1、应启用安全审计功能，审计覆盖到每个用户，对重要的用户行为和重要安全事件进行审计 方案： 在管理工具打开本地安全策略，打开路径:安全设置\本地策略\审核策略，将全部审核策略配置为：成功,失败。包括审核策略更改、审核对象访问、审核进程跟踪、审核目录服务访问、审核账户登陆事件、审核特权使用、审核系统事 ...
前言 因为之前参加过一个easy课程修书的小项目，我正好负责修改其中的PHP学习部分，所以这篇直接借用里边的案例再自己的总结整理一下，如有造成侵权和困扰请联系，我及时删除 PHP代码审计常见的超全局变量 $GLOBALS、$_SERVER、$_REQUEST、$_POST、 $_GET、$_FILE ...
分类：
Web程序 时间：
2020-06-09 16:44:05
阅读次数：
76
杂言 一直计划学PHP代码审计但一直不在状态，翻了一下王叹之师傅的博客发现人家是体系化的学习，对比起来我实在是太浮躁了，回想起之前的面试，很多问题都是似懂非懂的，很多东西都太零碎，是要好好静下心来学东西了，要把这个PHP代码审计好好学，这里我是参照着教程和吴翰清的《代码审计 企业级Web代码安全架构 ...
分类：
Web程序 时间：
2020-06-09 16:31:34
阅读次数：
84
前言 最近想着提升一下审计代码的能力，于是找了一些小众的CMS系统来审计一下，希望可以在审计过程中对MVC设计模式的程序有更深的理解，本文挑选了一个小众的影视管理系统LFCMS，下载地址见文末 漏洞分析 前台sql注入（一） 该处前台注入点实质上是由于程序所采用的框架漏洞所导致的，程序采用了thin ...
分类：
其他好文 时间：
2020-06-09 10:04:40
阅读次数：
78
代码审计入门 A .{php中xdebug} 配置 配置工具 A xdebug+visual studio code B xdebug + phpstrom 二者都选择用phpstudy与其搭配 xdebug 什么叫断点 就是在某一处设置断点 当函数执行到断点处就会停止 断点可以在任意地方设置 比如 ...
分类：
Web程序 时间：
2020-06-06 15:39:31
阅读次数：
103
1、医院客户想通过等保2.0三级，推荐哪几款网络安全产品？（至少6个） TopSAg(运维安全审计系统) TopNAC（网络准入系统） TopEDR（终端威胁防御系统） TDSM-SBU（存储备份一体机） TopDLP（数据防泄漏系统） TA-L（日志收集和分析系统） 2、等保2.0相比对与1.0而 ...
分类：
其他好文 时间：
2020-06-05 21:07:02
阅读次数：
152
AUDIT审计的一些使用原创 Linux操作系统 作者：westzq1984 时间：2012-11-15 14:34:22 2772 011g开始默认开启了审计功能，配置选项为DB，同时对权限，登录进行了审计审计其实是个很有用的功能，如果不打算使用审计，也可以考虑开启审计，但是删除其定义的规则即可： ...
分类：
其他好文 时间：
2020-06-05 18:08:03
阅读次数：
56
LOW 打开，是个查询ID 利用$_REQUEST获取id参数，$_REQUEST 包含了 $_GET，$_POST 和 $_COOKIE 的数组，可以被远程用户篡改而并不可信。 直接将$_REQUEST的数据插入sql查询语句未做任何过滤,造成了SQL注入漏洞 -1'union select us ...
分类：
数据库 时间：
2020-06-03 17:13:46
阅读次数：
117
被审计单位在委托会计师事务所进行审计时，都要在开始审计以前签订一个合约，以明确委托目的、审计范围及双方责任与义务等事项，这就是审计业务约定书。 ...
分类：
其他好文 时间：
2020-06-03 13:49:55
阅读次数：
65
官网：http://www.appcms.cc/演示站点：http://www.topber.com/下载最新安装包：http://www.appcms.cc/download/appcms_2.0.101.zip安装好后看pic.php文件代码如下：<?phpif(isset($_GET[‘url‘])&&trim($_GET[‘url‘])!=‘‘&&is
分类：
移动开发 时间：
2020-05-31 09:15:34
阅读次数：
115
