLists-安全测试人员的伴侣创建周期：4375天开发语言：PHP协议类型
老孙正经胡说·2025-01-31 13:57

Github 2024-07-14 php开源项目日报 Top10

根据开发语言中项目的数量，汇总情况如下：开发语言项目数量PHP项目10CSS项目1SymfonyPHP框架和组件创建周期：5130天开发语言：PHP协议类型：MITLicenseStar数量：28999
老孙正经胡说·2025-01-31 13:57

告别数据泄露，美创科技数据库防水坝助力数据安全

数据安全建设中，“人”是最关键的因素，但也是最薄弱的环节和漏洞。近年来，“内鬼式数据泄露”、“数据库恶意篡改”、“删库跑路“等事件屡见不鲜，严峻程度逐年升高。
科技热点快讯·2025-01-31 12:21

fastadmin加密生成token

安装gitsudoyuminstallgit在项目中安装firebase/php-jwtcomposerrequirefirebase/php-jwt注意：PHP7.4以上，安装fileinfo如果还有问题在
阿巴资源站·2025-01-31 09:54

开源 OA 办公系统

勾股OA是一款基于ThinkPHP6+Layui+MySql打造的实用的开源的企业办公系统2。
自不量力的A同学·2025-01-31 09:22

网络安全攻防实战：从基础防护到高级对抗

从数据泄露到勒索软件攻击，每一次安全漏洞都可能造成巨大的经济损失和隐私风险。本教程将通过详细的案例、代码示例和实用工具，帮助读者从基础安全防护到高级安全对抗，系统掌握网络安全攻防的核心技术。
一ge科研小菜鸡·2025-01-31 05:44

怎么创建一个能在线测试php的html5网页？

代码示例：一、搭建服务器环境首先，你需要在服务器上搭建PHP运行环境。如果你使用的是Linux服务器，可以使用Apache或Nginx作为Web服务器，并安装PHP解释器。
很酷的站长·2025-01-31 03:29

一个简单的php博客

一个简单的PHP博客的示例代码：收起phpconnect_error){die("连接失败:".
很酷的站长·2025-01-31 03:58

2024最新在线工具箱网站系统源码

本源码需要PHP
很酷的站长·2025-01-31 03:27

一个简单的自适应html5导航模板

PHP网址导航模板body{font-family:Arial,sans-serif;margin:0;padding:0;background-color:#f4f4f4;}header{backgrou
很酷的站长·2025-01-31 03:56

网页中间件安全加固

apache的程序名是httpd，服务的控制：systemctlstart/stop/statushttpdApache是一个静态网站程序，不能直接支持动态页面；若要支持动态页面，则需要整合其它程序，如要支持PHP
jasonwgz·2025-01-31 02:53

第25天：web攻防-通用漏洞&sql读写注入&MYSQL&MSSQL

#知识点：1、sql注入-mysql数据库2、sql注入-mssql数据库3、sql注入-postgreSQL数据库#详细点：Access无高权限注入点-只能猜解，还是暴力猜解MYSQL，PostgreSQL，MSSQL高权限注入，可升级为读写执行。演示案例MYSQL读取文件内容，记把my.ini改成utf-8的格式使用load_file读取网站关键性内容，在sql注入中，我试了读取不道，明明在数
不灭锦鲤·2025-01-30 21:14

【高效学习方法分享】费曼学习法

回顾：找到漏洞，重新学习反思第2步遇到的问题，哪些地方卡壳了?哪些地方对方没有真
AI天才研究院·2025-01-30 20:37

ctfshow-web入门-命令执行(web32-36)

phperror_reporting(0);if(isset($_GET['c'])){$c=$_GET['c'];if(!
HkD01L·2025-01-30 20:31

java FastJSON自定义序列化和反序列化(扩展点)方法总结！10个步骤让你轻松掌握

今天我们要一起探讨一个非常实用的话题——如何使用FastJSON自定义序列化和反序列化。你知道吗？FastJSON是阿里巴巴开源的一个高性能JSON库，广泛应用于Java项目中。
墨瑾轩·2025-01-30 19:59

SQL注入漏洞之后渗透 如何利用 利用的点是什么？ 一篇文章给你说明白

目录编辑读取服务器敏感文件数据利用注入点能干什么读取数据库数据语句函数group_concat(arg)指令：注意：木马相关木马写入【挂马】语句：获取后台真实物理路径读取服务器敏感文件数据利用注入点能干什么能读取服务器数据读取敏感文件控制服务器能读写文件就是Load_file需要尝试返回空返回错误就不能读写文件了Selectload_file读取敏感文件敏感文件目录扫描selectload_fil
浩浩测试一下·2025-01-30 17:35

安全漏洞扫描与修复系统的高质量技术详解

安全漏洞扫描与修复系统的高质量技术详解在当今的数字化时代，网络安全已成为企业和个人不可忽视的重要议题。安全漏洞扫描与修复系统作为保障网络安全的关键环节，其重要性日益凸显。
我的运维人生·2025-01-30 17:33

【SSRF漏洞】——http协议常见绕过

但结果值得冒险本文如有错误之处，还请各位师傅指正一.ssrf概述SSRF全称为Server-sideRequestFogery,中文含义服务器端请求伪造SSRF是一种由攻击者构造形成由目标服务端发起请求的一个安全漏洞
403_found·2025-01-30 14:06

用友NC checkekey SQL 注入漏洞

免责声明本文旨在提供有关特定漏洞的深入信息，帮助用户充分了解潜在的安全风险。发布此信息的目的在于提升网络安全意识和推动技术进步，未经授权访问系统、网络或应用程序，可能会导致法律责任或严重后果。
403_found·2025-01-30 14:36

Python语言的安全开发

Python作为一门高效且易于学习的编程语言，虽然在开发过程中为我们提供了很多便利，但如果忽视了安全性，将可能导致严重的安全漏洞和数据泄露等问题。
慕璃嫣·2025-01-30 13:03

全面解析文件包含漏洞：原理、危害与防护

目录前言漏洞介绍漏洞原理产生条件攻击方式造成的影响经典漏洞介绍防御措施结语前言在当今复杂的网络安全环境中，文件包含漏洞就像潜藏在暗处的危险陷阱，随时可能对防护薄弱的Web应用发起致命攻击。
垚垚 Securify 前沿站·2025-01-30 13:32

基础渗透测试实验—永恒之蓝漏洞复现

文章目录概述一、漏洞简述二、组件概述三、漏洞影响四、漏洞复现4.1环境搭建4.2复现过程：1.查看上线主机2.使用Metasploit（MSF）工具3.选择一个编码技术，用来绕过杀毒软件的查杀4.远程控制目标机缓解措施概述永恒之蓝是指
锅盖'awa'·2025-01-30 12:55

JDK7 正则表达式 捕获组命名

解决这个问题的方法是通过给捕获组命名来解决,就像Python,PHP,.Net以及Perl这些语言里的正则表达式一样.新
u010466329·2025-01-30 10:42

Python——Pickle库

那么为什么需要序列化和反序列化这一操作呢？1.便于存储。序列化过程将文本信息转变为二进制数据流。
Devin01213·2025-01-30 07:18

python中的序列化

反过来，把从磁盘或网络得到的序列化数据重建为对象的过程称之为反序列化（unpickling）。序列化和反序列化实际是为了通用存储或传输而编码和解码的过程。
fate252·2025-01-30 06:41

Rust：高性能与安全并行的编程语言

在许多情况下，C/C++这样的系统级编程语言虽然性能强大，但其内存管理的复杂性导致了各种安全漏洞。为了解决这些问题，Rust作为一种新的系统级编程语言进入了人们的视野。
大梦百万秋·2025-01-30 06:11

安全访问服务边缘（SASE）：网络新时代的安全与连接解决方案

随着信息技术的飞速发展，在企业纷纷拥抱数字业务的过程中，由于边缘计算、云服务、混合网络的逐渐兴起，使得本就漏洞百出的传统网络安全架构更加岌岌可危，企业和组织面临着日益复杂且多变的网络安全挑战。
德迅云安全杨德俊·2025-01-30 05:30

Aquatronica Control System敏感信息泄露漏洞复现（附脚本）

免责申明：本文所描述的漏洞及其复现步骤仅供网络安全研究与教育目的使用。任何人不得将本文提供的信息用于非法目的或未经授权的系统测试。作者不对任何由于使用本文信息而导致的直接或间接损害承担责任。
iSee857·2025-01-30 02:37

Elber Wayber 模拟/数字音频密码重置漏洞复现（附脚本）

免责申明：本文所描述的漏洞及其复现步骤仅供网络安全研究与教育目的使用。任何人不得将本文提供的信息用于非法目的或未经授权的系统测试。作者不对任何由于使用本文信息而导致的直接或间接损害承担责任。
iSee857·2025-01-30 02:36

ACTF2020 新生赛 Upload 1

打开网页发现是个文件上传的页面，试着上传php文件，发现不行后，尝试burp抓包，修改文件后缀，进行前端绕过，发现可行。
xinjuun·2025-01-30 01:04

PHP代码免费加密平台：保护你的代码安全

PHP代码免费加密平台：保护你的代码安全引言在开发过程中，保护源代码的安全性是非常重要的。PHP作为一种广泛使用的服务器端脚本语言，其代码的安全性尤为重要。
网友阿贵·2025-01-30 01:32

2024年网安最新史上最全网络安全站点集合_网络安全漏洞网站

http://www.7kb.org/(7kb论坛)http://lu4n.com/（lun博客）OD体育平台-首页（cnbiraid博客）http://blog.neargle.com（neargle博客)https://lightrains.org（lightrains博客)首页-imlonghao（imlonghao博客）ZeroKeeper（zerokeeper博客）http://www.
2401_84253850·2025-01-30 01:30

WordPress Web Directory Free插件本地包含漏洞复现(附脚本)（CVE-2024-3673）

免责申明：本文所描述的漏洞及其复现步骤仅供网络安全研究与教育目的使用。任何人不得将本文提供的信息用于非法目的或未经授权的系统测试。作者不对任何由于使用本文信息而导致的直接或间接损害承担责任。
iSee857·2025-01-30 01:29

【详解】CentOS6.5下搭建LAMP环境

CentOS6.5下搭建LAMP环境在Linux系统上搭建LAMP（Linux、Apache、MySQL、PHP）环境是许多Web开发者的基本技能之一。
牛肉胡辣汤·2025-01-29 22:09

thinkphp6 返回json数据封装

代码写入公共文件tp>app>common.php$code,'mes'=>$mes,'data'=>$data,]);}}//失败时调用if(!
猫九森·2025-01-29 21:27

Java中String类型的字符串转换成JSON对象和JSON字符串

提示：文章写完后，目录可以自动生成，如何生成可参考右边的帮助文档文章目录一、Java字符串String类型转换成Json对象二、序列化1.引入fastjson依赖2.序列化的使用三、反序列化1.引入fastjson
柳小同学·2025-01-29 18:09

Composer国内镜像源修改教程

在ThinkPHP8.0或其他PHP项目的开发中，使用Composer来管理依赖时，由于默认的源位于国外，可能会导致下载速度慢或连接不稳定的问题。
网友阿贵·2025-01-29 17:54

FortiOS 存在身份验证绕过导致命令执行漏洞(CVE-2024-55591)

免责声明:本文旨在提供有关特定漏洞的深入信息，帮助用户充分了解潜在的安全风险。发布此信息的目的在于提升网络安全意识和推动技术进步，未经授权访问系统、网络或应用程序，可能会导致法律责任或严重后果。
缘梦未来·2025-01-29 17:51

43-3 应急响应 - WebShell查杀工具

一、WebShell简介WebShell是一种以asp、php、jsp等网页文件形式存在的代码执行环境，通常用于网站管理、服务器管理和权限管理等操作。
技术探索·2025-01-29 17:19

全面信息收集指南：渗透测试中的关键步骤与技巧

文章目录一、什么是信息收集二、信息收集的分类1.服务器相关信息2.网站指纹识别3.Whois及目标背景信息4.子域名及关联资产5.GoogleHacking（搜索引擎利用）6.网站目录和敏感文件7.传输协议与漏洞利用
Clockwiseee·2025-01-29 16:43

八股——Java基础（四）

二、序列化1.Java序列化与反序列化是什么？2.为什么需要序列化
八月五·2025-01-29 14:31

网上FLAC3D学习笔记

第一部分（相关链接）1.FLAC3D知识基本介绍SimWehttp://www.simwe.com/forum/viewthread.php?
lqlong19922008·2025-01-29 11:59

CTF-WEB:PHP伪协议用法总结

php://伪协议：php://是PHP中的一个虚拟协议（或称为流包装器），用于访问PHP内部流资源。
A5rZ·2025-01-29 11:56

ctf python大法好_【技术分享】记CTF比赛中发现的Python反序列化漏洞

或登陆网页版在线投稿写在前面的话在前几天，我有幸参加了ToorConCTF(https://twitter.com/toorconctf)，而在参加此次盛会的过程中我第一次在Python中发现了序列化漏洞
weixin_39631370·2025-01-29 11:55

我的书签

tn=58002140_6_dns百度搜索http://tools.android-studio.org/index.phpAndroidDeveloperToolsDownload:ADT/JDK/Gradle
weixin_30376083·2025-01-29 11:24

198、Django安全攻略：全方位防护Web应用常见漏洞

Python开发框架Django之安全性：防止常见的Web安全漏洞本文将为大家介绍Python开发框架Django的安全性，重点关注如何防止常见的Web安全漏洞。
多多的编程笔记·2025-01-29 11:23

cve-2024-53376：CyberPanel RCE 已发布PoC

安全研究员Thanatos发现流行的虚拟主机控制面板CyberPanel存在一个严重漏洞(CVE-2024-53376)，攻击者可利用该漏洞完全控制服务器。
棉花糖网络安全圈·2025-01-29 10:50

PHP代码段，用于连接MySQL数据库并查询数据

connect_error){die("连接失败:".$conn->connect_error);}//SQL查询语句$sql="SELECTid,firstname,lastnameFROMMyGuests";$result=$conn->query($sql);if($result->num_rows>0){//输出数据while($row=$result->fetch_assoc()){ec
黄聪的笔记本·2025-01-29 07:20
上一页 5 6 7 8 9 10 11 12 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他