1.打开网页，得到信息如下 2.打开hackbar，在body里传入post参数。 3.得到flag如下 4.主要考察post传参，和简单的php代码审计。 ...
分类：
Web程序 时间：
2021-05-24 04:45:46
阅读次数：
0
HTTP响应码 200 存在文件 403 存在文件及 3xx可能存在 404 不存在文件及文件夹 500 均可能存在 burpsuite抓取https 墨者学院网址 火狐浏览器，添加插件 hackbar2 php投票伪造 修改forward burpsuite 抓包——右键——send to int ...
分类：
Web程序 时间：
2021-05-03 13:00:58
阅读次数：
0
IDEA SpotBugs代码安全审计插件 在寻找idea代码审计插件的时候，发现Findbugs已经停止更新，无法在idea2020.01版本运行，由此找到SpotBugs SpotBugs介绍 SpotBugs是Findbugs的继任者（Findbugs已经于2016年后不再维护），用于对代码进 ...
分类：
其他好文 时间：
2021-04-20 14:34:02
阅读次数：
0
转自P牛，vulnhub作者，擅长代码审计和漏洞挖掘，今天看到他的公众号发了一篇这个，正好平时自己的工作也有需求，整理记录如下。 我从2017年做Vulhub开始，一直在和一个麻烦的问题做斗争：在编写Dockerfile的时候，如何减小docker build生成的镜像大小？这篇文章就给大家总结一下 ...
分类：
其他好文 时间：
2021-04-07 11:26:47
阅读次数：
0
首先进行代码审计，可以看到传入一个page值，但值中不可以出现php://, 会被过滤为空， 先说我的思路，这里其实可以通过大小写绕过strstr()函数， 然后php://input 可以读取到来自post的原始数据，就会发现一个可疑的.php文件 读取这个文件就得到了需要的flag 下面将看了大 ...
分类：
Web程序 时间：
2021-03-06 14:12:47
阅读次数：
0
漏洞关键字 SQL注入： select insert update mysql_query mysqli等 文件上传： $_FILES,type="file"，上传，move_upload_file()等 XSS跨站： print print_r echo sprintf die var_dump ...
分类：
其他好文 时间：
2021-03-06 14:12:18
阅读次数：
0
#前言 根据红日安全写的文章，学习PHP代码审计的第五节内容，题目均来自PHP SECURITY CALENDAR 2017，讲完题目会用一道CTF的题目和实例来加深巩固。这是之前写的，有兴趣可以去看看： PHP代码审计01之in_array()函数缺陷 PHP代码审计02之filter_var() ...
分类：
Web程序 时间：
2021-01-02 11:26:43
阅读次数：
0
安全测试手法之***测试网站信息讲解分类专栏：***测试网站安全漏洞检测网站***测试文章标签：***测试网站安全测试网站安全公司网站漏洞修复网站***清理版权上一节讲到***测试中的代码审计讲解,对整个代码的函数分析以及危险语句的避让操作,近期很多客户找我们Sine安全想要了解如何获取到网站的具体信息，以及我们整个***工作的流程，因为这些操作都是通过实战累计下来的竟然,***测试是对网站检查安全性以及稳定性的
分类：
Web程序 时间：
2020-12-05 11:21:23
阅读次数：
20
网站漏洞检测公司对wordpresssql注入漏洞代码审计与修复分类专栏：网站***测试网站安全防护网站安全文章标签：网站安全检测公司网站漏洞检测公司网站安全公司网站漏洞修复公司网站安全防护版权wordpress系统本身代码，很少出现sql注入漏洞，反倒是第三方的插件出现太多太多的漏洞，我们SINE安全发现，仅仅2019年9月份就出现8个插件漏洞，因为第三方开发的插件，技术都参差不齐，对安全方面也不
分类：
数据库 时间：
2020-12-05 11:19:37
阅读次数：
19
网站程序代码存在漏洞如何挖掘和修复分类专栏：***测试公司网站安全漏洞检测网站漏洞修复文章标签：漏洞修复网站代码审计网站安全测试版权国内学习漏洞挖掘的习惯所谓奠定基础，学习各种编程书籍，然后学习漏洞挖掘，问题是不可能控制学习编程的程度。其次，外国学生通常必须学习这一过程，初学者最好不要上手就去搞漏洞挖掘，因为漏洞挖掘需要很多的系统基础知识和一些理论知识做铺垫，而且难度较大，较合理的途径应该从漏洞利用
分类：
Web程序 时间：
2020-12-04 11:10:26
阅读次数：
13
