0x00代码执行原理 应用程序有时需要调用一些执行系统命令的函数,如在PHP中，使用system、exec、shell_exec、passthru、popen、proc_popen等函数可以执行系统命令。当黑客能控制这些函数中的参数时，就可以将恶意的系统命令拼接到正常命令中，从而造成命令执行漏洞，这 ...
分类：
Web程序 时间：
2020-01-28 14:01:07
阅读次数：
132
PHP代码审计SQL注入漏洞 0x00 首先明确什么是SQL注入，SQL语句必须掌握。 常见的注入总的来说可以分为两大类：数字型和字符型。 这两类中包含了诸如报错注入，宽字节注入，盲注，二次注入，cookie注入，POST注入等等。 因为我大一已经花了大量时间来研究sql注入，这里就不细写了，有兴趣 ...
分类：
其他好文 时间：
2020-01-27 12:38:03
阅读次数：
78
放假了，在家没事做新站，因为没啥权重，打算抓几个webshell站进行转移新站，给新站提权重。所以写了一个301转移php代码，可以判断蜘蛛进行跳转301，用户访问不会跳转，这样就可以防止被发现的概率！ 功能说明： 1.判断蜘蛛跳转 2.支持多个域名随机跳转 3.判断百度搜索进去不进行跳转（防止被发 ...
分类：
其他好文 时间：
2020-01-26 19:15:29
阅读次数：
408
1.test.php代码（html js） <!DOCTYPE html> <html> <head lang="en"> <meta charset="UTF-8"> <title>瀑布流测试</title> <style type='text/css'> #wf-main{position: r ...
分类：
Web程序 时间：
2020-01-21 13:35:15
阅读次数：
105
发现很多网上的源码，都会被插入一段来历不明的代码。 此类代码加密特征为： $OOO0O0O00=__FILE__;$OOO000000=urldecode('%74%68%36%73%62%65%68%71%6c%61%34%63%6f%5f%73%61%64%66%70%6e%72');、eval ...
分类：
Web程序 时间：
2020-01-17 23:01:20
阅读次数：
501
1）在module文件夹下建立一个新的模块文件夹User 2）在新建的User文件夹下建立3个文件夹，名字分别为config、src、view 3）建立一个Module.php文件，此文件用来加载当前模块。Module.php代码如下 1 <?php 2 namespace User;//命名空间设 ...
分类：
其他好文 时间：
2020-01-14 14:50:09
阅读次数：
113
PHP概述 PHP即Hypertext Preprocessor，超文本预处理器 PHP是在服务器端执行的脚本语言，主要用于WEB开发领域。 与apache、mysql的关系 apache是服务器基础、php是脚本解释，如果不用php那么apache只能实现静态网页的访问，由php代码调用mysql ...
分类：
Web程序 时间：
2020-01-11 15:16:15
阅读次数：
108
jarvisoj babyphp 涉及知识点： （1）GitHack处理.git源码泄露 （2）php代码注入 解析： 进入题目界面。 看到题目中的用了git那么第一反应肯定是可能存在.git源码泄露。 用GitHack尝试一下。 审计关键代码。 <?php if (isset($_GET['pag ...
分类：
编程语言 时间：
2020-01-11 15:03:44
阅读次数：
107
DC8 [TOC] 经验 & 总结 1. 对页面的功能和对应的url要敏感。 2. 所有的功能都要测试，要雨露均沾。 3. 提示说的那个双因子认证……我真没找到，tweet翻了好久也没找到。 4. 爆破虽然很无脑，但是在后台慢慢跑，万一有收获呢（当然真实环境还是需要看字典的）。 5. 插入PHP代码 ...
分类：
其他好文 时间：
2020-01-09 13:11:34
阅读次数：
176
PHP 代表 PHP: Hypertext Preprocessor PHP 文件可包含文本、HTML、JavaScript代码和 PHP 代码 PHP 代码在服务器上执行，结果以纯 HTML 形式返回给浏览器 PHP 文件的默认文件扩展名是 ".php" 对于PHP的认识： PHP即“超文本预处理 ...
分类：
Web程序 时间：
2020-01-04 18:54:11
阅读次数：
220
