基于PHP的应用面临着各种各样的攻击： XSS：对PHP的Web应用而言，跨站脚本是一个易受攻击的点。攻击者可以利用它盗取用户信息。你可以配置Apache，或是写更安全的PHP代码（验证所有用户输入）来防范XSS攻击 SQL注入：这是PHP应用中，数据库层的易受攻击点。防范方式同上。常用的方法是，使 ...
分类：
Web程序 时间：
2017-06-06 14:25:25
阅读次数：
280
1,前期 渗透测试工程师在挖掘0day的出来的 2,前中期 在一个密封的团体里，互相交流，利用漏洞带来的价值和，金钱 3，中期 安全漏洞被披露!!黑客们快速掌握该漏洞 4,中后期 漏洞被制作成更为简单利用模块和工具，就像前段时间，NSA泄露的工具就是针对ms010-17漏洞 黑客会利用该工具来入侵别 ...
分类：
Web程序 时间：
2017-06-05 23:45:25
阅读次数：
262
一般后台不给允许上传php，asp格式的东东 所以我们要把木马改为jpg格式 记录下上传的路径 我们上传后木马因为格式不对不能被正确解析，我们可以利用网站的备份数据库模式恢复格式 在备份数据库那填上我们刚刚得到的上传路径 ..db/1.aspx 是为了把格式重新改为aspx 然后我们就能访问webs ...
分类：
Web程序 时间：
2017-06-04 20:06:55
阅读次数：
255
1.基础问题回答（1）杀软是如何检测出恶意代码的？ 恶意代码与其检测是一个猫捉老鼠的游戏，单从检测的角度来说。反恶意代码的脚步总是落后于恶意代码的发展，是被动的.目前基于主机的恶意代码检测方法主要有反恶意代码软件、完整性校验法以及手动检测，基于网络的检测方法主要有基于神经网络”、基于模糊识别“等方法 ...
分类：
其他好文 时间：
2017-06-03 23:28:14
阅读次数：
207
本人是个渗透小子 从开始接触渗透已经将近四年了 现在目标就是python的学习与应用 今天听了老男孩的python的课程所以心血来潮就来写个文章 今天的内容很是多 主要学习了有几个块 1、 用户的交互 使用input 输入信息 Input 接受的值是string类型的 如果想要输入int类型的需要类 ...
分类：
编程语言 时间：
2017-06-03 19:08:51
阅读次数：
153
文件权限分基本权限和高级权限 基本权限： 权限主要是设置用户的权限 基本权限分三种： r：读 可以读取文件的内容 w：写 x：执行 权限 对文件的影响 对目录的影响 r：读 可以读取文件的内容 可以列出目录的内容（文件名） w：写 可以更改文件的内容 可以创建或者删除目录中的任意一个文件 x：执行 ...
分类：
其他好文 时间：
2017-06-02 17:50:08
阅读次数：
1148
过去这些年里，中国的互联网、人工智能、大数据等技术已经取得了突飞猛进的发展，也逐步渗透到零售业中，在这些创新科技驱动下零售的管理运营流程、零售的场景变化等，都发生了颠覆性的变革。 可以看到过去的零售始终围绕的是便宜和便捷，但现在的零售消费场景不再局限于单一的渠道，而是延伸到无处不在的线上线下空间。消 ...
分类：
其他好文 时间：
2017-06-02 11:26:27
阅读次数：
299
