php漏洞

Linux: VM: hang 的一种情况

https://lore.kernel.org/lkml/2023082606-viper-accuracy-b0fd@gregkh/T/https://bugs.almalinux.org/view.php
mzhan017·2024-02-07 17:54

Sqli-labs靶场1-5

流程判断注入点和注入类型判断字段个数判断显示位爆库爆表爆字段名爆内容配置注意事项使用sqli-labs本地靶场，配置本地靶场需要注意的问题：数据库配置文件db-creds.incphp版本由于该靶场比较古早
777sea·2024-02-07 17:36

CenOS6.5搭建sqli-labs-master靶场环境

搭建过程0x1配置本地软件仓库0x2安装sqli-labs支持服务0x3部署sqli-labs靶场三、测试sqli-labs靶场环境一、靶场搭建环境准备sqli-labs-master是一套结合http+php
Toert_T·2024-02-07 17:36

sqli-labs-master靶场搭建流程（附下载链接）

1、下载sqli链接：https://pan.baidu.com/s/146N-5WwhUrqbPgQ3rNkwrA提取码：co582、下载phpstudy链接：https://pan.baidu.com
♚林影ᝰ·2024-02-07 17:06

sqli-labs-master靶场搭建详细过程（附下载链接）

1、下载地址：小皮：Windows版phpstudy下载-小皮面板(phpstudy)(xp.cn)Sqli：mirrors/audi-1/sqli-labs·GitCode2、安装小皮3、把sqli压缩包放进去解压
Sarahie·2024-02-07 17:36

iperf tool使用学习

二、下载①下载：https://iperf.fr/iperf-download.php#windows②搭建：准备两台电脑，分别为comp
江南王小帅·2024-02-07 17:43

PHP-会话控制

会话控制为什么要用？HTTP协议无状态协议，同一用户请求相同页面多次会被当成不同用户的独立请求。会话控制，允许服务器跟踪同一客户端做出的连续请求，这样可以保持登录状态等GET参数传递能用不推荐，缺点：url能获取到不安全，容易丢失Cookie//设置cookiesetcookie($name,$value,$expire,$path,$domain,$secure);//设置数组形式cookies
AGEGG·2024-02-07 17:08

XXE攻击原理

1简述XXE（XMLExternalEntity）是指xml外部实体攻击漏洞。XML外部实体攻击是针对解析XML输入的应用程序的一种攻击。
这是什么娃哈哈·2024-02-07 17:43

wordpress 后台 webshell

通过找了很多资料后，发现较早流行的一个方式还可以：fuck.php一句话木马打包压缩成fuck.zip插件、安装插件、上传fuck.zip/wp-content/upgrade/fuck/fuck.php
msnmessage·2024-02-07 16:23

java中那些让你傻傻分不清楚的小细节

除了常规的bug和安全漏洞之外，还有几处方法用法错误，引起了我极大的兴趣。我为什么会对这几个方法这么感兴趣呢？因为它们极具迷惑性，可能会让我们傻傻分不清楚。1.replace会替换所有字符？
Java李太白·2024-02-07 16:24

【教学反思】进入网上授课第二个月，老师们要改变的方法

经过我对前一个月学生网上学习情况的调查，了解了学生在进行网上学习时可能出现的问题，监控会出现的漏洞。
朝闻天下1·2024-02-07 16:39

4、安全开发-Python-蓝队项目&流量攻击分析&文件动态监控&图片隐写技术

1、漏洞攻击-先监控
++⁠⁠·2024-02-07 16:51

php 函数三

一对称加密1.1openssl1.1.1openssl_get_cipher_methods(bool$aliases=false)获取可用的加密算法。包含可用加密算法的array。请注意：在OpenSSL1.1.1版本之前，返回加密算法的拼法大小写都有；从OpenSSL1.1.1开始，统一只返回小写的形式。aliases如果密码别名应该包含在返回的array中，则设置为true.openssl版
lsswear·2024-02-07 16:15

二进制安全虚拟机Protostar靶场（7）heap2 UAF(use-after-free)漏洞

前言这是一个系列文章，之前已经介绍过一些二进制安全的基础知识，这里就不过多重复提及，不熟悉的同学可以去看看我之前写的文章heap2程序静态分析https://exploit.education/protostar/heap-two/#include#include#include#include#includestructauth{#定义了一个名为auth的结构体charname[32];#定义了
Ba1_Ma0·2024-02-07 16:09

软件渗透测试的流程和注意事项简析，CMA/CNAS软件测评中心推荐

软件渗透测试，作为一项重要的安全评估方法，是识别和验证软件系统中潜在漏洞和安全风险的过程。它通过模拟攻击者的方式，针对系统的各个方面进行测试和评估，以发现可能被黑客利用的弱点，并提供相应的修复建议。
卓码测评·2024-02-07 15:37

软件安全测试报告如何编写?权威的安全测试报告如何获取?

该报告能清晰地展示出软件的各项安全风险以及潜在威胁，为用户提供安全方面的决策依据，并帮助开发者修复漏洞和加强系统的安全性。软件安全测试报告的编写需要有专业的测试人员以及专业的测试工具。
卓码测评·2024-02-07 15:34

聊聊如何轻松缓解应用漏洞

与此同时却出现许多热点**，如供应链安全、零日漏洞、数据泄露等。忽视安全防护的企业会面临丢失业务的风险。然而有一种方法可以简化复杂性，并增加网络犯罪分子的攻击难度。
hanniuniu13·2024-02-07 15:28

测试Laravel框架中的session

用的的工具是PHPUnit、Laravel5.5。
kami1983·2024-02-07 15:19

父母给的是背景，自己打的才叫江山

因为疫情的原因，他们在五年级下学期的时候开始的网课，又因为孩子的性格比较活泼好动，所以网课的质量不算很好，知识上存在很多漏洞。
明语明言·2024-02-07 14:21

提高开发效率工具php,哪些工具可以提升PHP开发效率

本文就我自己在开发过程中的一点经验，谈谈如何利用工具来提升开发工作的编码效率，IDE(phpstorm收费)一个好的IDE真的可以给开发人员节省大量的时间，我从最开始使用editplus到sublime
weixin_39646725·2024-02-07 14:23

PHP教程二：开发工具 phpstorm 的下载、安装与激活

接着上一章节，我们继续开发工具的安装phpstorm的概括：PhpStorm是JetBrains公司开发的一款商业的PHP集成开发工具，旨在提高用户效率，可深刻理解用户的编码，提供智能代码补全，快速导航以及即时错误检查
唯一不二·2024-02-07 14:52

PHP集成开发工具：JetBrains PhpStorm 2021 for mac 中文版

JetBrainsPhpStorm2021forMac是一款功能强大的PHP集成开发环境（IDE），旨在提高PHP开发人员的生产力。
2301_82122052·2024-02-07 14:22

php学习整理

php语法记录//表示单行注释##号也表示单行注释，用的比较少/*多行注释这里是注释区域代码*/static$a=0;定义静态变量echo输出多个变量连接用点.gettype(传入一个变量)能够获得变量的类型
withkai44·2024-02-07 14:57

提升你的PHP开发效率：探索JetBrains PhpStorm 2022的全新特性

对于PHP开发者来说，JetBrainsPhpStorm一直是市场上最受欢迎的IDE之一。
招财进宝129·2024-02-07 14:19

SQL注入讲解-BeesCMS系统漏洞分析溯源

判断网页框架渗透思路以前的思路1.首先识别一下指纹根据指纹查找历史漏洞(同样适用现在)2.查找目录(目录里面会有很多惊喜)通过御剑后台扫描工具找到文件夹后在网页打开文件夹进行测试通过百度搜索查看历史漏洞查看源代码发现它对账号和密码只有二个加密我们通过
Ryongao·2024-02-07 13:35

STEADT ME day3

SENTENCE九十五overbreachesintestsecurity关于安全漏洞sentence九十六as1.是，作为2.好像，如3.因为；当随着连词asyouoldenough4.虽然5.正如6
不骄不躁艰苦奋斗·2024-02-07 13:56

第二章 贯彻“一一对应原则”读后感

一一对应原则，极大限度的避免了管理领域的漏洞，界定了
e7e3460ab7fd·2024-02-07 13:36

log4j2远程代码执行漏洞复现

目录描述：代码复现：执行结果：漏洞解决方案：描述：本次ApacheLog4j远程代码执行漏洞，正是由于组件存在JavaJNDI注入漏洞：当程序将用户输入的数据记入日志时，攻击者通过构造特殊请求，来触发ApacheLog4j2
liangbo7·2024-02-07 13:43

PHP基础参考14-迭代生成器概念

迭代生成器概念原理关键字yieldyieldfromsend传递值参考原文：PHP基础参考14-迭代生成器概念-9ongPHP函数参考01-opcache-9ong利用生成器，php也可以做到协程的效果
思考的山羊·2024-02-07 12:44

10款最佳的Linux文件比较工具

https://www.cnblogs.com/logsharing/p/7986825.htmlhttps://www.scootersoftware.com/download.php1前言程序员和撰稿人在编写程序文件或平常的文本文件时
lzp_k2·2024-02-07 12:47

9.4 SQL注入

具体来说，它是利用现有应用程序，将（恶意的）SQL命令注入到后台数据库引擎执行的能力，它可以通过在Web表单中输入（恶意）SQL语句得到一个存在安全漏洞的网站上的数据库，而不是按照设计者意图去执行SQL
yungege·2024-02-07 12:41

用户需求分析-日志审计系统

1.2背景：随着企业信息化程度不断加深，同时也暴露出越来越多的安全漏洞、安全问题，在安全事件发生后，日志是事后追溯的有效参照依据。
Black8·2024-02-07 12:02

怎么用PHP对接验证码短信接口

PHP对接验证码短信接口demo//接口类型：互亿无线触发短信接口，支持发送验证码短信、订单通知短信等。
短信接口开发·2024-02-07 12:37

GeoServer 2.11.1升级解决Eclipse Jetty 的一系列安全漏洞问题

EclipseJetty资源管理错误漏洞(CVE-2021-28165)EclipseJettyHTTP请求走私漏洞(CVE-2017-7656)EclipseJettyHTTP请求走私漏洞(CVE-2017
diaya·2024-02-07 12:29

thinkphp获取用户最新的阅读记录,按书籍id去重,返回最新的阅读记录

通过uid查询data_user_zhangjie的记录去重shuji_id获取createtime最新的一条数据//获取用户章节记录publicfunctiongetUserZhangjieList(){$uid=input('uid');if(empty
hanzhuhuaa·2024-02-07 12:27

网神 SecGate 3600 防火墙 route_ispinfo_import_save 文件上传漏洞复现

0x01产品简介网神SecGate3600防火墙是基于状态检测包过滤和应用级代理的复合型硬件防火墙，是专门面向大中型企业、政府、军队、高校等用户开发的新一代专业防火墙设备，支持外部攻击防范、内网安全、网络访问权限控制、网络流量监控和带宽管理、动态路由、网页内容过滤、邮件内容过滤、IP冲突检测等功能，能够有效地保证网络的安全；产品提供灵活的网络路由/桥接能力，支持策略路由，多出口链路聚合；提供多种智
OidBoy_G·2024-02-07 12:50

百卓Smart管理平台 uploadfile.php 文件上传漏洞复现(CVE-2024-0939)

0x02漏洞概述百卓Smart管理平台uploadfile.php接口存在任意文件上传漏洞。未经身份验证的攻击者可以利用此漏洞上传恶意后门文件，执行任意指令，从而获得服务器权限并操纵服务器文件。
OidBoy_G·2024-02-07 12:50

大华 DSS 数字监控系统 attachment_getAttList.action SQL 注入漏洞复现

0x02漏洞概述大华DSS存在SQL注入漏洞，攻击者/portal/attachment_getAttList.action路由发送特殊构造的数据包，利用报错注入获取数据库敏感信息。
OidBoy_G·2024-02-07 12:20

JeePlus快速开发平台 多处 SQL注入漏洞复现

0x01产品简介JeePlus（洁普斯）是一个软件快速开发平台，使用多种现代Web技术，包括SpringCloud/SpringBoot、MyBatisPlus、SpringSecurity、Redis、Vue3、ElementPlus等。该平台支持多种数据库，如MySQL、Oracle、sqlserver、postgresql等。JeePlus采用标准的SOA架构，依托优秀的前台富客户端框架（如
OidBoy_G·2024-02-07 12:50

小白代码审计入门

其实这个版本已经不用了，小白也是拿这个来说一下自己理解的php的代码审计。开源的CMS就是舒服，不仅可以对最新版的来做代码
墨痕诉清风·2024-02-07 12:48

【转载】搞笑给力的计算机与中国文学合体笔试题！

a，PHP，Python；b，JSP，servlet；c，java，javascript；d，C，C++。4，秦始皇吞并六国采用了
weixin_30314631·2024-02-07 11:07

泛微-云桥e-Bridge SQL注入漏洞复现

0x02漏洞概述由于泛微-云桥e-Bridge平台/taste/addTaste接口处存在SQL注入漏洞，未经身份认证的攻击者可以通过此漏洞获取数据库权限，获取用户密码等重要凭据，使系统处于极不安全状态
OidBoy_G·2024-02-07 11:17

【复现】智慧园区综合管理平台文件上传漏洞_40

目录一.概述二.漏洞影响三.漏洞复现1.漏洞一：四.修复建议：五.搜索语法：六.免责声明一.概述智慧园区管理平台基于GIS+BIM的云平台数据中心和物联网技术为核心，将各项基础设施连接成一个有机的整体，
穿着白衣·2024-02-07 11:46

果农叔侄损失惨重，谁之过错？羊毛党VS果农

大众得知此事之后除了对破产的果农表示了同情，也对抓住商家漏洞为自己谋利的罪魁祸首路人A-表示了强烈的谴责。
弟弟爱豆是管管·2024-02-07 11:39

【复现】泛微-EOfficeOA信息泄露漏洞_41

目录一.概述二.漏洞影响三.漏洞复现1.漏洞一：四.修复建议：五.搜索语法：六.免责声明一.概述泛微e-office系统是标准、易用、快速部署上线的专业协同OA软件，国内协同OA办公领域领导品牌，致力于为企业用户提供专业
穿着白衣·2024-02-07 11:14

手把手的教你安装PyCharm --Pycharm安装详细教程（一）（非常详细，非常实用）

版本划分：pycharm是Jetbrains家族中的一个明星产品，Jetbrains开发了许多好用的编辑器，包括Java编辑器（IntelliJIDEA）、JavaScript编辑器（WebStorm）、PHP
咖 啡加剁椒·2024-02-07 10:29

服务器出现问题该怎么办？

应用程序存在BUG：某些应用程序可能存在漏洞
德迅云安全杨德俊·2024-02-07 10:54

VS实用调试技巧

VS调试快捷键5.监视和内存观察6.调试举例17.调试举例28.编程常⻅错误归类1.什么是bugbug本意是“昆⾍”或“⾍⼦”，现在⼀般是指在电脑系统或程序中，隐藏着的⼀些未被发现的缺陷或问题，简称程序漏洞
C语言小白的基础课·2024-02-07 10:17

PHP 使用gd库给图片加图片水印，文字水印，并返回路径

//图片水印$mark_filename='./02.jpg';//获取图片信息$info=getimagesize($mark_filename);//获取图片的后缀$type=image_type_to_extension($info[2],false);//拼接图片资源句柄函数$func='imagecreatefrom'.$type;//创建图片资源句柄$images=$func($mar
张浩宇_·2024-02-07 10:11

校园团餐SAAS系统源码

技术特点>*前后端完全分离(互不依赖开发效率高)>*采用PHP8(强类型严格模式)>*ThinkPHP8.0（轻量级PHP开发框架）>*Uni-APP（开发跨平台应用的前端框架）>*TDesign（企业级中后台产品
像素科技·2024-02-07 10:31
上一页 60 61 62 63 64 65 66 67 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他