什么是文件上传漏洞 文件上传漏洞是指由于程序员在对用户上传部分控制不足或者处理缺陷，导致用户可以越权向服务器上传可执行的动态脚本文件。这里的上传可以是木马，病毒恶意脚本，或者webshell等。文件上传本 身并无问题，问题是服务器怎么处理解析文件。 什么是webshell webshell就是以as ...
分类：
Web程序 时间：
2021-01-19 11:39:11
阅读次数：
0
一、xray的安装和配置 1.下载linux下的xray可执行文件 [root@instance-7q32v011 opt]# wget https://github.com/chaitin/xray/releases/download/0.21.8/xray_linux_amd64.zip 2.解 ...
分类：
其他好文 时间：
2021-01-18 11:18:35
阅读次数：
0
伪协议常常用于文件包含漏洞之中。 在php中能够造成文件包含的函数有include、require、include_once、require_once、highlight_file、show_source、file_get_contents、fopen、file、readfile 0x01 函数 1 ...
分类：
其他好文 时间：
2021-01-18 11:07:57
阅读次数：
0
(文章目录) 任意文件读取下载 1、原理 一些网站由于业务需求，往往需要提供文件查看或文件下载功能，但若对用户查看或下载的文件不做限制，则恶意用户就能够查看或下载任意敏感文件，这就是文件查看与下载漏洞。 2、利用方式 一般链接形式： download.php?path= down.php?file= ...
分类：
Web程序 时间：
2021-01-18 10:49:09
阅读次数：
0
摘要：本篇博文从模型和算法的视角，分别介绍了基于统计方法的情感分析模型和基于深度学习的情感分析模型。 文本情感分析(Sentiment Analysis)是指利用自然语言处理和文本挖掘技术，对带有情感色彩的主观性文本进行分析、处理和抽取的过程。目前，文本情感分析研究涵盖了包括自然语言处理、文本挖掘、 ...
分类：
其他好文 时间：
2021-01-13 10:43:44
阅读次数：
0
(D)DoS-Deflate是一款免费的用来防御和减轻DDoS攻击。它通过netstat监测跟踪创建大量网络连接的IP地址，在检测到某个结点超过预设的限制时，该程序会通过APF或iptables禁止或阻挡这些IP. 安装 wget http://www.inetbase.com/scripts/dd ...
分类：
其他好文 时间：
2021-01-11 11:15:56
阅读次数：
0
Python 是面向对象、解释型的编程语言优点：简洁、易学、几乎全能、支持面向对象 Python能做什么？数据分析与挖掘、黑客逆向编程、网络爬虫、机器学习、开发WEB项目、开发游戏、自动化运维 Python的安装官网下载：https://www.python.org/downloads/window ...
分类：
编程语言 时间：
2021-01-07 11:57:31
阅读次数：
0
在玩dvwa的命令注入漏洞的时候，遇到了没有预料到的错误，执行ping 127.0.0.1 & echo "<?php phpinfo(); ?>" > shell.php发现返回的执行结果如下图 理论上在dvwa的根目录里应该有一个shell.php但是并没有出现 root@kali:/var/w ...
分类：
系统相关 时间：
2021-01-06 12:22:59
阅读次数：
0
如何寻找sql注入漏洞 如何预防避免SQL注入 1. 做好非空校验， 2. 做好前端，后端的参数校验 3. 过滤转义字符，对字符串输入的字符进行过滤（比如对单引号，双引号，特殊字符进行转义 4. 利用mysql预编译机制 ...
分类：
数据库 时间：
2021-01-06 12:22:21
阅读次数：
0
一、代码执行（相关函数） 大致分为五类： 1、eval + assert函数 2、pre 3、用户自定义函数 4、动态函数 5、其他 二、eval eval(PHP 4 , PHP 5 , PHP 7) - 把字符串作为PHP代码执行，当用户可以控制字符串那么此时就存在代码注入漏洞 eval ( s ...
分类：
其他好文 时间：
2021-01-06 12:14:00
阅读次数：
0
