php漏洞

sqllabs54-57关

54关http://192.168.43.141:81/Less-54/index.php?id=1'查询字段名/192.168.43.141:81/Less-54/index.php?
只喜欢打乒乓球·2024-02-02 12:21

PHP报错信息

PHP推荐链接Thinkphp报错：SplFileInfo::getSize():statfailedfor推荐链接链接目录Thinkphp报错：SplFileInfo::getSize():statfailedfor
刘恒123456789·2024-02-02 12:01

网络安全的红利还能吃多少年？

对于网络安全新入行的同学们来说，这是一个最坏的时代，因为你只能自己搭环境才能重现那些大牛们、教科书上的漏洞了。
黑客小蓝·2024-02-02 12:40

想找黑客帮忙办事，在哪才能找到真正的黑客呢？反正肯定不是抖音

一、漏洞平台第一个是公开的漏洞平台，比如补天和漏洞盒子，每天都有大量的黑客在上面用技术给企业挖漏洞，不过这里的黑客都是有着原则的，不然他们也不会甘心于挖漏洞赚收入。
黑客小蓝·2024-02-02 12:40

有哪些让你印象深刻的bug?

面试时让你说一个印象最深的bug，该怎么回答转载自：http://www.bcbxhome.com/bcbxxy/forum.php?
V:bcbxhome·2024-02-02 11:32

python3下载手机安卓版,python3idle手机版下载

python3ideapp，你的一站式php自学平台。在python3ide中有
chatgpt001·2024-02-02 11:14

Pikachu靶场：XSS盲打

形成XSS漏洞的主要原因是程序对输入和输出的控制不够严格，导致“精心构造”的脚本输入后，在输到前端时被浏览器当作有效代
witwitwiter·2024-02-02 11:41

【靶场实战】Pikachu靶场不安全的文件下载漏洞关卡详解

Nx01系统介绍Pikachu是一个带有漏洞的Web应用系统，在这里包含了常见的web安全漏洞。如果你是一个Web渗透测试学习人员且正发愁没有合适的靶场进行练习，那么Pikachu可能正合你意。
晚风不及你ღ·2024-02-02 11:38

【靶场实战】Pikachu靶场暴力破解关卡详解

Nx01系统介绍Pikachu是一个带有漏洞的Web应用系统，在这里包含了常见的web安全漏洞。如果你是一个Web渗透测试学习人员且正发愁没有合适的靶场进行练习，那么Pikachu可能正合你意。
晚风不及你ღ·2024-02-02 11:08

【靶场实战】Pikachu靶场RCE漏洞关卡详解

Nx01系统介绍Pikachu是一个带有漏洞的Web应用系统，在这里包含了常见的web安全漏洞。如果你是一个Web渗透测试学习人员且正发愁没有合适的靶场进行练习，那么Pikachu可能正合你意。
晚风不及你ღ·2024-02-02 11:08

【靶场实战】Pikachu靶场XSS跨站脚本关卡详解

Nx01系统介绍Pikachu是一个带有漏洞的Web应用系统，在这里包含了常见的web安全漏洞。如果你是一个Web渗透测试学习人员且正发愁没有合适的靶场进行练习，那么Pikachu可能正合你意。
晚风不及你ღ·2024-02-02 11:36

游戏贴图高清化MOD简易教程

高清MOD取自这个帖子:https://forums.ppsspp.org/showthread.php?
Deveuper·2024-02-02 11:04

DevOps落地笔记-06|代码预检查：提高入库代码质量的神兵利器

除了对非功能需求的关注，代码本身的质量也是决定软件质量的关键因素，比如：代码的漏洞、复杂度、Bug等。这些问题都是导致软件可维护性差，软件不可用的罪魁祸首。
机智阳·2024-02-02 10:07

【甲方安全建设】DevOps初体验

文章目录前言传统的开发方式：Docker-解决环境问题DevOps-CI/CD走向流水线Jenkins工作流程Git拉取代码Maven构建打包通过SSH连接后端服务器实现效果DevSecOps-安全赋能关于安全平台漏洞扫描漏洞预警
今天是 几号·2024-02-02 10:33

DevOps落地笔记-07|案例分析：如何有效管理第三方组件

比如，依赖组件的某个版本存在缺陷或安全漏洞，不再继续使用。不管是第三方的依赖组件，还是企业内部开发的依赖组件，这类问题都是非常普遍的。
机智阳·2024-02-02 10:02

JSONP 解决跨域问题

jsonp是跨域问题的一种解决方案，是一种常用的跨域手段，只支持JS脚本和JSON格式的数据本质是利用同源策略的漏洞一、什么是跨域？
MoicA·2024-02-02 10:34

redis key命名规范_Redis设计思路总结

我决定将我个人设计redis的习惯分享给各位（有不对，不合理的地方希望可以谅解）我将会在以下几个方面进行说明key命名设计key常见业务场景php命令使用场景key过期时间设置redis连接池一、key
long_far·2024-02-02 10:19

less与sass区别

-$variable，likephp；#｛$variable｝likeruby；变量有全局和局部之分，并且有优先级。
那又怎么样x·2024-02-02 10:58

网络安全之防御保护概述

网络安全发展过程：通网络安全之防御保护概述讯保密阶段---->计算机安全阶段---->信息系统安全---->网络空间安全APT攻击---高级持续性威胁常见安全风险：应用层：漏洞、缓冲区溢出攻击。
yjx20030812·2024-02-02 09:55

【无标题】

网络安全发展过程：通讯保密阶段---->计算机安全阶段---->信息系统安全---->网络空间安全APT攻击---高级持续性威常见安全风险：应用层：漏洞、缓冲区溢出攻击。
yjx20030812·2024-02-02 09:23

Centos8.4安装zabbix6.4完整过程

rpm-Uvhhttps://repo.zabbix.com/zabbix/6.2/rhel/8/x86_64/zabbix-release-6.2-3.el8.noarch.rpmdnfcleanall2、切换PHP
小贾的zone·2024-02-02 09:11

PHP学习-前后端交互处理

PHP学习-前后端交互处理一、简介二、POST请求三、AJAX请求四、连接数据库一、简介前后端的交互过程就是HTTP协议的处理过程:请求与相应的处理过程。
chengstery·2024-02-02 09:38

渗透测试学习目录

渗透测试学习目录学习渗透测试的学前准备-前端-1学习渗透测试的学前准备-前端-2学习渗透测试的学前准备-后台-1学习渗透测试的学前准备-后台-2渗透测试-SQL注入-登录漏洞-基础修复渗透测试-SQL注入
chengstery·2024-02-02 09:38

渗透测试-SQL注入-文件读写及木马植入

渗透测试-SQL注入-文件读写及木马植入前言一、读写权限确认二、读文件三、写文件前言因为我们不知道可写文件夹和可写路径，所以这个漏洞能利用的可能性很小。
chengstery·2024-02-02 09:08

渗透测试-SQL注入-登录漏洞-Burp爆破

渗透测试-SQL注入-登录漏洞-Burp爆破爆破基于Baidu-OCR的验证码识别Attacktype的四种爆破类型ResourcePool资源池（并发线程设置）爆破在我们之前的登录页面中，因为没有设置登录失败的次数限制
chengstery·2024-02-02 09:07

学习渗透测试的学前准备-后台-1

学习渗透测试的学前准备-后台-1一、前言二、实现登录功能1.创建数据库2.创建发送请求的页面（1）使用form表单发送请求（2）使用AJAX发送请求3.创建接收请求的页面（login.php）三、总结与说明一
chengstery·2024-02-02 09:06

做一个python程序员去面试居然有这么多面试题！

3、Python和Java、PHP、C、C#、C++等其他语言的对比？4、简述解释型和编译型编程语言？5、Python解释器种类以及特点？6
孤城暮雨丶·2024-02-02 09:56

Centos7部署zabbix6.4

zabbix6.4主要环境为Mysql8和PHP7.25以上安装MySQL8.0本地上传或下载mysql-8.0.30-linux-glibc2.12-x86_64.tar.xzwgethttps://
Boring_05·2024-02-02 09:34

一步到位教你在centos8stream搭建zabbix6.4+nginx+maridb10.6+php7.4

Zabbix服务器可安装在任何Linux发行版上，在本教程中，我将向您展示如何在CentOS8/RHEL8/OracleLinux8/AlmaLinux8/RockyLinux8上安装最新的Zabbix6.4版本。Zabbix是100%免费的开源终极企业级软件，旨在监控IT基础设施组件和服务的可用性和性能。zabbix官网地址zabbix官网指导链接自行选择操作系统及数据库中间库等一、Zabbix
网络安全工程师方小帅·2024-02-02 09:30

区块链技术存在的安全问题

智能合约漏洞：智能合约是区块链应用程序的核心，但编程错误或安全漏洞可能导致合约被攻击或滥用。例如，Reentrancy攻击可以让攻击者重复调用合约，从而窃取
M1r4n·2024-02-02 09:49

后端研发(PHP+go等)学习资料汇集

PHP部分：Laravel从入门到精通教程PHP设计模式系列基于PHPUnit编写单元测试2019腾讯php面试题php实现文件下载限速GO部分：go介绍与环境安装Golang从入门到精通教程其它：数据结构与算法
i娟儿·2024-02-02 09:20

AWD线下赛奇淫技巧

/dev/null恢复目录tar-zxvpf/tmp/web.tar.gz-C/>/dev/null改权限chmod-R/var/www/html/755批量挂马,优先使用第一个sed-i"1i"*.phpsed-i
M1r4n·2024-02-02 09:18

“好玩”的鲁班锁

我才小学老妈说小学太简单了，不给我买，说要玩就玩一些有挑战的，让我挑战挑战自我，今天鲁班锁可算到了，我先挑了个我中意的，名字叫小九通，上看看下，看看左拧拧右掰掰，硬是找不出一点漏洞，我就纳闷了，不是鲁班锁吗
黄梓峻·2024-02-02 09:10

BZOJ-1079: [SCOI2008]着色方案（DP）

题目：http://www.lydsy.com/JudgeOnline/problem.php?
AmadeusChan·2024-02-02 08:15

safari浏览器框嵌套iframe,保存session不兼容的解决方式

网上搜索很多自参考资料，反正我测试是不行最终一种处理方式是，将SESSION信息加密返回，登录成功后，跳转到一个中转页面tmp.php;在中转页面解密并赋值S
云龙789·2024-02-02 08:40

为 Spring Boot 项目配置 Logback 日志

由于SpringBoot的默认日志框架选用的Logback，再加上Log4j2之前爆过严重的漏洞，所以我们这次就只关注Logback。
哗哗的世界·2024-02-02 08:12

log4j2漏洞解决方案：log4j2转换为logback

在2021年11月，阿里云安全团队向Apache官方报告了ApacheLog4j2远程代码执行漏洞。在Log4j2.15.0-rc2版本之后，问题解决。
vhicool·2024-02-02 08:12

027-安全开发-PHP应用&TP框架&路由访问&对象操作&内置过滤绕过&核心漏洞

027-安全开发-PHP应用&TP框架&路由访问&对象操作&内置过滤绕过&核心漏洞#知识点：1、TP框架-开发-路由访问&数据库&文件上传&MVC模型2、TP框架-安全-不合规写法&内置过滤绕过&版本安全漏洞演示案例
wusuowei2986·2024-02-02 08:37

phpoffice/phpexcel 导出数据

一、安装phpoffice/phpexcelcomposerrequirephpoffice/phpexcel二、创建对象，写入数据$objPHPExcel=new\PHPExcel();$excellie
米粒_hh·2024-02-02 08:26

linux系统ansible工具的剧本发布workpress剧本编写

workpress剧本编写发布workpress整体剧本编写准备环境剧本编写浏览器安装workpress角色剧本编写roles.yamlphp目录nginx目录mariadb目录wordpress目录浏览器安装
丨析木丨·2024-02-02 08:59

某赛通电子文档安全管理系统 29处 反序列化RCE漏洞复现

0x01产品简介某赛通电子文档安全管理系统（简称：CDG）是一款电子文档安全加密软件，该系统利用驱动层透明加密技术，通过对电子文档的加密保护，防止内部员工泄密和外部人员非法窃取企业核心重要数据资产，对电子文档进行全生命周期防护，系统具有透明加密、主动加密、智能加密等多种加密方式，用户可根据部门涉密程度的不同（如核心部门和普通部门），部署力度轻重不一的梯度式文档加密防护，实现技术、管理、审计进行有机
OidBoy_G·2024-02-02 08:58

微信公众号在线客服源码系统，开发组合PHP+MySQL 带完整的安装代码包以及搭建教程

为了满足企业对微信公众号在线客服的需求，小编给大家分享一款基于PHP和MySQL的微信公众号在线客服源码系统。这套系统能够帮助企业快速搭建自己的微信公众号在线客服平台，提高用户满意度和服务效率。
源码集结地·2024-02-02 08:09

如何通过CVE漏洞编码找到对应的CVE漏洞详情及源码修改地址

背景：最近正在使用docker进行一些cve漏洞的复现，有时候就要通过CVE的漏洞编码，找到对应的漏洞详情，以及漏洞的源码修改以我上一篇文章的CVE-2020-17518编码为例ApacheFlink文件上
Smileassissan·2024-02-02 08:37

一文说尽Golang单元测试实战的那些事儿

腾讯后台开发工程师张力结合了公司级漏洞扫描系统洞犀在DevOps上探索的经验，以Golang为例，列举了编写单元测试需要的工具和方法，然后针对写单测遇到的各种依赖问题，详细介绍了通过Mock的方式解决各种常用依赖
腾讯云开发者·2024-02-02 07:53

SSTI漏洞检测工具tplmap的安装与使用

SSTI工具安装与使用，操作环境kali参考：[https://www.cnblogs.com/ktsm/p/15473100.html]1、安装python2的pip工具kali2020版及以上，输入python2命令会执行python2，python3也存在。但pip默认是pip3，而我们需要的是pip2，所以我们需要先安装pip2gitclonehttps://github.com/epin
zxl2605·2024-02-02 07:51

逆向还原sourcemap源码

1.2.1全局模块存放路径和cache路径1.2.2更改镜像源1.2.3升级更新npm，并添加环境变量1.3安装reverse-sourcemap2.使用reverse-sourcemap逆向获取源码3.漏洞修复
zxl2605·2024-02-02 07:50

利用docker搭建php7cms靶机

前言今天应师父要求，写一篇利用docker搭建渗透靶机的文章来记录一下自己的菜鸟时光，要求是小白照着一步一步走就能搭建成功(即使我也是小白)。想来想去还是从docker的安装说起吧。一、docker的安装及相关配置系统版本：centos7内核版本：3.10.01、yum更新yumupdate2、安装需要的软件包yuminstall-yyum-utilsdevice-mapper-persisten
zxl2605·2024-02-02 07:50

欧阳乾：最后的进化

但，每个人都有自己不足为外人道的小小阴暗面，我的阴暗面则是一种快感的寻求——其实只要是精神病，无论思维逻辑再怎么缜密，也会有漏洞可寻。
黄老·2024-02-02 07:45

PHP如何调用Python脚本执行 之 ppython

*及以上PHPPPython类";$send_len=0;do{//发送if(($sends=socket_write($socket,$request,strlen($request)))===false
陀螺蚁·2024-02-02 06:45

mysql mysqld_multi多实例实现主从库

https://www.cnblogs.com/agang-php/p/11465856.html上述网址实现mysqld_multi多实例/etc/init.d/mysqld_multistart1-
杨宇sss·2024-02-02 06:03
上一页 51 52 53 54 55 56 57 58 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他