php反序列化漏洞

PHP脚本示例

/***@desc清理产品商品无效数据*@paramInput$input*phpthinkgoods-mClear-aclearGoods--endTime='2020-01-01'-vvv*@returnvoid
不做大多数·2025-02-23 16:48

【无标题】

PHP读取excelif(!
不做大多数·2025-02-23 16:47

PHP爬虫实战：如何抓取网页表格数据

因此，本文将介绍如何使用PHP爬虫技术来获取并解析网页中的表格数据。1、安装和配置PHP爬虫库在开始编写爬虫代码之前，我们需要先安装和配置一个PHP爬虫库。这里我们选择使用PHPSimp
数据小爬虫.网站开发-Brad·2025-02-23 15:09

Github 2024-06-30开源项目日报 Top10

根据开发语言中项目的数量，汇总情况如下：开发语言项目数量C#项目1Python项目1PowerShell项目1JavaScript项目1JupyterNotebook项目1TypeScript项目1PHP
老孙正经胡说·2025-02-23 15:37

《nmap 命令全解析：网络探测与安全扫描的利器》

常见参数（一）-sS（TCPSYN扫描）（二）-sT（TCP连接扫描）（三）-sU（UDP扫描）（四）-p（指定端口）（五）-O（操作系统检测）（六）-A（全面扫描）六、nmap在网络安全中的应用（一）网络漏洞发现
ZuuuuYao·2025-02-23 15:35

LMAP 架构极简理解

LAMP架构LMAP架构是一种广泛使用的开源软件组合，用于构建Web应用服务它由四个主要组件组成：Linux、Apache、MySQL/MariaDB、PHP/Perl/PythonLAMP架构的特点是免费和高性能
我命由我12345·2025-02-23 13:53

【2025年春季】全国CTF夺旗赛-从零基础入门到竞赛，看这一篇就稳了！

基于入门网络安全/黑客打造的：黑客&网络安全入门&进阶学习资源包目录一、CTF简介二、CTF竞赛模式三、CTF各大题型简介四、CTF学习路线4.1、初期1、html+css+js（2-3天）2、apache+php
白帽子凯哥·2025-02-23 12:18

2025网络安全学习路线 保姆级学习路线 非常详细 推荐学习

有些人会倒在学习linux系统及命令的路上，更多的人会倒在学习语言上；2、知识点掌握程度不清楚对于网络安全基础内容，很多人不清楚需要学到什么程度，囫囵吞枣，导致在基础上花费太多时间；看到很多小伙伴，买了HTML，PHP
白帽黑客-晨哥·2025-02-23 12:45

2025年全国CTF夺旗赛-从零基础入门到竞赛，看这一篇就稳了！

目录一、CTF简介二、CTF竞赛模式三、CTF各大题型简介四、CTF学习路线4.1、初期1、html+css+js（2-3天）2、apache+php（4-5天）3、mysql（2-3天）4、python
白帽安全-黑客4148·2025-02-23 12:44

豪越科技消防安全重点单位管理：从传统到数字化的跨越

这种方式存在很大的漏洞，因为人的疏忽或者检查周期的不合
豪越·2025-02-23 10:35

【2025年】全国CTF夺旗赛-从零基础入门到竞赛，看这一篇就稳了！

基于入门网络安全/黑客打造的：黑客&网络安全入门&进阶学习资源包目录一、CTF简介二、CTF竞赛模式三、CTF各大题型简介四、CTF学习路线4.1、初期1、html+css+js（2-3天）2、apache+php
网安詹姆斯·2025-02-23 10:04

【2025年】全国CTF夺旗赛-从零基础入门到竞赛，看这一篇就稳了！

目录一、CTF简介二、CTF竞赛模式三、CTF各大题型简介四、CTF学习路线4.1、初期1、html+css+js（2-3天）2、apache+php（4-5天）3、mysql（2-3天）4、python
白帽黑客鹏哥·2025-02-23 10:04

优创同城跑腿小程序php+uniapp

同城跑腿小程序，支持帮取、帮送模式，包含用户端、骑手端、运营后台，支持一键接单/抢单，为跑腿团队提供技术解决方案，无加密源码，可私有化部署。更新日志V1.0.2修复系统BUG修复部分情况下登录不成功问题
源码库saaskw·2025-02-23 10:04

关于红队方面的学习资料

域安全浅析-基础概念及历史漏洞分析内网渗透TIPS域渗透初探高持续渗透系列课程高级攻防100课100课等经典攻防教材红蓝方攻防手册优秀红队资源列表
Sumarua·2025-02-23 10:02

#渗透测试#漏洞挖掘#红蓝攻防#护网#sql注入介绍02-基于错误消息的SQL注入（Error-Based SQL Injection）

免责声明本教程仅为合法的教学目的而准备，严禁用于任何形式的违法犯罪活动及其他商业行为，在使用本教程前，您应确保该行为符合当地的法律法规，继续阅读即表示您需自行承担所有操作的后果，如有异议，请立即停止本文章阅读。目录基于错误消息的SQL注入（Error-BasedSQLInjection）1.工作原理2.常见技巧例如：利用示例3.实际案例基于错误消息的SQL注入（Error-BasedSQLInje
独行soc·2025-02-23 10:59

【愚公系列】2023年06月 网络安全高级班 025.HW护网行动攻防演练介绍和工具

1.1备战阶段1.2临战阶段1.3决战阶段1.4总结阶段2.红队2.1情报侦察阶段2.2外网打点阶段2.3内网渗透阶段二、工具箱1.红队1.1基础设施1.2渗透系统1.3信息搜集1.4Web安全1.5漏洞分析
愚公搬代码·2025-02-23 09:58

CTF学习法则——寒假篇 新手赶快收藏吧！

CTF（CapturetheFlag）是网络安全领域中的一种比赛形式，涵盖了漏洞利用、逆向工程、加密解密、编码解码等多方面的技术，参与者通过解决难题（称为“Flag”）获得积分。
网络安全技术分享·2025-02-23 09:26

面试题真的重要吗(一个javaSE硬解析)

作用比重和公司规模几乎成正比.那因为要写这个系列文章,javaSE肯定也是中小公司绕不过去的技术点因为这是整个java的基础啊.除非不用java.但我认为,目前主流编程语言,java的确是中小公司的必选.PHP
庖丁解java·2025-02-23 09:20

漏扫问题-服务器中间件版本信息泄露（消除/隐藏Nginx版本号）

漏洞详情使用Nginx部署应用程序，请求中默认会返回Nginx版本信息，攻击者可以根据版本号来了解相关漏洞并进行针对性攻击。
身价五毛·2025-02-23 08:18

jsherp importItemExcel接口存在SQL注入

一、漏洞简介很多人说管伊佳ERP（原名：华夏ERP，英文名：jshERP）是目前人气领先的国产ERP系统虽然目前只有进销存+财务+生产的功能，但后面将会推出ERP的全部功能，有兴趣请帮点一下二、漏洞影响
0x大先生·2025-02-23 08:14

Go、Java、Python、C/C++、PHP、Rust 语言全方位对比分析

本文聚焦于Go、Java、Python、C/C++、PHP和Rust这六种热门编程语言，深入剖析它们的优劣势以及各自的最佳适用场景，旨在为开发者在选择合适的编程语言时提供全面、准确的参考依据。
tekin·2025-02-23 08:44

node.js php 混用 java,node.js php java python AES/CBC/PKCS5Padding加密解密通用

node.jsphpjavapythonAES/CBC/PKCS5Padding加密解密通用目录[TOC]nodejsvarcrypto=require('crypto');vardata="test"
求实engineer·2025-02-23 07:36

php eval 在线解密,eval(gzinflate(base64_decode解密方法 | CN-SEC 中文网

今天群里一位朋友发了一个php的马子，经过了gzinflate和base64_decode加密，求解密，这种加密方法我以前也见过，只用把eval改为echo即可实现解密，但是情况并不是我想象的那么简单，
便洁宝·2025-02-23 07:06

利用Nmap进行漏洞验证和检测

免责声明文章中敏感信息均已做多层打马处理。传播、利用本文章所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，作者不为此承担任何责任，一旦造成后果请自行负责。如有侵权烦请告知，我会立即删除并致歉。谢谢！前言：在网络安全领域，Nmap（NetworkMapper）是一款功能强大的开源网络扫描工具，被广泛应用于网络发现和安全审计等方面。Nmap提供了丰富的脚本库，用户可以通过调用这些
Administrator_ABC·2025-02-23 05:23

网络安全渗透测试的八个步骤_网络安全渗透测试的流程和方法

4.其他端口号服务项目漏洞：各种各样21/8080(st2)/7001/22/33895.通信安全：明文传输，token在cookie中传输等。
2401_84264536·2025-02-23 03:41

Apache Log4j2 远程代码执行漏洞复现

0x01漏洞概述Log4j-2中存在JNDI注入漏洞，当程序将用户输入的数据被日志记录时，即可触发此漏洞，此次漏洞是用于Log4j2提供的lookup功能造成的，该功能允许开发者通过一些协议去读取相应环境中的配置
2ha0yuk7on.·2025-02-23 02:06

SpringBoot 整合 Avro 与 Kafka

优质博文：IT-BLOG-CN【需求】：生产者发送数据至kafka序列化使用Avro，消费者通过Avro进行反序列化，并将数据通过MyBatisPlus存入数据库。
m0_74823595·2025-02-23 02:34

SQL注入漏洞详解

漏洞描述SQL注入漏洞产生的原因是网站应用程序在编写时未对用户提交至服务器的数据进行合法性校验（类型、长度、业务参数合法性等），同时没有对用户输入数据进行有效地特殊字符过滤，使得用户的输入直接带入数据库执行
鹤霄٩·2025-02-23 01:28

PHP2（WEB）

##解题思路打开页面什么线索都没有，目录扫描只是扫出来一个index.php，而源代码没有东西，且/robots.txt是不允许访问的于是一番查询后发现，有个index.phps的文件路径，里头写着一段
Sweet_vinegar·2025-02-22 23:42

mac中的Apache只能用localhost访问80端口，但无法用127.0.0.1和局域网IP访问（折磨了我好几个月的问题，终于得以解决，超级激动）

/apache2/httpd.conf、/etc/apache2/extra/httpd-vhosts.conf文件内容细节mac自带Apache真好，但我在今年3月份的时候，突然发现了一个问题，我的PHP
爱玲姐姐·2025-02-22 22:31

Java Jackson JSON 详解

它提供了高效、灵活的API，用于将Java对象转换为JSON（序列化）以及将JSON转换回Java对象（反序列化）。
codingexpert404·2025-02-22 22:59

Java GSON 解析 JSON 完全指南

它允许Java对象与JSON之间进行序列化和反序列化，支持简单对象、集合、泛型和复杂数据结构的转换。GSON轻量、高效、易用，是Java开发中处理JSON的常见选择。
codingexpert404·2025-02-22 22:59

基于 JavaWeb 的 SSM+Maven 微信小程序快递柜管理系统设计和实现(源码+文档+部署讲解）

技术范围：SpringBoot、Vue、SSM、HLMT、Jsp、PHP、Nodejs、Python、爬虫、数据可视化、小程序、安卓app、大数据、物联网、机器学习等设计与开发。
秋野酱·2025-02-22 21:21

Cannot deserialize instance of java.lang.String out of START_ARRAY token

这个错误Cannotdeserializeinstanceofjava.lang.StringoutofSTART_ARRAYtoken表示Jackson正在尝试将一个JSON数组反序列化成一个String
小丁学Java·2025-02-22 21:20

PHP实现站内搜索的开源利器——WindSearch

WindSearch是一个基于中文分词，由纯PHP开发全文检索引擎，可快速搭建PHP站点的站内搜索，他没有任何繁琐的安装配置、不需要维护调优、不占用服务器内存、可与PHP项目完美融合在一起。
rock365337·2025-02-22 20:43

Github 2025-02-17 开源项目周报Top15

根据开发语言中项目的数量，汇总情况如下：开发语言项目数量Python项目7TypeScript项目6JupyterNotebook项目2JavaScript项目1文档项目1PHP项目1从零开始构建你喜爱的技术创建周期
老孙正经胡说·2025-02-22 19:07

PHP实现站内搜索的开源利器——WindSearch

WindSearch是一个基于中文分词，由纯PHP开发全文检索引擎，可快速搭建PHP站点的站内搜索，他没有任何繁琐的安装配置、不需要维护调优、不占用服务器内存、可与PHP项目完美融合在一起。
·2025-02-22 19:13

CTF 代码学习日记 PHP

$_：在PHP中，以$_开头的变量（如$_GET、$_POST、$_COOKIE等）是超级全局变量。
ianozo·2025-02-22 18:25

【安全】漏洞名词扫盲（POC，EXP，CVE，CVSS等）

POC（ProofofConcept）漏洞证明，漏洞报告中，通过一段描述或一个样例来证明漏洞确实存在EXP（Exploit）漏洞利用，某个漏洞存在EXP，意思就是该漏洞存在公开的利用方式（比如一个脚本）
Zero2One.·2025-02-22 17:46

使用php调用openai api

公众号地址:使用php调用openaiapi更多内容请关注公众号：智想天开1、设置openai的apikey$openai_api_key='sk-xxxxxx';2、设置调用地址，我们以chatcompletions
智想天开·2025-02-22 16:07

Github 2025-02-02 php开源项目日报 Top10

根据开发语言中项目的数量，汇总情况如下：开发语言项目数量PHP项目10Blade项目1Laravel：表达力和优雅的Web应用程序框架创建周期：4631天开发语言：PHP,BladeStar数量：75969
老孙正经胡说·2025-02-22 15:01

Github 2025-02-16 php开源项目日报 Top10

根据开发语言中项目的数量，汇总情况如下：开发语言项目数量PHP项目10JavaScript项目2Vue项目1Coolify:开源自助云平台创建周期：1112天开发语言：PHP,Blade协议类型：ApacheLicense2.0Star
老孙正经胡说·2025-02-22 15:01

WebSocket私信聊天（无群聊天）

//php后端on('open',function(Swoole\WebSocket\Server$server,$request){//$server->push($request->fd,'欢迎进入我们的聊天室
大白d98·2025-02-22 15:27

Web安全攻防入门教程——hvv行动详解

这个领域不仅涉及防御措施的实现，还包括通过渗透测试、漏洞挖掘和模拟攻击来识别潜在的安全问题。本教程将带你入门Web安全攻防的基础概念、常见攻击类型、防御技术以及一些实战方法。
白帽子黑客罗哥·2025-02-22 14:53

机器学习库

靈感來自於awesome-php。计算机视觉Scikit-Image-Python中图像处理算法的集合。
Welosthesightof·2025-02-22 12:11

使用LAMP（httpd+php+mariadb）架构搭建zabbix监控系统，已编译安装的形式来安装zabbix，zabbix是监控各种网络参数以及服务器健康性和完整性的软件。

#关闭防火墙systemctlstopfirewalld#关闭setenforce0setenforce02.安装php模块#安装phpyuminstall-yphp-cliphp-fpmphp-gdphp-mbstringphp-bcmathphp-xmlphp-ldapphp-mysqlnd3
喜欢研究新东西·2025-02-22 12:06

windows又一激活方式——TSforge

近日，技术团队MASSGRAVE公开宣布攻破微软SPP系统，并命名该漏洞为TSforge。
·2025-02-22 11:07

java-net-php-python-springboot社区志愿者管理系统计算机毕业设计程序

java-net-php-python-springboot社区志愿者管理系统计算机毕业设计程序java-net-php-python-springboot社区志愿者管理系统计算机毕业设计程序本源码技术栈
鸿源网络·2025-02-22 11:31

【网络安全】从零开始的CTF生活

题目主要包含逆向、漏洞挖掘与利用、Web渗透、密码、取证、隐写、安全编程等类别2、攻防模式（Attack-Defense）：参赛队伍在网络空间互相进行攻击和
Hacker_Nightrain·2025-02-22 10:56

[网络安全]XSS之Cookie外带攻击姿势详析

概念XSS的Cookie外带攻击就是一种针对Web应用程序中的XSS（跨站脚本攻击）漏洞进行的攻击，攻击者通过在XSS攻击中注入恶意脚本，从而窃取用户的Cookie信息。
Hacker_LaoYi·2025-02-22 09:40
上一页 11 12 13 14 15 16 17 18 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他