其原理就是注入一段用户能控制的脚本或代码，并让服务端执行。文件包含漏洞可能出现在JSP、PHP、 ASP等语言中，原理都是一样的，本文只介绍PHP文件包含漏洞。
要想成功利用文件包含漏洞进行攻击，需要满足以下两个条件： 1.Web应用采用include()等文件包含函数通过动态变量的方式...
分类：
Web程序 时间：
2014-05-26 21:06:52
阅读次数：
347
include 没有找到文件不会报错，只有警告，可以放在PHP文件的中间。require
没找到文件会报错，一般放到PHP文件开始的部分。两者使用起来并没有多大的区别，一般重要文件用require。
分类：
其他好文 时间：
2014-05-26 14:39:35
阅读次数：
184
-----028-dir.php ----- 1 2 3 4 5 文件夹 6 7 8 文件夹 9 10
26 27 28 -----029-path.php ----- 1 2 3 4 5 路径 6 7 8 路径 9 10 23 24 25
分类：
Web程序 时间：
2014-05-25 03:15:39
阅读次数：
306
-----024-file.php ----- 1 2 3 4 5 文件处理 6 7 8 文件处理 9
10 数组14 $str_zzz = file_get_contents($f_zzz); // 文件 => 字符串15 $arr_temp =
ex...
分类：
Web程序 时间：
2014-05-25 03:02:16
阅读次数：
374
1.漏洞获取方法
1）扫描器扫描 2）乌云 3）线上服务漏洞
例子：
线上crm->管理员弱口令->后台上传头像处漏洞->上传php文件->进入内网->扫描内网拓扑->获得各种共享文件
2.入侵原因
1）好玩 2）拖库，目的，获得各种账号密码。同样账号在其他地方的密码有可能一致。
3）删文章，挂黑链，不正当竞争攻击
3.常见漏洞
1）sql注入 2）xss
4.一些获...
分类：
Web程序 时间：
2014-05-25 02:00:10
阅读次数：
272
我个人并不太喜欢smarty的语法，写起来比较啰嗦易出现匹配出错，但是旧项目中有许多工程都是采用它作模板。最近需要在此上稍微加一些PHP的内容，但我不想在模板控制层去一个一个assign，而想在模板文件中直接嵌入PHP的代码。搜索了一下smarty中确实有直接使用PHP代码的标签，是{php}//P...
分类：
Web程序 时间：
2014-05-24 05:18:34
阅读次数：
352
1、创建mysql_class.php文件然后在该文件中创建Mysql类，并定义变量12345678910112、通过构造函数初始化类1234567function
__construct($host,$root,$password,$database){$this->host = $host;$t...
分类：
数据库 时间：
2014-05-21 20:33:36
阅读次数：
450
在W3school上学PHP，看到第一句就是“PHP 文件可包含文本、HTML
标签以及脚本”在后来的学习别人的代码，发现在需要HTML代码的PHP脚本中，多用这么几种方法第一种是在HTML中加PHP。大段大段的html代码中，在各个需要执行php的地方。这种方法在ASP的程序中比较常见。例子：He...
分类：
Web程序 时间：
2014-05-20 12:02:53
阅读次数：
328
文件a.php文件b.php";//生成图片echo
$_SESSION["code"];//生成验证码值?>
分类：
Web程序 时间：
2014-05-15 16:43:41
阅读次数：
278
<?php
if(isset($_GET[‘type‘])&&$_GET[‘type‘]=="send"){
if($_FILES[‘userfile‘][‘error‘]==0){
/*echo‘FileName:‘.$_FILES[‘userfile‘][‘name‘].‘<br>‘;
echo‘FileType:‘.$_FILES[‘userfile‘][‘type‘].‘<br>‘;
echo‘FileSize:‘.$_FILES[‘userfile‘][..
分类：
Web程序 时间：
2014-05-13 13:18:26
阅读次数：
301
