php漏洞

【复现】JieLink+智能终端操作平台弱口令漏洞_28

目录一.概述二.漏洞影响三.漏洞复现1.漏洞一：四.修复建议：五.搜索语法：六.免责声明一.概述JeLink+智能终端操作平台(JSOTC2016fJeLink+)是捷顺历经多年行业经验积累，集智能硬件技术视频分析技术
穿着白衣·2024-01-27 14:45

【复现】Laykefu客服系统后台漏洞合集_29

目录一.概述二.漏洞影响三.漏洞复现1.漏洞一：2.漏洞二：3.漏洞三：4.漏洞四：四.修复建议：五.搜索语法：六.免责声明一.概述Laykefu客服系统是thinkphp5+Gatewayworker
穿着白衣·2024-01-27 14:10

025-安全开发-PHP应用&文件管理&包含&写入&删除&下载&上传&遍历&安全

025-安全开发-PHP应用&文件管理&包含&写入&删除&下载&上传&遍历&安全#知识点：1、PHP文件管理-下载&删除功能实现2、PHP文件管理-编辑&包含功能实现演示案例：➢文件管理模块-加工后续-
wusuowei2986·2024-01-27 14:59

023-安全开发-PHP应用&后台模&Session&Cookie&Token&身份验证&唯一性

023-安全开发-PHP应用&后台模&Session&Cookie&Token&身份验证&唯一性#知识点：1、PHP后台身份验证模块实现2、Cookie&Session技术&差异3、Token数据包唯一性应用场景项目
wusuowei2986·2024-01-27 14:58

024-安全开发-PHP应用&文件管理模块&显示上传&黑白名单类型过滤&访问控制

024-安全开发-PHP应用&文件管理模块&显示上传&黑白名单类型过滤&访问控制#知识点：1、PHP文件管理-显示&上传功能实现2、文件上传-$_FILES&过滤机制实现3、文件显示-目录遍历&过滤机制实现演示案例
wusuowei2986·2024-01-27 14:58

跟微擎类型thinkphp开发的框架-tpwe

tpwe介绍https://gitee.com/xiaoetongo/tpwe.git为什么开发tpwe，tpwe顾名思义thinkphp+微擎，自己是这两个开源框架的忠实的粉丝，thinkphp足够的开放
晓天菌·2024-01-27 14:01

ThinkPHP5 RCE漏洞代码审计

前言thinkphp下载漏洞影响版本：5.0.0app['hook']->listen('module_init');try{//实例化控制器$instance=$this->app->controller
Yn8rt·2024-01-27 14:56

Java代码审计rce漏洞

RuntimeRuntime.exec("command")publicclassLocalRuntimeextendsHttpServlet{@OverrideprotectedvoiddoGet(HttpServletRequestreq,HttpServletResponseresp)throwsServletException,IOException{Stringcmd=req.getPa
诡墨佯·2024-01-27 14:26

在编写PHP代码时，遵循一些最佳实践和规范

在编写PHP代码时，遵循一些最佳实践和规范可以使代码更易于阅读、维护和扩展。
荣~博客·2024-01-27 14:55

022-安全开发-PHP应用&留言板功能&超全局变量&数据库操作&第三方插件引用

022-安全开发-PHP应用&留言板功能&超全局变量&数据库操作&第三方插件引用#知识点：1、PHP留言板前后端功能实现2、数据库创建&架构&增删改查3、内置超全局变量&HTML&JS混编4、第三方应用插件
wusuowei2986·2024-01-27 14:54

RCE 漏洞审计

CommandInjection命令注入（CommandInjection）是一种安全漏洞，命令注入攻击的目的是，在易受攻击的应用程序中注入和执行攻击者指定的命令。
重生之在河北师大碎大石·2024-01-27 14:54

「PHP开发APP接口实战012」发送短信验证码之生成并缓存验证码（Memcache）

「PHP开发AP
梅先森森森森森森·2024-01-27 14:27

yii2 PHP updateAll()方法和save()方法同时使用对同一个字段更新,出现的异常情况

1、表结构2、使用updateAll()和save()方法同时对同一条数据进行更新，会出现异常情况【网上说是脏属性导致的】，大家可以自测可以看出如果设置字段的值为字符串值，则不影响最后的结果，但是如果设置的是整数值，则会影响最后想要的结果；避免这种情况出现，可以避免两个方法同时【可以上下都使用save()方法，如下图】3：同时使用save()方法，则不影响最后想要的结果结果：updateAll()
huazeci·2024-01-27 14:29

php endroid/qr-cod 高版本 生成二维码

目前使用的endroid/qr-cod版本为：4.51：生成二维码直接返回给前端/***生成二维码图片：url会直接跳转(url必须带有http，否则不会跳转；其他情况会生成带有参数的二维码)*@param$data*@paramstring$label图片上可添加的其他文案*@paramint$size*@paramint$margin*@returnstring*/publicstaticfu
huazeci·2024-01-27 13:59

yii2报错 Access to debugger is denied due to IP address restriction. The requesting IP address is 172

在main-local.php添加allowedIPs即可debug是接口调用需要gii是用gii生成model需要
huazeci·2024-01-27 13:58

php mysql字段默认值使用问题

前提是使用了事务，在第一个阶段是A表操作保存，第二阶段操作B表，操作B表的时候使用了A表的一个字段，这个字段在第一阶段没有设置值，保存的时候使用字段默认值。【这种情况最好是在第一阶段把后面要使用的字段设置好，否则就会有问题】1、第一阶段2、第二阶段使用apply_type值
huazeci·2024-01-27 13:56

Upload靶场通关教程（旧版20关）

：前端验证：1MIME类型验证：2黑名单验证：3~10，19大小写绕过、空格绕过、解析后缀+数字绕过、点绕过、/绕过、::$DATA绕过白名单验证：11~18，20%00截断、二次渲染、文件包含、解析漏洞
I_WORM·2024-01-27 13:18

36、WEB攻防——通用漏洞&XSS跨站&MXSS&UXSS&FlashXSS&PDFXSS

文章目录MXSSUXSSFlashXSSPDFXSS跨站的艺术-XSS入门与介绍UTF-7XSS、MHTMLXSS、CSSXSS、VBScriptXSS已经过时，基本上不会出现。MXSS简单来说，就是你往前端页面插入payload，但是前端有些防御策略会将payload编码，导致payload不能被正常执行。如果将插入payload的链接用低版本QQ转发给别人，因为QQ有自动预览功能，重新优化原网
PT_silver·2024-01-27 13:18

CPMS靶场练习

分析对方验证的手段首先查看前端发现没有任何上传的位置，找到网站的后台，通过弱口令admin123456可以进入通过查看网站内容发现只有文章列表可以进行文件上传；有两个图片上传点图片验证很严格，没机会保存php
I_WORM·2024-01-27 13:15

thinphp 调用 \think\Log::write 写入回调日志信息

//接口回调地址publicfunctionback_content(){\think\Log::record('进来了','info');$data=file_get_contents('php://
do better myself·2024-01-27 13:06

php中判断一维数组和多元数组中的元素是否相等并输出键值key

在php中，如何判断[1,0,1]和[[0,0,0],//体质正常[1,0,0],//气虚体质[0,1,0],//血瘀体质[0,0,1],//阴虚体质[1,1,0],//气虚兼血瘀体质[1,0,1],/
漏刻有时·2024-01-27 13:36

centos虚拟内存添加与删除

在云服务器编译php时，编译失败，提示内存不足，采用扩展虚拟内存的方法来解决问题。swap是linux中的虚拟内存，用于扩充物理内存不足而用来存储临时数据。linux可以使用文件和分区来做为虚拟内存。
愚木非鱼·2024-01-27 13:44

mysql php 字符集_Mysql字符集

字符集是什么？为了更好的识别中文、日文、英文、希腊语。对于常用的符号进行了编码，这个编码就是字符集。字符集确定了文字的存储方式。字符集相当于是计算机中人类的语言。举个例子：我说的是英文，所以我存储的时候要用英文文字来存储。如果我说的是中文，用英文字符来存储的话。那么人们就看不懂也看不明白，就是我们所说的乱码。因为字符集太多了，足够有几十种上百种之多。所以我们不需要了解太多的字符集的知识，甚至不需要
zha567·2024-01-27 13:10

THM——命令注入

这些漏洞通常对攻击者最具吸引力，因为这意味着攻击者可以直接与受攻击系统交互。例如，攻击者可
jiangyu0_0·2024-01-27 13:37

THM学习笔记——文件包含

文件包含是一种常见的漏洞类型，它会影响依赖于脚本运行时的web应用程序。当应用程序使用攻击者控制的变量构建可执行代码的路径时，文件包含漏洞会导致攻击者任意控制运行时执行的文件。
jiangyu0_0·2024-01-27 13:07

springboot/java/php/node/python红色文化展示网站【计算机毕设】

本系统（程序+源码）带文档lw万字以上文末可领取本课题的JAVA源码参考系统程序文件列表系统的选题背景和意义选题背景：红色文化，作为中国特有的历史文化现象，承载着革命先辈的理想信念、英雄事迹和崇高精神。它起源于中国共产党领导的长期革命和建设过程，不仅包括了物质层面的革命遗址、文物，还包括了非物质文化遗产如革命歌曲、口号、故事等。随着时代的发展，红色文化不断丰富和发展，成为弘扬民族精神、培育社会主义
python-毕设程序设计·2024-01-27 12:34

springboot/java/php/node/python儿童听读书网站【计算机毕设】

本系统（程序+源码）带文档lw万字以上文末可领取本课题的JAVA源码参考系统程序文件列表系统的选题背景和意义选题背景：在数字时代，儿童的学习和娱乐方式正在经历着翻天覆地的变化。互联网不仅为孩子们提供了无限的知识资源，也为他们打开了一个全新的学习窗口。随着科技的进步和智能设备的普及，有声读物逐渐成为了一种新兴的学习工具。儿童听读书网站的出现，便是这一变革的直接产物。这类网站专门针对儿童群体，提供丰富
python-毕设程序设计·2024-01-27 12:34

springboot/java/php/node/python电子政务网的设计与实现【计算机毕设】

本系统（程序+源码）带文档lw万字以上文末可领取本课题的JAVA源码参考系统程序文件列表系统的选题背景和意义选题背景：随着信息技术的迅猛发展，特别是互联网技术的广泛应用，电子政务已经成为全球政府改革和信息化建设的重要趋势。电子政务网作为政府信息公开、服务提供和决策支持的平台，其设计与实现对于提升政府工作效率、增强政务透明度、优化公共服务具有深远的影响。在数字化时代背景下，公民对政府服务的便捷性、高
python-毕设程序设计·2024-01-27 12:34

springboot/java/php/node/python超时代停车场管理平台【计算机毕设】

本系统（程序+源码）带文档lw万字以上文末可领取本课题的JAVA源码参考系统程序文件列表系统的选题背景和意义选题背景：随着科技的不断发展和城市化进程的加快，汽车已经成为人们出行的主要工具。然而，随之而来的是城市停车难的问题日益严重，给人们的生活带来了诸多不便。传统的停车场管理方式已经无法满足现代社会的需求，因此，研究并开发一种超时代的停车场管理平台显得尤为重要。这种平台应该具备智能化、自动化、信息
python-毕设程序设计·2024-01-27 12:04

可观测性之Log4j2优雅日志打印

可观测性之Log4j2优雅日志打印#简介对于Log4j2大家应该都不是很陌生，听说最多的应该是2021年年底出现的安全漏洞了，不过最让大家头痛的应该不仅仅是这个安全漏洞的处理，安全漏洞通过升级最新的依赖版本即可快速解决
宋小生的博客·2024-01-27 12:33

文件包含漏洞长度截断

长度截断文件漏洞的利用方式什么是长度截断通过实操理解00截断对版本要求更高一点，而长度截断则是利用了windows的系统漏洞，就是windows文件名（就是文件名后缀之后）之后如果有空格，或者是点都会被忽略掉
玖龍的意志·2024-01-27 12:59

upload文件上传2—10关

仅供参考第二关第二关在不看源码的情况下，可以事先准备几种不同文档格式的webshell，我这里均为刚开始时啥也不知道主打一个尝试，将常用的几种带入尝试，如下我尝试了3遍就成功上传了，上传后只需要在burp中将文档后缀改为php
玖龍的意志·2024-01-27 12:29

dvwa靶场文件上传high

第二次尝试单纯的将php文件后缀改成png，尝试上传抓包，然后改后缀为php，发现不能上传，第三关显然难度不会像第二关
玖龍的意志·2024-01-27 12:29

include文件包含

include文件包含利用日志文件什么是日志文件之所以会burp抓包上传就可以成功的原因，是因为burp可以绕过url编码，导致写入日志文件中的代码没有进行编码，可以直接解析成php文件声明：其中图片并非本人实操
玖龍的意志·2024-01-27 12:29

springboot/java/php/node/python大学生兼职平台【计算机毕设】

本系统（程序+源码）带文档lw万字以上文末可领取本课题的JAVA源码参考系统程序文件列表系统的选题背景和意义选题背景：在当今社会，大学生兼职已经成为一种普遍现象。随着经济的发展和社会的进步，大学生的就业压力越来越大，他们需要通过兼职来提高自己的实践能力和社会经验，以便更好地适应社会和找到满意的工作。同时，许多企业和个人也愿意雇佣大学生兼职，因为他们年轻、有活力、有创新精神，能够为企业带来新的活力和
python-毕设程序设计·2024-01-27 12:58

SQL注入原理

SQL注入漏洞（SQLinjection）是Web层面最高危的漏洞之一。在2005年前后，SQL漏洞随处可见，用户在搜索时，输入一个单引号就可以检测出这种漏洞。
Enomothem·2024-01-27 12:26

Jenkins CLI 任意文件读取漏洞复现(CVE-2024-23897)

0x02漏洞概述漏洞成因命令行接口文件读取：Jenkins内置的命令行接口（CLI）存在一个特性，允许在命令参数中用@字符后跟文件路径来替换为文件内容。
OidBoy_G·2024-01-27 11:37

CVE-2024-23897 Jenkins 任意文件读取漏洞

项目地址https://www.jenkins.io/zh/漏洞概述Jenkins有一个内置的命令行界面CLI，在处理CLI命
棱镜七彩·2024-01-27 11:33

php使用闭包内的变量,PHP 闭包之变量作用域-php教程

e1functiontest_1(){$a='php';$func=function($b)use($a){//$a='java';echo$b.'_'.
weixin_42299873·2024-01-27 11:45

动漫死神燃不动了?《死神狂潮》同一阵容如何“排兵布阵”?

《死神狂潮》试玩：http://www.yxwg.net/try.php?id=72&sign=zmt死神狂潮中，布阵对每位死神代理来说都很重要。
游戏王国平台·2024-01-27 11:08

cms中getshell的各种姿势

修改其中的404模版，保存后就可拿到shell直接访问，就可以成功连接另外，在主题中，可以上传需要的是压缩包，那么就可以直接将后门传上去，连接，getshelldedecms在网站后台中存在任意文件上传上传完php
久恙502·2024-01-27 11:10

听讲书《销售教练》

觉得下属特别笨，做起事情漏洞百出，凡事都要领导安排了才去做，教孩子也是这样的感觉，可是很多时候问题是出在我们身上，家长即希望孩子自己能安排好时间，完美的做好每一件事，又担心他们这样那样，事先就安排好每一件事
王俊婷·2024-01-27 11:19

Oracle数据库的常见漏洞及注入语句

一、Oracle数据库的常见漏洞Oracle公司于2021年1月19日，发布了第一个年度安全预警。其中，有8个安全警告和Oracle数据库部分有关。
xiao飞仔·2024-01-27 11:04

Zabbix实战

Userparameters用户参数1、概念2、用法二、用法升级1、修改agent端的配置，设置用户参数2、在zabbix-server端，查询使用这个用户参数的key3、在监控项配置三、使用用户参数监控php-fpm
Atmj·2024-01-27 10:41

GBASE南大通用分享-linux centos下安装dokuwiki

GBASE南大通用分享首先先大致介绍一下wiki：DokuWiki是一个开源wiki引擎程序，运行于PHP环境下。DokuWiki程序小巧而功能强大、灵活，适合中小团队和个人网站知识库的管理。
GBASE数据库·2024-01-27 10:18

thinkphp三步整合文件上传系列-华为云obs文件上传

thinkphp6华为云filesystem基于dscmall/laravel-filesystem-obs轻度封装tp安装composerrequiredeath_satan/thinkphp-huawei-obs
death撒旦·2024-01-27 10:40

Centos7上安装nginx，并配置开机自启

yum-yinstallgcc-c++pcrepcre-developensslopenssl-devel2、下载安装包下载地址：nginx:download这里最好使用最新的安装包，过老的版本会有一堆系统漏洞需要修复
RoronoaV587·2024-01-27 09:29

mesh 点云漏洞孔洞修补 附python 代码 实测可用 （也可以用来填补 pcd 点云 漏洞孔洞修补）

用于处理空间数据结构（如网格、多边形集合等）中的空洞问题，并提供了填充这些空洞的参数选项。以下是详细的解释：-**Fillsalltheholeshavingatmost'nbe'boundaryedges.**这部分说明该功能会查找并填充所有边界边缘数量不超过'nbe'的空洞。这里的“空洞”通常是指在连续的几何形状中没有被填充的部分，例如在三角网格或者二维、三维空间分割中未封闭区域。“边界边缘”
点云-激光雷达-Slam-三维牙齿·2024-01-27 09:27

网络攻击3——DoS/DDoS攻击与缓冲区溢出攻击

目录拒绝服务攻击拒绝服务攻击介绍分布式拒绝服务攻击介绍CDN软件缺陷漏洞/缓冲区溢出其它高级攻击拒绝服务攻击拒绝服务攻击不会破坏信息的机密性和完整性，而是破坏服务的可用性拒绝服务攻击分为两大类DoS：拒绝服务攻击
静下心来敲木鱼·2024-01-27 09:03

宏景eHRSmsAcceptGSTXServle存在XXE漏洞

指纹特征app="HJSOFT-HCM"漏洞复现POST/servlet/sms/SmsAcceptGSTXServletHTTP/1.1Host:User-Agent:Mozilla/5.0(WindowsNT10.0
LZsec·2024-01-27 09:01
上一页 74 75 76 77 78 79 80 81 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他