PHP代码注入漏洞

【漏洞复现】用友-畅捷通T+-Ufida-SQL注入

目录0x01产品简介0x02漏洞概述0x03网络测绘0x04漏洞复现0x05Nuclei0x01产品简介用友畅捷通T+是一款基于互联网的新型企业管理软件，功能模块包括：财务管理、采购管理、库存管理等。
.Rain.·2025-01-24 14:43

参加【2025年春季】全国CTF夺旗赛-从零基础入门到竞赛，看这一篇就稳了！

基于入门网络安全/黑客打造的：黑客&网络安全入门&进阶学习资源包目录一、CTF简介二、CTF竞赛模式三、CTF各大题型简介四、CTF学习路线4.1、初期1、html+css+js（2-3天）2、apache+php
白帽子凯哥·2025-01-24 14:11

基于数据可视化SpringBoot+Vue+Uniapp的学生活动管理系统设计与实现（毕业设计实战项目+源码+部署）

领域优质创作者,博客之星、掘金/华为云/阿里云/InfoQ等平台优质作者、专注于Java技术领域和学生毕业项目实战,高校老师/讲师/同行前辈交流✌技术范围：SpringBoot、Vue、SSM、HLMT、Jsp、PHP
Java开源领先者·2025-01-24 12:24

面试官：Redis中大Key怎么删除？

岗位职责负责公司旗下产品的全新需求开发负责公司中台系统管理系统开发开发临时性工具和数据处理工作设计开发可复用模块，提高开发效率节省维护成本保质保量的完成上级领导安排的技术相关工作任职要求本科以上学历，计算机相关专业优先，3年左右Golang开发经验，有PHP
·2025-01-24 11:21

Web安全：缓存欺骗攻击；基于缓存、CDN的新型Web漏洞

基于缓存、CDN的新型Web漏洞漏洞原理利用方式解决方法Web缓存欺骗漏洞（WebCacheDeception）是一种利用不安全的缓存机制来泄露用户敏感信息的攻击方式。
Fly不安全·2025-01-24 09:05

CVE-2024-38063(Windows TCP/IP 远程执行代码漏洞) 漏洞详情

漏洞介绍CVE-2024-38063是影响WindowsTCP/IP的严重RCE漏洞。它的CVSSv3评分为9.8，被评为“更有可能被利用”。
白&黑·2025-01-24 07:10

基于数据可视化+SpringBoot+Vue的医院综合管理平台设计和实现(源码+论文+部署讲解等)

领域优质创作者,博客之星、掘金/华为云/阿里云/InfoQ等平台优质作者、专注于Java技术领域和学生毕业项目实战,高校老师/讲师/同行前辈交流✌技术范围：SpringBoot、Vue、SSM、HLMT、Jsp、PHP
java李杨勇·2025-01-24 07:39

MasterSAM downloadService任意文件读取（CVE-2024-55457）（附脚本）

免责申明：本文所描述的漏洞及其复现步骤仅供网络安全研究与教育目的使用。任何人不得将本文提供的信息用于非法目的或未经授权的系统测试。作者不对任何由于使用本文信息而导致的直接或间接损害承担责任。
iSee857·2025-01-24 05:56

7-Zip Mark-of-the-Web绕过漏洞复现(CVE-2025-0411)

免责申明：本文所描述的漏洞及其复现步骤仅供网络安全研究与教育目的使用。任何人不得将本文提供的信息用于非法目的或未经授权的系统测试。作者不对任何由于使用本文信息而导致的直接或间接损害承担责任。
iSee857·2025-01-24 05:56

基于php 音乐系统(源码+LW+部署讲解+数据库+ppt)

项目介绍基于php音乐系统(源码+LW+部署讲解
西红柿计算机毕设·2025-01-24 05:26

一.组合数据类型：列表

1.下标下标从零开始name_list=['python','php','java']print(name_list)print(name_list[0])print(name_list[2])运行结果
muxue178·2025-01-24 04:47

2024年wordpress、d-link等相关的多个cve漏洞poc

⚠️漏洞✅CVE-2024-10914在D-LinkDNS-320、DNS-320LW、DNS-325和DNS-340L中发现的漏洞，版本直到20241028GET/cgi-bin/account_mgr.cgi
棉花糖网络安全圈·2025-01-24 04:45

【转载】wordpress工作原理

://blog.ossxp.com/2010/01/166/[/url]WP初始化的过程：当你输入/wordpress对wordpress进行初始化时，wordpress默认会找根目录下的index.php
iteye_20685·2025-01-24 04:45

VBA语言的安全开发

然而，随着VBA应用的普及，安全隐患也逐渐显露，代码的安全漏洞可能导致信息泄露、数据篡改甚至系统攻击。因此，掌握VBA语
萧澄华·2025-01-24 00:18

thinkphp6阿里云短信新版sdk对接(tp5对接新版阿里云短信sdk)

1、composer加载sdk2、配置sdkconfig('sms.ali.accessKeyId'),//您的AccessKeySecret"accessKeySecret"=>config('sms.ali.accessKeySecret')]);//访问的域名$config->endpoint="dysmsapi.aliyuncs.com";returnnewDysmsapi($config
狂爱代码的码农·2025-01-23 23:14

XML外部实体注入--漏洞利用

一.基本概念1.XXE漏洞原理介绍：XXE漏洞在应用程序解析XML输入时触发，若未限制外部实体加载，攻击者便能掌控外部加载文件，进而引发漏洞。
索然无味io·2025-01-23 23:10

Linux---LNMP动态网站平台

因此需要整合LNMP（Linux、Nginx、MySQL、PHP）实现动态网站效果。1.2–一些介绍LNMP在CentOS系统中，源码安装Nginx，使
WillianmsLee·2025-01-23 20:20

App安全漏洞测试教程

资源放下面啦！记得关注❤️～后续持续分享更多资源https://pan.quark.cn/s/10da782988b7
浴林涧·2025-01-23 20:20

LNMP(动态网站）

nginx（静态网站）案例1：部署LNMP环境步骤一：安装软件yum-yinstallmariadbmariadb-serveryum-yinstallmariadb-develyum-yinstallphpphp-mysqlcdlnmp_softrpm-ivhphp-fpm
weixin_34406061·2025-01-23 19:18

SpringBoot编程基础教程：Spring Boot Test

作者：禅与计算机程序设计艺术1.背景介绍SpringBootTest简介测试是一个软件开发过程中的重要环节，它可以帮助我们检测出软件代码中存在的问题、错误或漏洞，提高软件质量，确保软件的可靠性和可用性。
AI天才研究院·2025-01-23 19:48

固件测试工具选型需要考察的功能点汇总

一、固件测试工具·漏洞扫描功能：使用自动化固件测试工具最基本的功能就是针对固件进行扫描，找到固件中的安全漏洞，如缓冲区溢出、权限提升、格式字符串等。
daopuyun·2025-01-23 19:12

代码工艺：Spring Boot 防御式编程实践

防御式编程是一种编程实践，其核心理念是编写代码时要假设可能会发生错误、异常或非法输入，并通过各种手段防止这些问题引发系统崩溃、错误行为或安全漏洞。
rongqing2019·2025-01-23 18:10

LNMP——搭建论坛（Linux、Nginx、Mysql、PHP）

LNMP指的是一个基于CentOS/Debian编写的Nginx、Linux、MySQL、PHP,可以在独立主机上轻松的安装LNMP生产环境。此次我们使用LNMP框架部署Discuz!社区论坛应用。
ML908·2025-01-23 18:40

Go微服务十二 Go使用nacos 注册服务，服务发现

一条主写Go和PHP的小菜鸟。平常有时间喜欢自己写点东西，如有不对的地方，欢迎大佬指点。
太阳上的雨天·2025-01-23 17:03

2025年计算机专业毕业设计选题推荐 速存

等平台优质作者专注于Java技术及学生毕业项目实战指导高校教师/讲师，擅长同行交流合作文末获取源码联系方式主要内容SpringBoot、Vue、SSM框架应用HLMT（假设为某特定技术或框架）、Jsp、PHP
小晓程序设计·2025-01-23 17:03

debian 安装php7_Ubuntu/Debian安装PHP 7.2教程

适用系统：Ubuntu16.04/14.04、Debian8/9添加软件源Ubuntu#安装软件源拓展工具apt-yinstallsoftware-properties-common#添加PHPPPA源
一碗面条v·2025-01-23 15:49

debian php安装,如何在Debian 9上安装PHP

装有PHP7.0版的Debian9即将终止支持，并且不再收到安全更新。在本教程中，我们将引导您完成在Debian9服务器上安装PHP7.2的步骤。
第四根肋骨·2025-01-23 15:49

网站安全之网站劫持的防范

1.系统漏洞：网站系统或服务器存在未修复的漏洞，为攻击者提供了入侵的机会。攻击者可以利用这些漏洞执行恶意代码，控制网站或窃取数据。
德迅云安全-甲锵·2025-01-23 11:19

Linux 离线安装php+nginx+ftp

一、资源上传到离线服务器：二、安装：rpm-ivh*.rpm三、配置：1、nginx配置：主配置文件：/etc/nginx/nginx.conf#Formoreinformationonconfiguration,see:#*OfficialEnglishDocumentation:http://nginx.org/en/docs/#*OfficialRussianDocumentation:ht
陌潇·2025-01-23 10:11

php jwt解密token,php实现JWT(json web token)鉴权实例

JWT是什么JWT是jsonwebtoken缩写。它将用户信息加密到token里，服务器不保存任何用户信息。服务器通过使用保存的密钥验证token的正确性，只要正确即通过验证。基于token的身份验证可以替代传统的cookie+session身份验证方法。JWT由三个部分组成：header.payload.signature以下示例以JWT官网为例header部分：{"alg":"HS256","
数据科学人工智能·2025-01-23 09:32

BUUCTF--[HarekazeCTF2019]Avatar Uploader 1

name随便输一个，进入之后看到是让上传头像，这个应该是一个文件上传漏洞接下来分析所给的源码256000){error('Uploadedfileistoolarge.');}//checkfiletype
Uzero.·2025-01-23 05:28

php中的伪协议

简介在PHP中，伪协议是一种强大的工具，允许开发者以不同的方式访问和操作文件及数据流。然而，需要注意的是，不当使用伪协议可能导致安全漏洞。
rzydal·2025-01-23 04:49

网络爬虫技术如何影响网络安全的

以下是具体分析：积极影响1.网络安全监测与漏洞发现网络爬虫可以被用于网络安全监测，帮助企业和机构发现网站或网络系统中的漏洞和安全隐患。
silver687·2025-01-23 03:11

每天一篇逻辑漏洞

前言：本篇文章有b站博主，浪客剑心2510赞助发布某企业src中头像xss+cors利用_哔哩哔哩_bilibilixss+cors漏洞上传头像处存在xss漏洞，结合cors，获取其他用户敏感信息//上传一个正常的头像
不灭锦鲤·2025-01-23 01:22

php linux 常用命令,Linux常用命令大全

Linux常用命令大全,以前收集的系统信息arch显示机器的处理器架构(1)uname-m显示机器的处理器架构(2)uname-r显示正在使用的内核版本dmidecode-q显示硬件系统部件-(SMBIOS/DMI)hdparm-i/dev/hda罗列一个磁盘的架构特性hdparm-tT/dev/sda在磁盘上执行测试性读取操作cat/proc/cpuinfo显示CPUinfo的信息cat/pro
潘儒锋·2025-01-23 00:13

深圳云盟智慧科技公司智慧停车管理系统GetVideo存在SQL注入漏洞

免责声明:本文旨在提供有关特定漏洞的深入信息，帮助用户充分了解潜在的安全风险。发布此信息的目的在于提升网络安全意识和推动技术进步，未经授权访问系统、网络或应用程序，可能会导致法律责任或严重后果。
缘梦未来·2025-01-22 23:05

WordPress Hunk Companion插件节点逻辑缺陷导致Rce漏洞复现（CVE-2024-9707）（附脚本）

免责申明：本文所描述的漏洞及其复现步骤仅供网络安全研究与教育目的使用。任何人不得将本文提供的信息用于非法目的或未经授权的系统测试。作者不对任何由于使用本文信息而导致的直接或间接损害承担责任。
iSee857·2025-01-22 20:21

php 面试题总结

1.phpfpm是什么？fpm是fastcgi进程管理器处理web服务器的请求。优点1.动态进程管理根据负载自动调整进程数量，自动监控回收2.资源利用高效，通过进程池的方式，避免频繁的创建和销毁进程。
·2025-01-22 20:44

PHP简单项目案例（改进版）

最近开学php，下午闲着没事干，想着做个小项目练练手，也就是用php写个网页，对数据库里的东西实现增删改查，下面给大家分享一下，由于本人的业务能力尚浅，大家有啥建议我很欢迎哦！
小邱同志~·2025-01-22 20:16

Pocsuite3渗透测试框架编写POC和EXP脚本

在我们的日常渗透测试中，经常挖掘到一些漏洞，但是我们一般使用挖掘工具或者手工判断的时候，不好确定是不是真的存在这么一个漏洞，因此POC脚本就应运而生了。
wespten·2025-01-22 20:15

小皮面板(phpstudy) 下载

一级标题小皮面板(phpstudy)下载1.windows安装1.打开phpstudy首页，下载phpstudy版本
少年 。·2025-01-22 17:54

目前碰到的服务器并发性能问题

背景：采用APACHE+PHP+ACE构建了一个服务器。ACE采用的是TP_Reactor框架。PHP和ACE之间采用SOCKET进行通信，PHP建立不了长连接，每次请求连接，处理完毕断开。
James506·2025-01-22 13:50

SQLmap 自动注入 -02

1:如果想获得SQL数据库的信息，可以加入参数:-dbssqlmap-u"http://192.168.56.133/mutillidae/index.php?
shenghuiping2001·2025-01-22 12:40

跨平台物联网漏洞挖掘算法评估框架设计与实现项目概述与调整

项目研究目的与创新点复述1.1.1.研究目的本研究的研究目的主要有以下两个：1、基于此领域的相关方法，通过实验找出各个架构的最优方法2、通过设计实验，比较跨架构解决方案和各架构最优方法组合解决方案在函数识别、漏洞挖掘上的优劣性
XLYcmy·2025-01-22 11:04

Flask SSTI注入：探索模板注入漏洞

然而，有时候由于不正确的输入验证或者配置设置，可能会导致安全漏洞的存在。在本文中，我们将探讨一种常见的Web应用程序漏洞——Flask中的SSTI（服务器端模板注入）注入。
NfsVerilog·2025-01-22 11:04

婚恋交友系统源码前端UIN+后端PHP如何打造？【源码下载】

打造基于UniApp框架开发的婚恋交友应用前端界面，可以从以下几个方面进行考虑和设计：一、设计原则简洁性：精简视觉元素与信息，避免过多的干扰和冗余，使用户能够快速定位所需内容。一致性：统一设计风格，包括颜色、字体、按钮等，增强用户的熟悉度和使用舒适度。响应性：确保应用能够适配手机、平板及桌面设备，提供一致且良好的用户体验。可访问性：考虑到所有用户的需求，包括视觉障碍者，提供必要的辅助功能。二、图片
·2025-01-22 11:45

【Node.js]

一、概述Node.js是一个基于ChromeV8引擎的JavaScript运行环境，使用了一个事件驱动、非阻塞式I/O模型，让JavaScript运行在服务端的开发平台，它让JavaScript成为与PHP
ADFVBM·2025-01-22 11:00

网络安全渗透测试的八个步骤

2.确定标准：能渗入到何种程度，所花费的时间、能不能改动提交、能不能漏洞利用、这些。3.确定要求：web应用的漏洞、业务逻辑漏洞、工作人员管理权限管理漏洞、这些。
披荆斩棘的GG·2025-01-22 09:20

为什么你的网站总是有安全漏洞

目录一、什么是安全漏洞二、安全漏洞的一般表象1.网站瘫痪2.链接指向篡改3.数据篡改4.挂入黑链5.信息泄露6.横向攻击7.流量损耗8.其他现象三、造成安全漏洞的原因1.SQL注入漏洞2.验证码前端校验
16年上任的CTO·2025-01-22 03:36

Redis实战之Jedis使用技巧详解

一、前言基于redis开放的通信协议，大神们纷纷开发了各种语言的redis客户端，有c、c++、java、python、php、nodeJs等等开发语言的客户端，准确来说其实这些客户端都是基于redis
小马不敲代码·2025-01-22 01:22
上一页 8 9 10 11 12 13 14 15 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他