php漏洞

centos7下PHP7编译常见缺少文件解决

引用地址：点击查看[PHP](http://www.frostsky.com/tag/php-code/"Poststaggedwithphp")的安装虽然有时候很简单，可是如果应用一多，我们安装起来就很头痛了
没心没肺最开心·2024-01-31 07:20

网络安全全栈培训笔记（59-服务攻防-中间件安全&CVE复现&lS&Apache&Tomcata&Nginx）

Nginx,Tomcat,Docker,Weblogic,JBoos,WebSphere,Jenkins,GlassFish,Jira,Struts2,Laravel,Solr,Shiro,Thinkphp
清歌secure·2024-01-31 07:25

pikachu靶场练习——CSRF详解

CSRF概述1、原理：当黑客发现某网站存在CSRF漏洞，并且构造攻击参数将payload制作成网页，用户访问存在CSRF漏洞的网站，并且登录到后台，获取cookie，此时黑客发送带有payload的网址给用户
BBillkinpp·2024-01-31 07:54

万户 ezOFFICE wpsservlet SQL注入漏洞复现

0x02漏洞概述万户ezOFFICEwpsservlet接口存在SQL注入漏洞，未授权的攻击者
OidBoy_G·2024-01-31 07:50

CSRF靶场练习

简述：CSRF漏洞实际很少；条件限制很多；局限性很大；实验仅供参考，熟悉csrf概念和攻击原理即可Pikachu靶场CSRFGET登录用户vince的账户可以看到用户的相关信息；点击修改个人信息，发现数据包里除了
I_WORM·2024-01-31 07:20

通过docker构建基于LNMP的WordPress项目

计划通过自定义网络模式，创建一个172.18.0.0/16网段nginx：172.18.0.2:80php：172.18.0.3:9000mysql：172.18.0.4:3306创建nginx的镜像准备好
lelelele798·2024-01-31 07:49

mysql重置root密码

1、查找修改配置文件修改my.ini(windows系统)或my.cnf(linux系统)文件，windows系统:my.ini在mysql的安装目录下,如果是我司默认环境,路径是：d:\SOFT_PHP_PACKAGE
wwwwestcn·2024-01-31 06:23

39、WEB攻防——通用漏洞&CSRF&SSRF&协议玩法&内网探针&漏洞利用

SSRF漏洞挖掘CSRFCSRF原理测试CSRF漏洞的工具：CSRFTesterCSRFTester设置代理，会抓取新建管理员时向服务器发送的数据包，然后用抓取的数据包构造HTML页面。
PT_silver·2024-01-31 06:17

40、WEB攻防——通用漏洞&CSRF&SSRF&代码审计&同源策略&加载函数

文章目录CSRFSSRF审计思路CSRF如何对CSRF进行测试？尝试添加管理员为例抓取添加管理员的用户名和密码的数据包，形成html文件，并放到公网服务器上。登录后台的状态下访问刚刚那个文件，CSRF攻击完成。CSRF绕过：针对来源检测，可以：（1）伪造referer，需要在html代码数据包文件中固定http-referer；（2）尝试在网站任何可上传地方，上传数据包文件，取得当前同域名访问地址
PT_silver·2024-01-31 06:46

CSRF笔记整理

针对网站A用户信息的一些数据操作）用户点击恶意链接瞬间会触发csrf攻击；通过网站B后台以该用户的身份向网站A发送恶意请求达到非法操作利用了cookie保持会话的功能触发条件网站A的某处操作存在CSRF漏洞
I_WORM·2024-01-31 06:05

SSRF笔记整理

服务器请求伪造原理简述A通过指使B对C进行攻击A无法直接访问C；B可以直接访问C；B又很听A的话漏洞成因服务器可以获取另一台服务器应用的数据；并且对访问的地址没有过滤和限制简单来说就是一台服务器拥有访问其他任意
I_WORM·2024-01-31 06:05

大家注意没phpyun v7.0vip版升级到后微信公众号的微信通知消息模板要和你彻底拜拜了老用户怎名修改

以往phpyun的升级都是0.1级别的升级，这次直接从6.4干到了7.0，我看了下升级内容还真是大！除了修复bug外就是升级新内容，后台也是脱胎换股级别的更新了！
qq_2568478886·2024-01-31 06:46

小猪o2o生活通系统更新到了v24.1版本了php文件开源了提供VUE了但是车牌识别功能你真得会用吗

一.车牌识别设置项车牌识别设置项总开关：系统后台-社区管理-社区配置-车牌识别配置。平台需要开启车牌识别功能，其次平台可以选择车牌识别功能是由平台配置还是小区自己配置有需要提供代码的可以Q我昵称注明：CSDN网友。如果是平台自己配置，则平台去填写这些信息如果是小区自己配置，就是每个小区分别去填写这些信息社区中心-社区管理-基本信息-车辆识别配置二.申请车牌识别功能1.登陆百度云http://ai.
qq_2568478886·2024-01-31 06:09

风炫安全Web安全学习第三十九节课 反序列化漏洞基础知识

风炫安全Web安全学习第三十九节课反序列化漏洞基础知识反序列化漏洞0x01序列化相关基础知识0x0101序列化演示序列化就是把本来不能直接存储的数据转换成可存储的数据，并且不会丢掉数据格式序列化(Serialization
风炫安全·2024-01-31 05:02

数学公式OCR识别php 对接mathpix api 使用公式编译器

数学公式OCR识别php对接mathpixapi一、注册账号官网网址：https://mathpix.com二、该产品支持多端使用注意说明（每月10次）三、api对接第一步创建createkeyphp对接
闰土小蒋·2024-01-31 05:37

CTF比赛 Reverse 逆向方向：入门规划精讲

逆向工程任务要求参赛者理解并分析没有源代码的程序，以找到隐藏的信息或漏洞。本文旨在为初学者提供一个实战规划，帮助你入门并在CTF比赛中的逆向工程项目中取得进步。
徐小潜·2024-01-31 05:27

红日靶场2打点记录

因为之前成功用冰蝎免杀360，把权限反弹到了MSF上，然后MSF把权限反弹到CS上所以这次咱们走捷径直接通过反序列化漏洞连接（就是关掉360）因为权限弹来弹去感觉好麻烦提示大家如果想要免杀360千万别学我
曼达洛战士·2024-01-31 04:21

基于SQL注入漏洞的总结与归纳（个人学习 整理归纳复习

第一节我们首先要知道什么是SQL注入漏洞SQL注入常见的web漏洞，形成的主要原因是web应用程序在接收相关数据参数时未做好过滤，将其直接带入到数据库中查询，导致攻击者可以拼接执行构造的SQL语句。
曼达洛战士·2024-01-31 04:21

DC9的通关教程 个人学习

主机扫描我们可知DC9的ip地址为192.168.52.143我们发现了他打开的端口号我们来观察一下DC9的网页如图我们通过漏洞扫描工具发现这个DC9有很严重的SQL注入漏洞例行用sqlmap进行数据库扫描根据我
曼达洛战士·2024-01-31 04:21

红日靶场之sta&&ck远程桌面控制 个人学习）

我们首先打开webshell工具然后切换到C盘的www的文件夹下面然后我们打开MSF工具进行监听模板msfconsole启动MSF工具然后是useexploit/multi/handler使用漏洞辅助模块
曼达洛战士·2024-01-31 04:21

ssrf服务器请求伪造漏洞（个人学习）

SSRF前置学习须了解net工作原理计算机网络网络地址转换NAT_内部本地地址-CSDN博客可以看这个来了解SSRF攻击的目标：从外网无法访问的内部网络形成原因：大部分服务器提供了从外部=应用获取数据的功能，但是对目标地址没有做过滤和限制攻击方式：借助主机A发起SSRF攻击，通过主机A像服务器B发起请求，来获得B的一些信息由于存在防火墙或者主机B是属于内网主机等原因导致无法直接访问主机B,而采取的
曼达洛战士·2024-01-31 04:51

关于php弱类型比较之md5碰撞

php弱类型比较md5collisionmd5碰撞是运用了php弱类型比较的漏洞。比如：从变量得到两个值，两个变量的值不同，但最后md5加密过后的值相同$_GET['a']!
丶Maple·2024-01-31 04:48

解决DVWA上Command Injection(命令执行/注入)出现的乱码问题

今天我复习命令执行，打开DVWA靶场，输入127.0.0.1发现页面返回乱码，于是我查了好多资料总结了一条最简单而且有效的方法MainBody1.首先打开DVWA中的includes目录dvwaPage.inc.php
丶Maple·2024-01-31 04:18

交易所安全测试--信息泄露

造成信息泄露的主要原因一般是由于服务器响应包内容没有经过处理就将用户的所有信息返回，配合其他漏洞甚至可以批量的获取用户敏感信息，除此以外，
零时科技·2024-01-31 04:54

比特币与山寨币的PHP/Python/JS交易库CCXT——CryptoCurrency eXchange

CCXT(CryptoCurrencyeXchange)交易库，一个JavaScript/Python/PHP加密货币交易库，支持超过100种山寨币与比特币交易所。
编程狂魔·2024-01-31 04:53

FPM看这一篇就够了

Fpm是PHPFastCGI运行模式的一个进程管理器。FastCGI是Web服务器(如Nginx,Apache)和处理程序(如PHP)之间的一种通信协议，它是一种应用层通信协议。
bug_f4b1·2024-01-31 03:01

运算符优先级总结

运算符优先级Java运算符优先级C++运算符优先级C语言运算符优先级PHP运算符优先级Python运算符优先级Java运算符优先级运算符优先级postfixexpr++expr–unary++expr-
发疯的小猿·2024-01-31 03:26

php5-pear 库的DB_common

global$db;$db->getOne();//获取单个数值//1)DB_FETCHMODE_ASSOC从结果集中取得一行作为关联数组（数据库获取模式）//2）DB_FETCHMODE_OBJECT从结果集（记录集）中取得一行作为对象（数据库获取模式）$db->getRow();//获取单行记录(数组,舍去field)//1)DB_FETCHMODE_ASSOC项目中只用到这一个，有key，从
i娟儿·2024-01-31 03:12

学习PHP中的高精度计时器HRTime扩展

今天我们要学习的内容其实就是和这个体育测验的秒表类似的一个功能扩展，它就是PHP的HRTime扩展。时钟节拍首先我们要了解一下什么叫做系统的时钟节拍。
ZyBlog·2024-01-31 03:06

服务端开发小记04——Nginx

Nginx可以直接支持Rails和PHP的程序，并且可以直接作为HTTP反向代理服务器。此外，Nginx还可以作为负载均衡服务器，邮件代理服务器，帮助实现前端动静分离等等。
maplesea7·2024-01-31 03:09

SSRF漏洞原理解析

文章目录0x01基础知识1、SSRF漏洞简介：2、主要攻击方式：3、漏洞形成原理：4、漏洞的危害：0x02漏洞检测1、漏洞验证:2、漏洞的可能出现点：0x03绕过方法：1、绕过限制为某种域名：2、绕过限制请求
未完成的歌~·2024-01-31 03:34

ssrf漏洞原理

0x01漏洞原理SSRF（Server-SideRequestForgery，服务端请求伪造），是攻击者让服务端发起构造的指定请求链接造成的漏洞。
qq_44713013·2024-01-31 03:34

漏洞原理SSRF漏洞

漏洞原理SSRF漏洞服务器请求伪造SSRF（ServerSideRequestForgery）是一种服务器端请求伪造漏洞。它允许攻击者利用后端服务器来发送未经授权的请求。
人生的方向随自己而走·2024-01-31 03:04

常见漏洞之SSRF

SSRF简介SSRF(Server-SideRequestForgery:服务器端请求伪造)是一种由攻击者构造形成由服务端发起请求的一个安全漏洞。
吃_早餐·2024-01-31 03:34

xls批量转换为xlsx格式文件

由于使用的PHP库解析xls格式文件有问题，而将xls格式转换为xlsx格式就可以解析，考虑到xls文件有很多，需要使用批量转换文件的方法，本文介绍两种方法。
测试开发小记·2024-01-31 03:32

漏洞挖掘账号注册流程

漏洞挖掘账号注册流程提交漏洞的平台有很多，以下是一些常见的平台：1.HackerOne：全球最大的漏洞赏金平台，有很多大型公司和组织参与，提供了丰厚的奖金和奖励。
人生的方向随自己而走·2024-01-31 02:19

php实习生实习日记,实习日记

3月16日，我以一名实习教师的身份来到了蓬莱市北沟第一中学进行为期两个月的教育实习。当我拎着大包小包走进校门的时候，门旁的槐花树刚刚发芽，略显青绿，满怀憧憬和期盼，就像我此时的心情。当时我告诉自己，两个月后，一定要用收获诉说这不凡的青春和难得的经历。3月17日第一次站上讲台实习第二天，我到初一年级报到，找到了自己的指导教师张艳菊。张老师有14年教龄，工作能力突出，待人友好，让我心生敬佩。刚坐下，就
我是铁匠·2024-01-31 02:19

lamp环境搭建

yum-yinstallzlib-develyum-yinstallopenssl-develmvhttpd-2.2.34.tar.gzphp-5.5.38.tar.gztools/tarzxvfhttpd
weixin_34409822·2024-01-31 02:48

php recode,编译安装PHP7

1)前期准备#按需求自行删减ccgcc-c++makecmakeautomakeautoconfgdfilebisonpatchmlocateflexdiffutilszlibzlib-develpcrepcre-devellibjpeglibjpeg-devellibpnglibpng-devellibxml2libxml2-develfreetypefreetype-develglibcgli
阿拉丁的勺子·2024-01-31 02:48

上海网信部门处罚一批未尽个人信息保护义务单位

以下部分新闻原文：1.5亿条会员个人信息未加密处理存在泄露风险、企业内部数据访问权限设置不合规导致用户信息可能被“一锅端”、存储个人信息的网络系统存在可能被入侵攻击的高危漏洞......近期，上海市网信办在
SafePloy安策·2024-01-31 02:10

某赛通电子文档安全管理系统 PolicyAjax SQL注入漏洞复现

0x01产品简介某赛通电子文档安全管理系统（简称：CDG）是一款电子文档安全加密软件，该系统利用驱动层透明加密技术，通过对电子文档的加密保护，防止内部员工泄密和外部人员非法窃取企业核心重要数据资产，对电子文档进行全生命周期防护，系统具有透明加密、主动加密、智能加密等多种加密方式，用户可根据部门涉密程度的不同（如核心部门和普通部门），部署力度轻重不一的梯度式文档加密防护，实现技术、管理、审计进行有机
OidBoy_G·2024-01-31 01:49

华天动力OA ntkodownload.jsp 任意文件读取漏洞复现

0x02漏洞概述华天动力OAntkodownload.jsp接口处存在任意文件读取漏洞，未经身份认证的攻击者可利用此漏洞获取服务器内部敏感文件，使系统处于极不安全的状态。
OidBoy_G·2024-01-31 01:49

JeecgBoot jmreport/loadTableData RCE漏洞复现(CVE-2023-41544)

0x02漏洞概述JeecgBootjmreport/loadTableData接口存在FreeMarkerSSTI注入漏洞，攻击者可以通过操纵应用程序的模板
OidBoy_G·2024-01-31 01:48

万户 ezOFFICE pic.jsp SQL注入漏洞复现

0x02漏洞概述万户ezOFFICE/defaultroot/platform/portal/
OidBoy_G·2024-01-31 01:47

漏洞原理XSS存贮型漏洞

漏洞原理XSS存贮型漏洞XSS（跨站脚本攻击）是一种常见的Web安全漏洞，它允许攻击者将恶意代码注入到网页中，进而攻击用户的浏览器。
人生的方向随自己而走·2024-01-31 01:47

笨人都在讲道理，高手只会讲故事

也就是说：所有的道理，只要你表达出来了，就一定是有漏洞的。那么不讲道理我们讲什么呢？讲故事啊！为什么讲故事比讲道理管用？这个世界的本质，就是靠各种故事构建的一个大场景。
风水宝地·2024-01-31 01:09

什么能让我们变富有？

学习理财不能帮助你一夜暴富，但是能够帮你梳理财务管理上的漏洞，弄清楚自己的财务状况，增加非工资收入，迈向更好的生活。所以，我们要从最基本的学起。
我的理想是不上班·2024-01-31 01:35

西北在线手机版提交时提示标题长度和描述字数的修改

1、需要修改的文件位置：/data/www/cmstop/apps/mobile/model/admin2、需要修改的文件名：mobile_content.php3、修改的位置，如下图：注：将原来的注释掉
阿牛少爷·2024-01-31 00:05

万能建站小程序功能源码系统：PHP+MySQL开发组合 带完整的搭建教程

该系统采用PHP和MySQL开发，具有高度的可定制性和扩展性，可以根据用户的需求快速搭建出各种类型的小程序。
源码集结地·2024-01-30 23:38

沟通总结（11.4.1）

好，我们现在知道，可以通过别人的面部表情和语言漏洞来判断他是不是在说谎，除此之外，要确定别人是否在说谎，我们还可以使用一种方法，就是观察他与平时的言行是否一致，如果对方的行为出现反常，往往是说谎的线索。
Shopgirl·2024-01-30 23:57
上一页 59 60 61 62 63 64 65 66 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他