红日代码审计

【19057】五绝•题图（和old_tree先生之初春晚山）

（平水韵，七阳）oldtree先生原玉：霞飞红日近,月照碧空宽。岭翠听天籁,风清饮玉泉。
凿冰而钓·2024-01-01 20:26

桃花谷

我大概是中午红日当头时划船累着了，竟不小心睡了过去。还好水势不急，没将我送去什么阴森幽暗的地方。我下了船，看着这儿绿树环绕，地势平
黄金兔子·2024-01-01 19:07

梦里不知身是客，一晌贪欢。

他想起了曾经繁华富庶的南唐景象，楼阁连天，绿树繁茂；想起了过往“红日已高三丈透，金炉次第添香兽”的奢靡生活；想起了兵败国破时“肉袒”受降时的屈辱；想起了仓皇拜别太
不较劲的智慧·2024-01-01 14:34

看图写诗‖一枝独秀

长春长占四时春，花红日日新。摘来同寿酒，堂上献双亲。梅花二首一柯干如金石，心坚耐岁寒。平生谁结友，宜共竹松看。二墙角数枝梅，凌寒独自开。遥知不是雪，为有暗香来。牡丹倾国姿容别，多开富贵家。
千妍语·2024-01-01 08:06

自用代码审计速查-1

wamp/wnmp环境搭建略1.2lamp/lnmp环境搭建略1.3PHP核心配置详解关于PHP_INI_*系列常量PHP_INI_USER可在用户的PHP脚本或者Windows注册表中配置PHP_INI_PERDIR可在php.ini，.htaccess或httpd.conf中配置PHP_INI_SYSTEM可在php.ini或httpd.conf中配置PHP_INI_ALL可在任意位置配置Ph
Nophone·2024-01-01 08:51

Writeup 实验吧/WEB/Guess Next Session/1788 【PHP代码审计】

http://www.shiyanbar.com/ctf/1788http://ctf5.shiyanbar.com/web/Session.php源码：Wrongguess.';}mt_srand((microtime()^rand(1,10000))%rand(1,10000)+rand(1,10000));?>burp抓包，提交如下，另两者都为空，可以绕过判断password=PHPSESS
growing27·2024-01-01 04:29

【网络安全】xhCMS代码审计思路

前言最近想提升一下自己的代审能力，虽然之前复现分析了挺多漏洞的，TP，Laravel，Typcho，yii，但一直感觉对代码审计能力提升用处不太大，很多时候链子和利用点都非常简单，可是如何发现的这确实一个难题
H_00c8·2024-01-01 00:12

《诉衷情令》（新声韵）

一轮红日正高升，鸟雀树枝鸣。昨宵残梦终了，冰雪化无形。芳草绿，杏花红，麦青青。远山如画，溪水澄明，陌上农耕。图片发自App
檐上月光·2023-12-31 12:30

【武侠悬疑】木剑（七十七）暴雨将至，别离谷破阵前夕

在红日的映射之下，白云亦是火红似血，漂亮异常。山顶之上，有一对男女，相互依偎，他们的背影在夕阳的照射之下，被拉得很长，很长！“明空！别离谷的落日真美！美不胜收！”一位紫衣女子柔声说道。“是呀！玉儿！
灰常出色·2023-12-31 10:05

做源代码审计如何保障代码安全？

源代码审计是由具备丰富编码经验并对安全编码原则及应用安全具有深刻理解的安全服务人员对系统的源代码和软件架构的安全性、可靠性进行全面的安全检查。源代
天磊卫士·2023-12-31 06:25

CodeQL分析XXL-JOB默认accessToken命令执行漏洞

CodeQL是基于2019微软收购GitHub的时候开源的一个源代码分析引擎，分析引擎是白盒代码工具的核心，有了这个引擎之后，随着网上不断迭代的支持CodeQL的queries规则库，CodeQL也慢慢在源代码审计安全圈活跃起来
INSBUG·2023-12-30 13:56

代码审计 | call_user_func 命令执行

示例代码搭建环境：nginx（1.24.0）+php（5.6.40）session_start();functionclient_ip(){return!empty($_SERVER['HTTP_X_FORWARDED_FOR'])?$_SERVER['HTTP_X_FORWARDED_FOR']:$_SERVER['REMOTE_ADDR'];}$ip=client_ip();if(!filte
INSBUG·2023-12-30 13:56

黄丽红日精进641/645

见1.课题多花时间，去看看资料。也会明朗很多，现在相对于之前从结果出发，再去想这个课题就会清晰很多2.不知道去哪里？那就从当下出发，过好当下。不知道未来的失败会在哪里那就等来了再说呗感开学一个多星期真的是不在状态好像从一开始就没有了当初想象的热情反而觉得未来充满挑战焦虑也做不进去东西焦虑时候还是得给自己放放假去散散步思相信自己自己有实力考上还被优秀的老师给选上就不要妄自菲薄多去思考研究生意义不就在
做自己小太阳·2023-12-30 11:43

幸福的幻想

此时，楼上只有你我相互依偎着，喃喃细语，遥望江上远帆，你顺着我手指的方向看去，红日已失去刺眼的光芒，喧嚣的大地在晚霞的笼罩下逐渐平静。你我轻声诉说着，诉说着这令人陶醉的景色……
养志法灵龟·2023-12-30 09:18

黄丽红日精进452/455

手机What聊天和研友耗费大部分时间Why沟通一些发邮件琐事自己过度激动How去学习不带手机（3个时间段只有上午可以带手机资料整理出来）复试What邮件发送完成一个大事花半天完成了解导师大概方向我回复了邮件Why万事开头难后面再发就是修改一下How明天老师不回复就换老师发考编What未Why没重视How1h练习情感What麻烦学长学姐还好学长热心学姐直率说话直爽。也点破我的烦恼多发总有人会喜欢有比
做自己小太阳·2023-12-30 07:24

适合新手代码审计之熊海cms

image.png一、前言简单了解了一下，审计入门，熊海比较适合，因为是简单的cms，适合入门。二、审计环境使用小皮面板，新建网站imageimage三、审计过程先了解文件目录imageadmin--管理后台文件夹css--存放css的文件夹files--存放页面的文件夹images--存放图片的文件夹inc--存放网站配置文件的文件夹install--网站进行安装的文件夹seacmseditor
H_00c8·2023-12-30 03:19

Java代码审计系列之 JNDI注入

0x01前言在Java反序列化漏洞挖掘或利用的时候经常会遇到RMI、JNDI、JRMP这些概念，其中RMI是一个基于序列化的Java远程方法调用机制。作为一个常见的反序列化入口，它和反序列化漏洞有着千丝万缕的联系。除了直接攻击RMI服务接口外（比如：CVE-2017-3241），我们在构造反序列化漏洞利用时也可以结合RMI方便的实现远程代码执行。我们在之前的课程中说到过动态类的加载，而jndi注入
风炫安全·2023-12-30 00:55

一轮红日

一轮红日真的很
悟KONG·2023-12-29 21:55

网安入门07-Sql注入（二次注入）

渗透测试简介黑盒测试：看不到后端代码，只能依靠前端页面显示来判断是否有注入点白盒测试：可以看到后端代码，进行代码审计分析注入点白＋黑：既可以看到后端代码，也可以看到前端页面的回显实战中黑盒占80%，客户提供源码白盒占
挑不动·2023-12-29 16:38

红日落在何处？

今天，这座城市中度污染，有霾。中午，艳阳高照，但仍看不到远处的景物。自入冬以来，这座城市出现好多次雾霾天气了，人们似乎也习以为常了。住处的东边不远处有个高耸的烟筒，经常往上吐着白烟，在天空飘出好远才慢慢散去。我在工作的地方看那烟筒就是在我西边往南一点，每次看到它，都是在冒烟，似乎从来都不受天气影响。我的老家附近有黄河古道，小时候总以为太阳落在黄河上游尽头，后来知道了“日落西山”，原来太阳是坠落西山
付铭成·2023-12-29 13:52

CNAS中兴新支点——源代码审计对企业有哪些好处？

源代码扫描，对应用程序进行静态漏洞扫描，分析源代码中存在的安全风险，运行应用于模拟器中对应用进行实时漏洞攻击检测。你是否了解源代码扫描对企业的好处？一、源代码扫描，通常能够帮助企业解决这些问题：1、软件代码中安全漏洞和未声明功能的存在是信息安全事件频繁发生的根源2、使用各种安全防护手段治标,保障软件代码自身安全治本,两者结合才是标本兼治！3、信息化发展迅速，90%以上的网络安全问题是由软件本身的安
新支点小星·2023-12-29 10:19

C语言代码审计项目——编辑器、高亮、查找替换、选词跳转（下）

前置知识抽象语法树基本介绍AST(AbstractSyntaxTree)抽象语法树，当你有一段源代码的时候，是用于表示该源代码的抽象语法结构的树状图。对于不同的语言，有不同的抽象语法树结构，比如说C语言或者C++所使用的抽象语法树就和python的不一样。类似于如果有这样一段源码：#includeintfunc(inta,intb){inti;intc=0;for(i=a;ioffset:star
WHOAREIMMORTALS·2023-12-29 00:59

代码审计必要性探讨

1、背景为了保证代码的质量，需要一系列的流程来进行保证：今天要探讨的是代码审计的必要性。
丨马平生丨·2023-12-28 23:50

网络安全知识内容、小白入门攻略知识体系

安全是网络安全工作种类的一种渗透测试是指专门渗透的网络安全内还包含黑客防御，劫持类的工作内容回答完这个问题，接下来说说学习路线想要做安全首先要了解安全，网络安全是一个大类，涉及的知识很广、很杂，具体还可以分为web安全，安全运维，系统安全、信息安全、代码审计
程序员漏网之鱼·2023-12-28 20:08

自动化代码审计工具源伞科技Pinpoint

自动化代码审计工具源伞科技Pinpoint介绍源伞科技Pinpoint源伞科技2016年由香港科大团队创立，立足于国际水平的学术研究积累,秉承工匠精神，致力用最先进的自动程序分析技术保障软件质量，为企业提供以人工智能为基础的工业级程序缺陷自动挖掘技术
源伞科技·2023-12-28 16:33

2009年国庆对联

泱泱华夏红日照，改革开放三十载海晏河清，莺歌燕舞把酒对月庆中秋，举国合唱千秋盛世业。朗朗乾坤紫气来，神州华诞六十年国泰民安，虎啸龙腾举杯临风迎国庆，众人共谱万古和谐篇。
孟119·2023-12-28 13:41

全国(山东、安徽)职业技能大赛--信息安全管理与评估大赛代码审计题目+答案讲解

目录任务3：代码审计1.存在脆弱性的代码行数2.代码可能会受到的网络安全攻击类型3.结合代码简述漏洞
hacker-routing·2023-12-28 13:45

清晨红日

一轮红日破清晓，东方欲白行人早。远山葱茏无颜色，霞晖已漫天之脚。——2017年9月8日作图片发自App
张玉烛·2023-12-28 07:03

这里风景独好

不必说早年就负盛名的小张庄公园，也不必说5A级风景区八里河风景区，粉嫩的荷花和热闹的水世界；不必说重修的尤家花园，历史遗迹和增添的亭台楼阁相互辉映，也不必说一年四季鲜花盛开，布局疏落有致的湿地公园，夕阳下，红日
打灯笼的小星星·2023-12-28 01:35

夏日即事

柳垂波映万条丝，暑气渐随红日移。竹影万竿都是梦，蛙声一片不成诗。胸中山水共谁醉，案上闲书只自奇。心似浮云说无处，风流毕竟少人知。
南山客_fc06·2023-12-28 00:46

喝火令

晚归绿柳别红日，清荷戏暖流。远霞红醉更温柔。倦鸟归林啼唱，腹裹又丰收？入夜星重现，交黑月可留。闲风偷戏万家楼。可谓宵寒，可谓晚到愁。可谓伴谁同醉，一梦度春秋。
轻风_a836·2023-12-27 21:01

2018-12-29

如果祖国需要，请让我紧握滚烫的钢枪，让我的双手握出一轮沧桑的红日，冰冷的大地会为我抚慰创伤。如果祖国需要，请更多的人走向杀敌的战场，让你与我的心跳在蓝天上，谱写出，永远不朽的乐章。
随心随风随意·2023-12-27 20:04

无题•心

次日红日升，被中呼呼鼾。放纵不得了，今日眼眶酸。（三）家中暖被窝，门外游子心。内外兼不得，身心难易平。（四）举国同庆欢，我却卧床养。不能同欢游，只愿心中有。
凝霜记忆·2023-12-27 18:38

拥抱夜的静谧

从一轮红日的升起到最后一丝暖阳融入地平线，这一天过去得如此匆忙，仿佛时间的脚步总是不紧不慢地延展着。生活中的点点滴滴，交织出繁忙而又珍贵的时光。
又见花开fly·2023-12-27 13:00

感恩日记

电子版感恩日记第129天姓名，黄振红日期，2022年5月29日1.非常感恩清晨5.45点钟我能准时醒来，感受神奇的生命之旅，感受着新鲜的空气，感恩我家的大床被褥能够让我安然入睡。
清风似你·2023-12-27 10:55

五月山城

五月正午的太阳灼热而勉强终究下起离别的阴雨来山城的雨水密不透风与世隔绝地径自飘着毫无章法随性而至山还是那样静青石板的路整齐划一地歪歪扭扭山上的人闲逛甩着手大喊“嗬哦～”没有熟识没有生客每个人都只是他自己他的热闹归于山林他的安静归于内心植物青绿的味道是阳光的明净和雨水的清亮山顶望风黄昏的彩云厚重如铁绮丽的华美震荡耳膜云层将红日浸透消融整片天空由内而外的绯红着青山靛蓝支撑着天空的厚重山顶绚烂的摩天轮五
空中行云·2023-12-27 06:16

黄丽红日精进123/126

感恩感恩今日份垂钓感恩今日份清理鱼感恩今日份亲手蒸鱼感恩老弟教我钓鱼感恩主动分享的自己感恩依旧努力的我见1-慢慢来，这样比较快-唐叔经典语录2.钓鱼然后清理和蒸，开心，第一次做的鱼这么好吃3.今日份钓鱼，心情不好出外游玩，缓解压力和增强体质感1.欲速则不达，慢慢来，这样比较快。近日自己学习没有以前扎实，内容看的比较快，每日一句会先看翻译，就像之前每日一练希望，会去看答案在来做题目！有答案再来想没一
做自己小太阳·2023-12-27 05:09

【原创文集】有一束光叫中国

理学院20环科杨露梁启超先生曾经说过这样一句话，“红日初升，其道大光”，那时的我不明白这句话的含义，直至今日，看到了中国的发展我才霎时明白这句话深刻的涵义。
未知昵称_af94·2023-12-26 22:11

归去来 ·滹沱晨景

观红日，遍施光泽。东君与我皆尘客。人生半，已无惑。
lindawu661·2023-12-26 17:18

PHP危险函数总结

前言：PHP中有很多危险函数，如phpinfo()，这次就来详细总结一下PHP中的危险函数，并借助大师傅们的例子来进行代码审计的练习。
lemonl1·2023-12-26 13:51

红日靶场-2

目录前言外网渗透外网渗透打点1、arp探测2、nmap探测3、nikto探测4、gobuster目录探测WebLogic10.3.6.01、版本信息2、WeblogicScan扫描3、漏洞利用4、哥斯拉连接内网渗透MSF上线1、反弹连接2、内网扫描3、frpc内网穿透4、ms17-0105、getWEB6、内网信息收集7、域内信息收集CVE-2020-1472漏洞利用1、漏洞检测2、漏洞利用3、i
真的学不了一点。。。·2023-12-26 10:42

薛志鹏：七律·春日亭旁行（平水韵）2022-02-26

七律·春日亭旁行（平水韵）作者：薛志鹏几朵金花临古径，一梢红日照亭旁。登阶纵览英雄迹，把袂深寻志士堂。苍壁孤吟怀去梦，青苔不语寄思肠。忠魂可共山河在，浩气堪同岁月长。
大漠鲲鹏诗选·2023-12-26 09:00

[SWPUCTF 2021 新生赛]hardrce

[SWPUCTF2021新生赛]hardrcewp参考博客：https://www.cnblogs.com/bkofyZ/p/17644820.html代码审计题目的代码如下：','\=','\`',]
妙尽璇机·2023-12-26 08:06

梦笔生花 楔子（三）

转眼红日已西沉，僧人来到那黄土镇，那镇子比起刚路过的離村要大很多，大约住着七八十户人家，路上行人也明显多了。
圣度文化·2023-12-26 08:13

Code-breaking 平台 PHPmagic 代码审计

代码审计easy-phpmagic来自：https://code-breaking.com/puzzle/3/题目给出了源码：分析代码流程：通过post上传查询参数，执行后将结果写入文件，并回显。
32p8·2023-12-26 06:15

感恩日记

感恩日记电子版第93篇姓名：黄振红日期：2022年4月23日1.非常感恩父母赐予我生命，让我在这神奇的宇宙中能够创造更多的可能性。
清风似你·2023-12-26 02:23

风语|代价

我们都在奔赴一场盛宴没有免费的午餐命运是一场交易获得了生命体验付出了成长的代价爱是一道难解的方程从来没有标准答案义无反顾的投入轰轰烈烈的相爱红日穿透了梦幻的红罗帐爱情终于撕下了温柔的面纱如此不堪和无奈错爱的代价难道要用一生来偿还冲动是魔鬼酒就是那只看不见的推手人性和良知是如此不堪一击一些人不自觉的
咬文嚼字·2023-12-25 16:55

Python编程-万字长文深度剖析迭代器与生成器+迭代底层代码审计

Python编程-深度剖析迭代器与生成器+迭代底层代码审计感谢前面大佬的学习成果，本文基于python3.11.6如果你的验证出错，那有可能是版本问题或者我debug后忘记修改代码参考资料：https:
半只野指针·2023-12-25 11:15

匆匆

巍巍南山在冬阳里反刍昔年的沧桑料峭的风啊捎来了泾河啜泣的家书逼仄的巷道流出的是黑泥水的忧伤食不果腹的年馑倾慕着善良的刘慧芳思念着淳朴的孙少安巍巍紫薇似十八岁的骚动在KTV里放声歌唱霓虹灯下翩翩起舞泾河水啊迈着矫健的步伐追赶东方的红日乐音不断步履不停明亮的眸子深情地凝望南山无眠泾水汤汤图片发自
龙钧吟·2023-12-25 10:30

黄丽红日精进138/147

感恩感恩中午的鱼头粉丝感恩老妈腌制的萝卜感恩老弟的混沌感恩今日份方便面感恩研友的交流感恩依旧努力的自己见1@今日份和研友聊天，聊了挺多的，都是双非，她懂得比较多，也让我认识到人际重要性。关键时候还问就得问，不要在乎那一点面子2.翻译自己翻才知道自己又多烂，分享说的“测验”总结就是对自己知识一个复盘3.逃避心理，就是那种你害怕失败然后故意不去努力最后说自己裸考，本人无疑了。这是一种大多数人都会有心理
做自己小太阳·2023-12-25 08:26
上一页 4 5 6 7 8 9 10 11 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他