0x00 前言 依旧是和上篇文章审计思路一致，越来越觉得代审积累经验很重要了。。还好自己没有头铁学了学php漏洞就头铁去审，哪怕仅仅是这几篇文章这几篇文章学会了debug，学会了看Github的commit记录进行漏洞定位。代审真香啊，越审越好玩。 环境 本次漏洞存在于?Mysql?类的?parse ...
分类：
数据库 时间：
2020-04-19 00:53:21
阅读次数：
137
IF SELECT id,IF(display=1,"禁止使用",display) from jobs LIMIT 10 如果display的列的值为1 则值变成禁止使用不是的话就还是使用原来列的值 SELECT IF(name like "%PHP%" and name LIKE "%JAVA%" ...
分类：
数据库 时间：
2020-04-18 23:22:18
阅读次数：
144
写盘工具
https://www.balena.io/etcher/
ssh链接软路由的工具
http://www.hostbuf.com/
详细文字教程地址
https://blog.baijin.date/index.php/archives/10/
分类：
其他好文 时间：
2020-04-18 23:15:55
阅读次数：
135
0x00前言 前两天一直在读mvc框架的源码，初步读aacms，但是发现真的太难读，主要是自己的php功底还是太差，读起来吃力，所以先读一个比较简单的源码来练一练，这套源码之前也复现过漏洞，就是wiinews。在复现了漏洞之后，自己尝试用危险函数朔源的办法没有找到漏洞，所以尝试一下通读。另外我刚刚开 ...
分类：
其他好文 时间：
2020-04-18 23:13:10
阅读次数：
102
引入文件很小https://github.com/chjj/marked当我发现php的版本不支持复选框的时候，找到了js版本，这个版本兼容复选框下载以后只需要那个marked.min.js即可<!doctypehtml><html><head><metacharset="utf-8"/><title>Markedin
分类：
Web程序 时间：
2020-04-18 22:56:10
阅读次数：
142
首先，用到了laravel ui扩展包 及基础的 vue 脚手架：执行：composer require laravel/ui执行：php artisan ui vue --auth执行：npm install & npm run watch介绍一下Laravel Permission 扩展包：A ... ...
分类：
其他好文 时间：
2020-04-18 22:46:02
阅读次数：
93
引入文件很小https://github.com/chjj/marked 当我发现php的版本不支持复选框的时候，找到了js版本，这个版本兼容复选框 下载以后只需要那个marked.min.js 即可 <!doctype html> <html> <head> <meta charset="utf- ...
分类：
Web程序 时间：
2020-04-18 20:09:10
阅读次数：
131
0x00 前言 还是想把tp的几个洞复现审完再去审别的，直接上手最新的CMS感觉顶不住，就拿TP来练习思路和debug等等技巧。 0x01 环境 环境： 1：将?application/index/controller/Index.php?文件代码设置如下： 至于为什么。。和之前的反序列化一样。那就 ...
分类：
数据库 时间：
2020-04-18 18:59:56
阅读次数：
294
webbench的标准测试可以向我们展示服务器的两项内容：每秒钟响应请求数和每秒钟传输数据量。 webbench不但能具有便准静态页面的测试能力，还能对动态页面（ASP,PHP,JAVA,CGI）进 行测试的能力。 他支持对含有SSL的安全网站例如电子商务网站进行静态或动态的性能测试。 Webben ...
分类：
Web程序 时间：
2020-04-18 18:50:58
阅读次数：
101
一、背景 很多开发者在面对小程序的五层页面限制时，内心大概是崩溃的。 使用wx.navigateTo()或<navigator>组件(open-type=navigate时）跳转的页面路劲最多只有5层，这些页面路径可以通过wx.navigateBack() API或者左上角返回按钮顺序返回。当页面路 ...
分类：
微信 时间：
2020-04-18 15:58:19
阅读次数：
325
