php代码审计学习历程

seay php代码审计工具（手工）

浏览打开phpstudy目录下wwwphpweb可以根据关键词搜索也可以找自带的函数已经把关键变量和函数继承到上面了敏感函数可能存在漏洞的代码标红
囡琪琪·2023-10-05 13:51

西门子plc S7-1200学习历程（3），用factory i/o仿真

前面我们讲了1200的基础知识https://editor.csdn.net/md/?articleId=108329392https://editor.csdn.net/md/?articleId=108431573今天我们来简单编程我用的软件是博图V15.1，PLCSIM以及Factoryi/o在博图里面导入Factoryi/o模板改plc型号允许远程对象访问修改地址改ipv4的地址和子网掩码
蝈蝈ly·2023-10-05 06:53

Python 二分查找：bisect库的使用

✅作者简介：人工智能专业本科在读，喜欢计算机与编程，写博客记录自己的学习历程。个人主页：小嗷犬的个人主页个人网站：小嗷犬的技术小站个人信条：为天地立心，为生民立命，为往圣继绝学，为万世开太平。
小嗷犬·2023-10-04 19:39

程序设计 堆

✅作者简介：人工智能专业本科在读，喜欢计算机与编程，写博客记录自己的学习历程。个人主页：小嗷犬的个人主页个人网站：小嗷犬的技术小站个人信条：为天地立心，为生民立命，为往圣继绝学，为万世开太平。
小嗷犬·2023-10-03 21:03

程序设计 树基础

✅作者简介：人工智能专业本科在读，喜欢计算机与编程，写博客记录自己的学习历程。个人主页：小嗷犬的个人主页个人网站：小嗷犬的技术小站个人信条：为天地立心，为生民立命，为往圣继绝学，为万世开太平。
小嗷犬·2023-10-03 21:02

机器学习 不均衡数据采样方法：imblearn 库的使用

✅作者简介：人工智能专业本科在读，喜欢计算机与编程，写博客记录自己的学习历程。个人主页：小嗷犬的个人主页个人网站：小嗷犬的技术小站个人信条：为天地立心，为生民立命，为往圣继绝学，为万世开太平。
小嗷犬·2023-10-03 21:01

PHP代码审计基础知识

前言#本文章主要是PHP代码审计的一些基础知识，包括函数的用法，漏洞点，偏向基础部分，个人能力有限，部分可能会出现错误或者遗漏，读者可自行补充。
知白守黑V·2023-10-03 11:56

【JavaSE】 第一章：初识java

前言：由于过年期间摆烂，对于编程的学习荒废了几个月，这样下去迟早找不到工作，3月份下定决心继续学习编程，往后进入Java的学习历程本章内容：1.Java语言简介、发展概述、语言优势、与C/C++的区别2
阿希xx·2023-10-02 12:44

-----已搬运-------[BJDCTF 2nd]：文件探测 -- springf()注入漏洞 ---PHP伪协议文件读取 ---ssrf ----PHP代码审计----session密码算法绕过

sprintf()函数的注入漏洞，，php代码审计，审计一些过
Zero_Adam·2023-10-01 06:51

NSSCTF做题（5）

[NSSCTF2022SpringRecruit]babyphp代码审计if(isset($_POST['a'])&&!
呕...·2023-10-01 06:12

爵士乐的学习历程

图片发自App图片发自App生活要有仪式感！今天出院回家，我急忙把黑山的爵士四书打开，看看我心仪已久的教材。先来一个开启新书的仪式吧！塑料薄膜拆开，打开书翻翻里面的内容，畅想一下未来！我是一个爵士乐迷，平时经常弹吉他，喜欢听爵士乐，沉迷于慵懒的旋律，有趣的节奏，突发奇想的即兴，于是，慢慢地爱上了爵士乐。因此，我买了黑山的教材，报了叶贺璞老师的网络课。等我出了月子，就可以开始学习了。我满心希望能把爵
笛乐九州·2023-09-29 13:31

最近，整理了一波数据原创推文合集

今天小编给大家推荐一个专注于数据科学的公众号：小数志，其作者先后经历数据分析师和大数据算法工程师等多个数据岗位，尤其是期间还有过一次真正的跨行转岗经历，所以他的公众号记录了很多真实学习历程和经验心得，可谓其本身就是一套从
欣一2002·2023-09-29 06:25

Python数据分析三剑客从入门到进阶

今天小编给大家推荐一个专注于数据科学的公众号：小数志，其作者先后经历数据分析师和大数据算法工程师等多个数据岗位，尤其是期间还有过一次真正的跨行转岗经历，所以他的公众号记录了很多真实学习历程和经验心得，可谓其本身就是一套从
Python数据之道·2023-09-29 06:20

Java（Day1）

2、学习历程现阶段可细化为五大部分的学习：前端页面设计网关调整服务层实现数据层调传大数据分析3、学习顺序计算机基础知识常用工具JavaSE基础知识前端效果实现数据库实现框架使用消息队列中间件大数据分析RPC
曦曦与吼吼·2023-09-28 22:43

你是有毅力的人吗？

L4若全通过，那大学6级的听力就是小菜一碟,L6及以上通过，听英文演讲是没啥障碍，比如TED我回顾学习历程，截止今日累计474天，平均下来，每周能保证6天1小时，最骄傲的时候持续190多天，700多天无间断
骑着野猪看梅花·2023-09-28 16:58

vsmoon 考核项目复现

这个是暗月渗透测试第五项目，本项目主要考核从外网web到内网域渗透的能力，主要考核内容包括以下:web：php代码审计、java反序列化漏洞利用等。内网：
许我写余生ღ·2023-09-28 03:31

Python量化交易学习笔记（0）

回顾学习历程2020年初接触量化交易以来，创建了3个微信群，每个群都有400多位群友，感谢大家捧场，与群友一同探讨开发策略，也是受益匪浅。下面按时间顺序介绍下接触过的平台/工具。
码农甲V·2023-09-25 03:02

2022/9/5---C++day10

创作本文目的：记录自己的学习历程文章目录一、QT实现TCP通信1.服务器2.客户端3.运行效果4.问题部分一、QT实现TCP通信1.服务器头文件#ifndefWIDGET_H#defineWIDGET_H
Pei*·2023-09-24 12:45

php代码审计篇熊海cms代码审计

文章目录自动审计逐个分析首页index.php文件包含漏洞后台逻辑漏洞cookie绕过登录后台sql报错注入存储型XSS结束吧自动审计看到有很多逐个分析首页index.php文件包含漏洞读一下代码，可以看到很明显的一个文件包含测试一下，在网站首页新建一个文件，写上phpinfo构造漏洞url，代码执行成功后台逻辑漏洞cookie绕过登录后台源码，载入了files/index.php。这段代码可以看
青衫木马牛·2023-09-24 10:40

树莓派应用（一）--环境配置

配置内网穿透及远程VNC3.安装.netcore54.安装niginx并配置5.安装supervisor守护进程6.安装摄像头相关控件7.安装OpenCV8.测试树莓派摄像头1.前言一直都打算将这几年的项目及学习历程整理成一篇篇的文章
青云之墨·2023-09-23 09:58

yolov5解读，训练，复现

小白的第一篇csdn...最近在准备小论文，大概率是目标检测方向了，没经验，慢慢学，本文只是跟着b站的天才up主一起训练和复现，这里只是我记录yolov5的学习历程，都是大白话，没有专业术语，肯定也会说错很多东西
不开心也没事·2023-09-23 02:45

【 中原焦点团队】贾素凤网络初14 坚持分享第 466天

回顾我们的学习历程，看到自己进步和改变的同时，也会看到家庭因自己的改变而出现的不同，萌生希望感！推动整个家庭朝着正向和解决问题的方向发展。
六月荷花草·2023-09-22 18:27

陈茹-中原焦点团队讲师6期坚持分享第1050天20210720

让孩子从困难中获得自信（2）我请家长想一想孩子的学习历程，找到一件他最有成就感的事儿。
陈妍羽2018·2023-09-22 12:28

iOS 记录pod组件化学习历程

为啥要pod组件化？让我们的项目模块化，单个功能独立，能够拆分组合项目结构更加清晰多人合作责任更加明确，提高解决问题的效率通用功能合成组件，让我们以后做其他项目时，可以快速集成什么时候组件化？从已有的项目中抽离出单独的模块，然后组件化如果我们准备实现某个单独的功能，我们可以使用命令podlibcreate我的组件名称创建一个pod项目，然后在这个项目里实现这个功能，这样的好处就是组件化之后，这个项
煎包小混沌·2023-09-22 11:35

Python 数据可视化：Seaborn 库的使用

✅作者简介：人工智能专业本科在读，喜欢计算机与编程，写博客记录自己的学习历程。个人主页：小嗷犬的个人主页个人网站：小嗷犬的技术小站个人信条：为天地立心，为生民立命，为往圣继绝学，为万世开太平。
小嗷犬·2023-09-21 21:12

20天通过软考

基本情况：已经考过中级这次考高级，没有报班，没买那本几百页的书，直接就刷题了，实际学习20天可以应付这个考试，战略就是抓主要矛盾，把基本分拿到就完事了，没必要浪费时间针对特别难的题，分享一下自己的学习历程
传参员小林·2023-09-19 13:41

[JavaEE] 线程与进程的区别详解

专栏简介:JavaEE从入门到进阶题目来源:leetcode,牛客,剑指offer.创作目标:记录学习JavaEE学习历程希望在提升自己的同时,帮助他人,,与大家一起共同进步,互相成长.学历代表过去,能力代表现在
Node_Hao·2023-09-18 12:06

Linux学习历程

cd命令学习：cd相对路径或者绝对路径cd..表示上一层目录cd.当前目录cd～表示回到家目录cd-表示回到刚才的目录
REF_PTR·2023-09-17 09:20

学习历程--普中51单片机A2--蜂鸣器实验

今天学习了普中的蜂鸣器部分，将自己的一些学习内容记录一下。蜂鸣器有无源蜂鸣器和有源蜂鸣器，需要注意的是“源”的意思是“震荡源”。是指震荡源。也就是说，有源蜂鸣器内部带震荡源，所以只要一通电就会叫。而无源内部不带震荡源，所以如果用直流信号无法令其鸣叫，必须需要给与适当的频率（普中A2开发板给与的频率区间为1.5khz-5khz）。普中A2开发板使用的蜂鸣器是无源蜂鸣器,以下为电路连接图。单片机控制蜂
wstsp·2023-09-14 16:07

学习历程--普中51单片机A2--直流电机实验

今天学习了普中的直流电机实验部分，将自己的一些学习内容记录一下。直流电机的官方定义：直流电机（directcurrentmachine）是指能将直流电能转换成机械能（直流电动机）或将机械能转换成直流电能（直流发电机）的旋转电机。它是能实现直流电能和机械能互相转换的电机。当它作电动机运行时是直流电动机，将电能转换为机械能；作发电机运行时是直流发电机，将机械能转换为电能。看起来十分拗口，实际上直流电机
wstsp·2023-09-14 16:07

java 数组类型_Java基础之数组类型

顺便写写博客记录我的JAVA学习历程，以及我所理解的知
拳力向前·2023-09-13 20:11

力扣刷题量300总结帖

一路摸爬滚打过来，自己的力扣刷题量总算到了300了，发个帖子记录一下学习历程以及以后的规划。志同道合的小伙伴也可以评论+关注CSDN博客指出我博客的问题，我们一起进步。
蒋大钊！·2023-09-13 11:06

【web安全】——一篇文章看懂逻辑漏洞

emo主页面链接：主页传送门创作初心：对于计算机的学习者来说，初期的学习无疑是最迷茫和难以坚持的，中后期主要是经验和能力的提高，我也刚接触计算机1年，也在不断的探索，在CSDN写博客主要是为了分享自己的学习历程
白昼安全·2023-09-12 17:10

SSM框架学习——Maven进阶学习

博客是为了记录自我的学习历程，加强记忆方便复习，如有不足之处还望多多包涵！非常欢迎大家的批评指正。今天我们进入新的学习环节——Maven进阶学习。
程序员Lyle·2023-09-11 23:24

Spark学习（一）：第一个Spark程序

之前一直在做算法开发，程序都是面向过程的（python，matlab），为了让自己离程序媛的梦想更进一步，开始学习Spark，打算在上记录自己超级菜菜菜菜菜鸟的学习历程，环境是IntelliJIDEA2017
CocoMama190227·2023-09-10 06:57

成长----我的青椒学习历程

2017年的9月，开始了我的青椒学习之旅，周三周六的听课学习。在学习在我的欢喜中，就那么暂时画了一幅画。意外之喜也常常是不期。我担任了多年的班主任工作，其间有欢笑，也有泪水，但我最大的感受则是充实，这也许是没有当主任老师无法体会到的，它不仅需要爱心与细心，更需要创造。因此，我们的班级工作也应当富有创造性。沉下心来，回顾走过的路，感慨颇多。在此简单的谈谈自己的几点感受，与大家共享。我们经常听到有老师
陕县1115兀永升·2023-09-09 10:23

初识Blender

自己也想稍多记录一下这最后半年的学习历程，算是对本科四年的一个总结吧。本系列文章多与我个人所做的实例项目有关，更新随缘。安
前路迷茫ki·2023-09-09 08:23

【PHP代码审计】反序列化漏洞实战

文章目录概述资源下载地址Typecho代码审计-漏洞原理call_user_func()`_applyFilter()`、get()与__get`__toString()`__construct()`install.phpPOC利用漏洞利用复现利用链执行phpinfo()GET利用POST利用getshell生成payload漏洞利用蚁剑连接总结概述序列化，“将对象的状态信息转换为可以存储或传输的
yuan_boss·2023-09-08 01:10

PHP代码审计(全)

前言官方文档：php.netphp官方文档是非常详情，好用的，在遇到不清楚作用的函数时可以进行查询白盒测试做代码审计最主要的知识是要去了解一个漏洞应该有哪些防御方式，因为大部分的漏洞都是因为修复没有做的全面，或者修复没有考虑到一些情况导致漏洞。MVC：C：分发处理请求网站的逻辑M：处理和数据库相关的操作V：显示给用户的内容代码审计流程正向查找流程a.从入口点函数出发（如index.php）b.找到
助安社区·2023-09-07 03:19

SSM框架学习——SpringMVC之SSM整合

博客是为了记录自我的学习历程，加强记忆方便复习，如有不足之处还望多多包涵！非常欢迎大家的批评指正。今天进入SpringMCV最关键部分的学习——SSM整合。
程序员Lyle·2023-09-06 16:24

记我的学习历程——第一次上麦序

几番纠结，终于报了名，开启了我的业余学习历程。今天，是我第一次上麦。为了这次上麦序，我紧张了一个星期。
逃跑的田螺姑娘·2023-09-06 03:49

PHP代码审计11—逻辑漏洞

文章目录一、常见的逻辑漏洞1、身份验证漏洞2、支付逻辑漏洞3、越权访问二、DedeCMS任意用户密码重置分析1、漏洞分析2、漏洞复现三、CmsEasy7.6.3.2订单金额修改漏洞分析1、漏洞复现2、漏洞分析四、参考资料一、常见的逻辑漏洞1、身份验证漏洞1）暴力破解漏洞综述：暴力破解漏洞，是常见的web安全问题，往往有基于表单的暴力破解、针对验证码的暴力破解等。造成这种安全隐患的原因在于系统没有对
W0ngk·2023-09-05 09:37

所有程序员都要掌握的Git

前言本文是参考廖雪峰老师的Git资料再加上我自己对Git的理解，记录我的Git学习历程，作下此文是为以后学习，工作，开发中如果遇到问题可以回过头来参考参考。因为水平有限，难免会有出错的地方，欢迎指正。
你喜欢吃青椒吗_c744·2023-09-04 15:39

OpenCV4.5.5学习笔记（二十一）：SURF特征点检测和提取（绘制关键点与匹配点）

回来发现OpenCV已经出到了4.5.5版本，遂重新下载新版本并决定记录这一学习历程。由于笔者水平有限，可能有错误之处还
有名企梦的小菜鸡·2023-09-03 17:31

【Datawhale】AI夏令营第三期——基于论文摘要的文本分类笔记(上)

今天，主要分享和记录一下这一期夏令营的学习历程和笔记。
心无旁骛~·2023-09-02 11:00

PHP代码审计入门(SQL注入漏洞挖掘基础)

SQL注入漏洞SQL注入经常出现在登陆页面、和获取HTTP头(user-agent/client-ip等)、订单处理等地方，因为这几个地方是业务相对复杂的，登陆页面的注入现在来说大多数是发生在HTTP头里面的client-ip和x-forward-for。1.普通注入普通注入是指最容易利用的SQL注入漏洞，比如直接通过注入union查询就可以查询数据库，一般的SQL注入工具也能够非常好地利用。普通
weixin_30449239·2023-09-02 07:21

《儿童读写三十讲》总结2022-04-25

学习历程：学习这个课程时，我已经在魏老师的“咖啡馆”把所有的内容都听了一遍，所以，再次学习《儿童读写三十讲》，有一种非常熟悉的感觉。
跃过地平线·2023-09-01 16:50

学会“如何学习”是终极生存技能

从今天开始，记录我和儿子的学习历程：我的儿子今年六岁了，今年秋季就要进入一年级了，他目前所在的幼儿园遵从“孩子的天性是玩”的理念，几乎没有教任何小学的知识，只简单认得1-10的数字。
水果超妈丨林姝涵·2023-09-01 09:16

如何学好机器学习

刚刚看到这个问题，其实心里是没有底回答这个问题的，因为我也学的不怎么样，站出来说话仅仅因为自己已经在这个行业里面了，也做了几年的时间说一下自己的学习历程，把东西分享出来给大家做一个参考。
智能互连·2023-09-01 02:57

编程萌新的第一篇博客

希望能够通过CSDN这一平台巩固所学知识并且记录学习历程，并和大家进行分享。
迷梦y·2023-08-31 09:59
上一页 2 3 4 5 6 7 8 9 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他