期后事项包括哪几种? 期后事项是指资产负债表日至审计报告日之间发生的事项以及审计报告日后发现的事实。 一类是资产负债表日后调整事项： 处理方式(1)资产负债表日已经存在的大额应收款项，在资产负债表日后因债务人的破产而发生的可预计的坏账损失; (2)资产负债表日已经存在的法律诉讼，在资产负债表日后被判 ...
分类：
其他好文 时间：
2020-07-06 16:35:25
阅读次数：
47
08 SESSION验证绕过 源代码为： <?php ? $flag = "flag"; ? session_start(); if (isset ($_GET['password'])) { if ($_GET['password'] == $_SESSION['password']) die ( ...
分类：
Web程序 时间：
2020-07-05 15:11:58
阅读次数：
86
4.8 sqlmap数据库拖库攻击与防范 4.8.1 sqlmap数据库拖库攻击简介 1.拖库简介 原因是由于早年间多家媒体报道多家互联网网站数据库被公开下载，后制作社工库，用来查询公开的个人信息所致 2. 拖库步骤 (1) 发现的各种Web安全漏洞并利用漏洞 (2) 获取webshell及服务器权 ...
分类：
数据库 时间：
2020-07-04 22:49:54
阅读次数：
218
20199318 2019-2020-2 《网络攻防实践》综合实践 1.实验背景 本次实践的目的是对漏洞挖掘软件SlowFuzz开展实验，探究其性能的好坏，并对实验结果进行分析。 ###1.1 Fuzzing Fuzzing是一种通过向目标系统提供非预期的输入并监视异常结果来发现软件漏洞的方法。 # ...
分类：
其他好文 时间：
2020-07-04 20:31:50
阅读次数：
64
05 ereg正则%00截断 放上源代码 <?php $flag = "flag"; if (isset ($_GET['password'])) { if (ereg ("^[a-zA-Z0-9]+$", $_GET['password']) FALSE) { echo '<p>You passw ...
分类：
Web程序 时间：
2020-07-04 13:53:56
阅读次数：
90
借github上韩国师傅的一个源码实例再次理解.htaccess的功效 今天翻了翻GitHub，很巧发现一个韩国师傅的实例；也是关于.htaccess的，就继续理解了一波；稍微修改了几行代码来理解一下；先来发出源码； 我们简单的审计；很明显，列出了禁止的后缀；但是很明显，这里没有禁用.htacces ...
分类：
数据库 时间：
2020-07-03 23:27:47
阅读次数：
70
PHP源码来自：https://github.com/bowu678/php_bugs 快乐的暑期学习生活+1 01 extract变量覆盖 <?php $flag='xxx'; extract($_GET); if(isset($shiyan)) { $content=trim(file_get_ ...
分类：
Web程序 时间：
2020-07-03 09:12:11
阅读次数：
122
文件上传漏洞 文件上传漏洞是指用户上传了一个可执行的脚本文件，并通过此脚本文件获得了执行服务器端命令的能力。常见场景是web服务器允许用户上传图片或者普通文本文件保存，而用户绕过上传机制上传恶意代码并执行从而控制服务器。显然这种漏洞是getshell最快最直接的方法之一，需要说明的是上传文件操作本身 ...
分类：
Web程序 时间：
2020-07-01 20:01:59
阅读次数：
69
Seay源代码审计系统简介 Seay源代码审计系统使用 如何使用“Seay源代码审计系统”扫描源代码漏洞 Seay源代码审计系统下载安装 github-Seay源代码审计系统 ...
分类：
其他好文 时间：
2020-06-29 21:27:49
阅读次数：
110
数据库作为现代IT业务系统中必不可少的核心组成部分，对于企业来说，数据库通常都保存着内部至关重要的信息，随着互联网的急速发展，企业数据库信息的价值及可访问性得到了很大提升，导致数据库的安全风险大大增加，企业在对数据库日常运维的过程中经常会面临如下一些问题
分类：
数据库 时间：
2020-06-28 16:54:22
阅读次数：
86
