PHP绕过disable_function 常规绕过 exec exec执行command命令，但是不会输出全部结果，而是返回结果的最后一行. 想得到全部的结果，可以使用第二个参数，让其输出到一个数组，数组的每一个记录代表了输出的每一行. <?php exec('ipconfig',$arr); p ...
分类：
Web程序 时间：
2020-06-01 13:41:39
阅读次数：
79
代理截断工具有burpsuite、fiddler都是比较知名的，功能强大，此类工具有一个特性，就是必须设置代理服务器和端口才可以，burpsuite需要手工设置，fiddler是自动设置8080端口，自动设置比较方便，但是如果8080端口用了，会存在问题也要手工配置代理信息，现在很多移动端的app和web网站都对代理做了判断，通过获取客户端的HTTP_X_FORWARDED_FOR信息可以晓得是否
分类：
其他好文 时间：
2020-05-31 09:35:22
阅读次数：
108
官网：http://www.appcms.cc/演示站点：http://www.topber.com/下载最新安装包：http://www.appcms.cc/download/appcms_2.0.101.zip安装好后看pic.php文件代码如下：<?phpif(isset($_GET[‘url‘])&&trim($_GET[‘url‘])!=‘‘&&is
分类：
移动开发 时间：
2020-05-31 09:15:34
阅读次数：
115
一、实验内容 SQL注入攻击 命令注入 数字型注入 日志欺骗 字符串型注入 数字型SQL注入 字符串注入 XSS攻击 XSS 钓鱼 存储型XSS攻击 反射型XSS攻击 CSRF攻击 跨站请求伪造 绕过 CSRF 确认 二、实验原理 SQL注入：是指web应用程序对用户输入数据的合法性没有判断或过滤不 ...
分类：
Web程序 时间：
2020-05-31 01:15:07
阅读次数：
310
基本把代码的意思都写入注释中了，我之前博客写的，图可能不是太清晰，也可以去我之前博客看 1.Js绕过 webshell; 直接function改成return true 2.Content-type绕过 稍微改一下就可以了 3.phtml上传绕过 这一关没什么可说的，算是钻了apahce的一个空子吧 ...
分类：
Web程序 时间：
2020-05-30 19:58:05
阅读次数：
92
通达OA文件上传+文件包含漏洞复现 0x00 漏洞简述 该漏洞在绕过身份验证的情况下通过文件上传漏洞上传恶意php文件，组合文件包含漏洞最终造成远程代码执行漏洞，从而导致可以控制服务器system权限。 0x01 漏洞分析 在通达OA上传漏洞中，上传文件upload.php文件中存在一个$p参数，如 ...
分类：
Web程序 时间：
2020-05-29 23:29:35
阅读次数：
120
和[BUUCTF 2018]Online Tool类似，直接用里面的payload ' <?php @eval($_POST["hack"]);?> -oG hack.php ' 回显hacker，经查，php被过滤，使用短标签绕过 ' <?= @eval($_POST["hack"]);?> -o ...
分类：
其他好文 时间：
2020-05-29 19:49:08
阅读次数：
352
什么是SQL注入？ SQL注入（SQLi）是一种注入攻击，，可以执行恶意SQL语句。它通过将任意SQL代码插入数据库查询，使攻击者能够完全控制Web应用程序后面的数据库服务器。攻击者可以使用SQL注入漏洞绕过应用程序安全措施；可以绕过网页或Web应用程序的身份验证和授权，并检索整个SQL数据库的内容 ...
分类：
数据库 时间：
2020-05-29 11:55:42
阅读次数：
107
打开ipaddress.com 网站去查询域名，找出服务器的ip地址，并记录。（优化：通过绕过DNS解析，直接在本地绑定host) github的网站 ： 比如github.com 1打开ipaddress.com 2在搜索栏中搜索github.com 3记录一下它的ip地址 如 4找到本地的hos ...
分类：
其他好文 时间：
2020-05-28 13:50:26
阅读次数：
150
浅析phar反序列化漏洞攻击及实战 前言 phar反序列化漏洞很久之前就开始接触了；因为当时出了点问题导致一直无法成功，所以当时直接去学习其他的漏洞了；今天觉得是时候把这个漏洞补上去了； 漏洞成因 phar文件会以序列化的形式存储用户自定义的meta-data；该方法在文件系统函数（file_exi ...
分类：
其他好文 时间：
2020-05-27 20:08:05
阅读次数：
63
