php漏洞扫描工具

PHP恶意代码注入xss模拟实现

写在前面模拟简单的注入JS恶意代码实现xss在网站留言或者能够提交数据到数据库中的地方，可以尝试输入代码来测试，是否能写入进去如果提交的数据没有经过校验或处理直接写入数据库并从数据库中读出显示的页面上，此时会有机可寻方式可以手动输入或者脚本自动填写，建议先手动测试，从微——宏，避免大批量提交一下就暴露了确定可以注入后，就可以了，往后就不能再操作了具体实现准备工作要写两个页面，一个是表单提交页面，一
道法自然|~·2025-03-26 18:55

用docker搭建php环境,使用Docker快速搭建PHP开发环境

最近有个同事找过来，希望我对在很早之前写的一个PHP网站上增加一些功能，当时开发使用xampp构建的本地开发环境，但是现在我的笔记本电脑已经更新，没有当时的开发环境。
weixin_39646412·2025-03-26 18:54

用docker搭建php环境,使用docker快速搭建nginx+php环境

经过了繁琐的docker环境安装，看了下镜像/容器的简单使用，开始进行nginx+php环境的搭建，本文记录一下在安装过程中的笔记。
weixin_39710041·2025-03-26 18:24

使用docker搭建php环境

1、在官网安装dockerhttps://hub.docker.com/editions/community/docker-ce-desktop-windows2、在官网测试你的安装https://docs.docker.com/docker-for-windows/#test-your-installation3、安装镜像https://www.runoob.com/docker/docker-
小艳爱程序·2025-03-26 18:23

docker搭建php环境安装

目录一、什么是php？二、docker拉取nginx和php镜像三、创建容器四、测试一、什么是php？
.LWH·2025-03-26 18:52

wangEditor能否支持网页直接导入EXCEL文件？操作步骤是什么？

要求：开源，免费，技术支持编辑器：wangEditor前端：vue2,vue3,vue-cli,html5后端：java,jsp,springboot,asp.net,php,asp,.netcore,
2501_90694782·2025-03-26 17:20

如何用docker搭建php环境

要使用Docker搭建PHP环境，可以按照以下步骤进行：1.安装Docker首先，确保你的系统上已经安装了Docker。
CRMEB系统商城·2025-03-26 17:18

Web测试

12、Web安全测试—文件包含漏洞PHP文件包含漏洞什么是文件包含程序开发人员通常会把可重复使用的函数写到单个文件中，在使用某些函数时，直接调用此文件，而无须再次编写，这种调用文件的过程一般被称为包含。
云半S一·2025-03-26 15:31

录音管理系统接口index存在任意文件读取漏洞(DVB-2025-9007)

0x01漏洞描述录音管理系统index存在任意文件读取漏洞，攻击者可以通过此漏洞读取任意系统文件，通过可以用来配合图片木马，控制整个网站服务器权限，从而威胁系统数据安全并可能获取服
Byp0ss403·2025-03-26 15:59

SSl TLS协议信息泄露漏洞(CVE-2016-2183)【原理扫描】漏洞修复

1、找到控制面板，控制面板->网络和Internet->Internet选项2、只选择TLS1.2,点击应用和确定3，接着win+r键打开运行，输入gpedit.msc，点击确定4、进入本地组策略编辑器，找到SSL密码套件顺序5、点击SSL密码套件顺序，点击编辑，点击已启用，SSL密码套件内容要编辑6、输入以下内容，并确定。TLS_ECDHE_ECDSA_WITH_AES_128_GCM_SHA2
向阳而生，一路生花·2025-03-26 14:24

懂这些漏洞轻松收割3个offer

《网安面试指南》https://mp.weixin.qq.com/s/RIVYDmxI9g_TgGrpbdDKtA?token=1860256701&lang=zh_CN5000篇网安资料库https://mp.weixin.qq.com/s?__biz=MzkwNjY1Mzc0Nw==&mid=2247486065&idx=2&sn=b30ade8200e842743339d428f414475
go_to_hacker·2025-03-26 14:52

6. 理解中间件与认证中间件

原文地址:使用BearerToken身份认证中间件示例更多内容请关注：php代码框架中间件（Middleware）中间件是一种在HTTP请求到达最终处理程序（如控制器）之前对其进行处理的机制。
智想天开·2025-03-26 13:20

【2025年春季】全国CTF夺旗赛-从零基础入门到竞赛，看这一篇就稳了！

基于入门网络安全/黑客打造的：黑客&网络安全入门&进阶学习资源包目录一、CTF简介二、CTF竞赛模式三、CTF各大题型简介四、CTF学习路线4.1、初期1、html+css+js（2-3天）2、apache+php
白帽子凯哥·2025-03-26 11:41

漏洞挖掘还能做副业

一、网络安全的重要性：从‘不学会被黑’到‘学会保护别人’网络安全的概念现在不再是技术圈的独立话题，它已经渗透到社会的各个领域。从个人的隐私保护、企业的数据安全，到国家的信息防护，网络安全几乎影响了每一个人的生活。无论是黑客攻击、勒索病毒、数据泄露，还是国家间的信息战，网络安全已经成为现代社会的基础设施之一。所以，首先要明白学习网络安全的重要性：你不仅是在学习技术，更多的是在为自己和他人的安全“筑城
黑客老哥·2025-03-26 11:09

基于跨架构算法的高效物联网漏洞挖掘系统 研究意义

安全漏洞大量存在于物联网设备中，而通用的漏洞挖掘技术已经不再完全
XLYcmy·2025-03-26 10:30

自动化漏洞扫描系统（源码、docker、虚拟机）

项目地址：https://github.com/huan-cdm/info_scan/docker部署（beta版本）：1.账号密码：nginx/web/mysql：admin/1234562.创建docker自定义网络，使容器间完成通信：dockernetworkcreateinfo_scan_network3.mysql环境：下载镜像：dockerpullregistry.cn-hangzho
huan666*·2025-03-26 10:26

Nexpose 8.0.0 发布，新增功能概览

Nexpose8.0.0forLinux&Windows-漏洞扫描Rapid7on-premVulnerabilityManagement,releasedMar24,2025请访问原文链接：https
sysinside·2025-03-26 10:55

漏洞检测革命！安几天鉴携DeepSeek黑科技，让漏洞挖掘效率飙升300%！

在2025年春节期间，安几大模型漏洞挖掘系统——安几天鉴，通过创新的技术架构和强大的模型能力，成功地在漏洞检测领域取得了令人瞩目的成果。
安几网安·2025-03-26 08:15

5. 实现一个中间件

原文地址:实现一个中间件更多内容请关注：php代码框架理解中间件中间件（Middleware）是一种在请求被路由到控制器方法之前或响应返回客户端之前执行的代码。
智想天开·2025-03-26 06:58

企业网络维护指南：如何确保 IT 设备高效运行？

网络中断、设备故障或安全漏洞可能会影响企业的生产力，甚至造成严重的财务损失。因此，定期维护IT网络设备是确保业务连续性和安全性的关键。
Sinokap·2025-03-26 06:27

Thinkphp框架漏洞（附修复方法）

ThinkPHP是为了简化企业级应用开发和敏捷WEB应用开发而诞生的，是一个快速、兼容而且简单的轻量级国产PHP开发框架，诞生于2006年初，原名FCS，2007年元旦正式更名为ThinkPHP，遵循Apache2
Atopos`·2025-03-26 06:50

Apache Tomcat RCE漏洞（CVE-2025-24813)

一，漏洞描述该漏洞在于Tomcat在处理不完整PUT请求上传时，会使用了一个基于用户提供的文件名和路径生成的临时文件。
瑜舍·2025-03-26 04:09

53-WEB攻防之SQL注入基础

在网络安全的江湖中，SQL注入堪称一把双刃剑，既是攻击者手中的利刃，又是防守者需要严密防范的漏洞。
只不过是胆小鬼罢了·2025-03-26 03:06

30-WEB开发：Smarty模板引擎与插件组件的安全应用

一、模板引擎：Smarty的使用与安全1.模板引擎的概念模板引擎是一种将前端界面（HTML）与程序代码（如PHP）分离的解决方案。它的主要目的是让
只不过是胆小鬼罢了·2025-03-26 03:36

第 7 章 | Solidity 合约安全工具全指南：Slither、Echidna、Foundry 实战解析

在这章，我们不讲攻击，不讲漏洞，我们讲：怎么系统地“找出漏洞”，并提前“让代码崩一次”！本章聚焦Solidity安全三大核心工具：工具类型能力描述Slither静态分析工具一键扫描合约漏
白马区块Crypto100·2025-03-26 03:32

C语言网络安全漏洞扫描工具 网络漏洞扫描原理

漏洞是在硬件、软件、协议的具体实现或系统安全策略上存在的缺陷，从而可以使攻击者能够在未授权的情况下访问或破坏系统。比如在IntelPentium芯片中存在的逻辑错误，在Sendmail早期
Hacker_Nightrain·2025-03-26 02:55

2025年渗透测试面试题总结-某360-企业蓝军面试复盘 （题目+回答）

目录360-企业蓝军一、Shiro绕WAF实战方案二、WebLogic遭遇WAF拦截后的渗透路径三、JBoss/WebLogic反序列化漏洞原理四、Fastjson漏洞检测与绕过五、PHP文件下载漏洞深入利用六
独行soc·2025-03-26 01:19

常见框架漏洞之二：struts2

简介ApacheStruts2最初被称为WebWork2，它是⼀个简洁的、可扩展的框架，可⽤于创建企业级Javaweb应⽤程序。设计这个框架是为了从构建、部署、到应⽤程序维护⽅⾯来简化整个开发周期。■Struts2是⼀个基于MVC设计模式的web应⽤框架：MVC：模型(Model)、视图(View)、控制器(Controller)：■模型---属于软件设计模式的底层基础，主要负责数据维护。■视图-
执念WRD·2025-03-26 01:18

使用React批量请求检查微信小程序是否被封禁

我们将请求接口https://api.52an.fun/xcx/checkxcx.php?appid=并根据返回的code和status值，判断小程序是否被封禁。
·2025-03-25 23:13

c语言可以直接对硬件操作,c语言可以直接对硬件进行操作吗_后端开发

关于PHP7.0与PHP5.6下Laravel博客应用性能对比分析详解_后端开发我们使用ab命令(Apache提供的性能测试工具)在该版本中测试Laravel应用(以目前正在讲的使用Laravel开发的博客应用为例
龚琳娜·2025-03-25 19:30

sql注入空格被过滤_SQL注入：各种绕过检测的姿势

数据编码2）特殊字符、语法关键字过滤3）存储型注入4）特殊字符转义与宽字节注入5）防火墙保护与http参数污染数据编码http://111.231.88.117/sqli_lab/sqli-labs-php7
weixin_39874589·2025-03-25 18:52

云原生周刊：Ingress-NGINX 漏洞

开源项目推荐TerraformTerraform是一个开源基础设施管理工具，通过与K8s的集成，帮助自动化机器学习工作流的部署。它允许用户以代码方式定义和管理AI部署所需的资源，包括模型训练环境、数据存储和计算资源等。Terraform提供了一种高效、可重复的方式来配置和管理基础设施，简化了AI项目的部署和扩展。FlyteFlyte是Lyft开发的云原生工作流自动化平台，专为数据科学和机器学习工作
·2025-03-25 18:30

wangEditor组件在医疗、OA系统中word粘贴图片上传的解决方案

要求：开源，免费，技术支持编辑器：wangEditor前端：vue2,vue3,vue-cli,html5后端：java,jsp,springboot,asp.net,php,asp,.netcore,
2501_90699800·2025-03-25 17:47

GitLab 中文版 17.10 正式发布，赶快来升级！

沿袭我们的月度发布传统，极狐GitLab发布了17.10版本，该版本带来了新的议题外观（Beta）、更改漏洞的严重等级、在分支规则中配置压缩设置、软件包仓库新增审计事件等几十个重点功能的改进。
·2025-03-25 13:24

为何AI系统比以往任何时候都更需要红队测试

红队测试作为一项关键技术，正通过系统性地挖掘AI漏洞，显著提升其安全性与可靠性。随着人工智能技术的快速迭代，这种全面测试的需求愈发迫切，不仅能防范潜在危害，更能确保技术按预期发挥作用。
FreeBuf-·2025-03-25 12:10

苹果曝WebKit零日漏洞，用于极其复杂的攻击

苹果已紧急发布安全更新，修复了一个编号为CVE-2025-24201的零日漏洞，该漏洞在“极其复杂”的网络攻击中被利用。
FreeBuf-·2025-03-25 12:40

【项目实战】使用DevOps工具链SonarQube实现静态代码扫描，并且导出相应的报告

一、静态代码扫描与动态代码扫描的区别静态代码扫描和动态代码扫描是两种不同的代码分析方法，它们都可以用于发现代码中的漏洞和错误。
本本本添哥·2025-03-25 11:03

在 Kubernetes 中部署 Trivy 漏洞扫描服务

创建专用Namespace#trivy-ns.yamlapiVersion:v1kind:Namespacemetadata:name:trivy-system配置持久化存储（缓存数据库）apiVersion:v1kind:PersistentVolumeClaimmetadata:name:trivy-db-cachenamespace:trivy-systemspec:accessModes:
demonlg0112·2025-03-25 10:27

漏洞挖掘还能做副业

一、网络安全的重要性：从‘不学会被黑’到‘学会保护别人’网络安全的概念现在不再是技术圈的独立话题，它已经渗透到社会的各个领域。从个人的隐私保护、企业的数据安全，到国家的信息防护，网络安全几乎影响了每一个人的生活。无论是黑客攻击、勒索病毒、数据泄露，还是国家间的信息战，网络安全已经成为现代社会的基础设施之一。所以，首先要明白学习网络安全的重要性：你不仅是在学习技术，更多的是在为自己和他人的安全“筑城
黑客老哥·2025-03-25 10:24

鸿蒙OpenHarmony【Seccomp策略使能开发】子系统init启动引导组件

例如，一个进程中存在安全漏洞，攻击者可以运行一段Shellcode去触发正常执行中不会触发的系统调用，从而导致提权或者私密信息被窃取。针
伤感的猪大肠·2025-03-25 09:16

NextJS CVE-2025-29927 安全漏洞

NextJSCVE-2025-29927安全漏洞CVE-2025-29927是一个存在于Next.js框架中的关键安全漏洞。
·2025-03-25 09:45

酷黑简洁大气体育直播自适应模板赛事直播门户网站源码

源码名称：酷黑简洁大气体育直播自适应模板赛事直播门户网站源码开发环境：帝国cms7.5安装环境：php+mysql支持PC与手机端同步生成html（多端同步生成插件）带软件采集，可以挂着自动采集发布，无需人工操作
知名站长·2025-03-25 03:03

仿《Q极速体育》NBACBA体育直播吧足球直播综合体育直播源码

码名称：仿《Q极速体育》NBACBA体育直播吧足球直播综合体育直播源码开发环境：帝国cms7.5空间支持：php+mysql仿《Q极速体育》NBACBA体育直播吧足球直播综合体育直播源码+自动采集-我爱模板网源码名称
知名站长·2025-03-25 03:03

PHP 应用&留言板功能&超全局变量&数据库操作&第三方插件引用

服务器用来处理脚本数据库用来存储数据#开发环境：DW+PHPStorm+PhpStudy+NavicatPremiumDW:HTML&JS&CSS开发PHPStorm:专业PHP开发IDEPhpStudy
我最厉害。，。·2025-03-25 02:53

Thinkphp 框架计算一个字段等于另外两个字段之和

原sql写法:updatetableseta=a+bwhereid=1;TP框架写法:$where=$setData=array();$where['id']=1;$setData['a']=array('exp','a+b');M('table')->where($where)->save($setData);
咯拉咯啦·2025-03-25 00:41

PHPnow 数据库编码 Latin1转换UTF－8

以PHPnow1.5.6-1为例:打开MySQL的配置文件，位置在PHPnow/MySQL-5.0.90/my.ini，做以下修改，没有的配置请自己添加，路径请自己修改,需要修改三处就可以。
咯拉咯啦·2025-03-25 00:11

一个PHPer的偷懒哲学：如何用两套模板跳过重复造轮子

作为一个PHPer，在做新项目的时候，配权限系统、调接口加密、搞菜单路由...这些代码就像开发者的家务活——技术含量不高，但总得有人干。
·2025-03-25 00:57

（一）stm32F411RE点亮板上LED——基于HAL库（微控第一周MCU验收）

近期有点懒，还是先直接上链接通过网盘分享的文件：led.rar链接:https://pan.baidu.com/s/1GUI7wd9dtNwqPhpS9GfLag提取码:XDer--来自百度网盘超级会员
yxt230791·2025-03-24 19:33

axios 不带cookie,不接收带有axios发布请求的Set-Cookie标头

IhaveaPHPScriptwhichsuccessfullyreturnssomesimpleHeadersaswellasaset-cookieheaderifcalleddirectlyinthebrowser
ze ran·2025-03-24 18:24

珍藏！Java SpringBoot 精品源码合集约惠来袭，获取路径大公开

技术范围：SpringBoot、Vue、SSM、HLMT、Jsp、PHP、Nodejs、Python、爬虫、数据可视化、小程序、安卓app、大数据、物联网、机器学习等设计与开发。
秋野酱·2025-03-24 17:47
上一页 1 2 3 4 5 6 7 8 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他