内容均以php-5.6.14为例. 1. EXPECTED 和 UNEXPECTED 宏，用在判断条件的时候。 ./Zend/zend.h:390 #if (defined (__GNUC__) && __GNUC__ > 2 ) && !defined(DARWIN) && !defined(__ ...
分类：
Web程序 时间：
2020-05-15 00:07:15
阅读次数：
72
GPS平台、网站建设、软件开发、系统运维，找森大网络科技！http://cnsendnet.taobao.com来自森大科技官方博客http://www.cnsendblog.com/index.php/?p=637 %windir%\System32\rundll32.exe user32.dll ...
分类：
其他好文 时间：
2020-05-15 00:05:33
阅读次数：
54
查看源码得到Archive_room.php 转到Archive_room.php 点击SECRET后跳转到end.php，没有找到有用的信息。burpsuite抓包，重放可得 访问secr3t.php得到源码 <html> <title>secret</title> <meta charset=" ...
分类：
其他好文 时间：
2020-05-15 00:01:39
阅读次数：
93
知识点 php://input filter伪协议 preg_replace() /e模式命令执行题目源码 <?php error_reporting(0); $text = $_GET["text"]; $file = $_GET["file"]; if(isset($text)&&(file_g ...
分类：
其他好文 时间：
2020-05-14 23:57:50
阅读次数：
167
burpsuite抓包重放看到提示 参考自[BJDCTF2020]Easy MD5ffifdyop，这个点的原理是 ffifdyop 这个字符串被 md5 哈希了之后会变成 276f722736c95d99e921722cf9ed621c，这个字符串前几位刚好是 ‘ or ‘6，而 Mysql 刚好 ...
分类：
其他好文 时间：
2020-05-14 23:56:47
阅读次数：
175
知识点 盲注 题目URL http://953804e7-748b-4851-a646-78e820e28651.node3.buuoj.cn/search.php?id=1 由 1^2=3,令id=1^2成功得到id=3的页面 脚本 # -*- coding: utf-8 -*- import r ...
分类：
数据库 时间：
2020-05-14 23:51:13
阅读次数：
84
文件包含漏洞概述 程序开发人员一般会把重复使用的函数写到单个文件中，需要使用某个函数时直接调用此文件，而不需要再次编写，其中文件调用的过程一般称为文件包含。 通过PHP函数引入文件时，传入的文件名没有经过合理的验证，从而操作了预想之外的文件，就可能导致意外的文件泄漏甚至恶意代码注入。 <?php e ...
分类：
其他好文 时间：
2020-05-14 23:49:24
阅读次数：
112
这个是PHP的一个大马，之前是经过了多层编码。 这是解码后的效果 php $v) $_POST[$k] = stripslashes($v); foreach($_GET as $k = $v) $_GET[$k] = stripslashes($v); } if(isset($_REQUEST[e ...
分类：
Web程序 时间：
2020-05-14 22:13:39
阅读次数：
441
问题描述yum匹配不到httpd 解决方案 查看一下yum 把这行注释掉 再次执行 OK ...
分类：
Web程序 时间：
2020-05-14 21:01:30
阅读次数：
94
开始 找到mamp的文件包 进入路径MAMP/conf/apache/httpd.conf 去掉httpd vhosts.conf 的注释————这行代码前面有 就是此文件被注释的意思 然后修改extra文件夹中的httpd vhosts.conf配置文件 DocumentRoot "/Users/ ...
分类：
系统相关 时间：
2020-05-14 19:46:50
阅读次数：
73
