什么是SQL注入SQL注入攻击（SQLInjection），简称注入攻击，是Web开发中最常见的一种安全漏洞。可以用它来从数据库获取敏感信息，或者利用数据库的特性执行添加用户，导出文件等一系列恶意操作，甚至有可能获取数据库乃至系统用户最高权限。而造成SQL注入的原因是因为程序没有..
分类：
数据库 时间：
2016-09-28 08:04:29
阅读次数：
279
格式化字符串漏洞由于目前编译器的默认禁止敏感格式控制符，而且容易通过代码审计中发现，所以此类漏洞极少出现，一直没有笔者本人的引起重视。最近捣鼓pwn题，遇上了不少，决定好好总结了一下。 格式化字符串漏洞最早被Tymm Twillman在1999年发现，当时并未引起重视。在tf8的一份针对wu-ftp ...
分类：
其他好文 时间：
2016-09-25 06:13:58
阅读次数：
212
今天突然发现这个东西有好多奇怪的东西，特别写一下记一下 测试用的1.txt及phpinfo.php内容都是phpinfo() 截断: 好多.和好多./截断:这里不测试了，摘自代码审计一书，5.2可用，5.3修复 windows下240个'.'可截断，同样的'.'加'/'也是240个截断，linux下 ...
分类：
Web程序 时间：
2016-09-18 23:34:56
阅读次数：
217
PHP核心配置详解 register_globals(全局变量注册开关） 该选项为on的情况下，直接回把用户GET，POST等方式提交上来的参数注册成全局变量并初始化为参数对应的值，使提交的参数可以直接在脚本中使用。 配置范围为PHP_IN_ALL PHP版本必须小于5.4.0 allow_url_ ...
分类：
其他好文 时间：
2016-09-07 20:56:50
阅读次数：
197
命令执行漏洞： 保存为cmd.asp，提交链接： http://localhost/cmd.asp?ip=127.0.0.1 即可执行命令 利用方式： http://localhost/cmd.asp?ip=127.0.0.1|set 漏洞修复方式一： 把输入的值当作参数来执行，避免命令执行漏洞，可 ...
分类：
Web程序 时间：
2016-08-27 23:19:50
阅读次数：
192
原题目链接：http://www.shiyanbar.com/ctf/1787 参考答案链接：http://blog.csdn.net/zhaohansk/article/details/44153141 题目 PHP代码审计 hint：sha1函数你有认真了解过吗？听说也有人用md5碰撞o(╯□╰ ...
分类：
Web程序 时间：
2016-08-04 14:49:37
阅读次数：
1284
0x00 总体说明 含：越权访问、文件上传、文件包含、文件下载、文件删除、漏洞防护等tips 0x01 文件越权和上传搜索技巧 1. 越权访问 1.1 文件头未引入像global.php或common.php 的文件极有可能会被越权访问 1.2 搜索技巧：在etc下查找没有包含“common.php ...
分类：
其他好文 时间：
2016-08-03 10:22:10
阅读次数：
132
概况，大概的分类 PS：简单的报错注入 0x00 环境 kali LAMP 0x01 核心代码 现在注入的主要原因是程序员在写sql语句的时候还是通过最原始的语句拼接来完成，另外SQL语句有Select、Insert、Update和Delete四种类型，注入也是对这四种基本操作的拼接产生的。接下来笔 ...
分类：
数据库 时间：
2016-07-24 17:59:28
阅读次数：
407
1 PHP包 2 RIPS PHP安全代码审计 3 PHP安全漏洞全解系列 4 PHP静态检测 5 PHP程序安全漏洞挖掘 6 Essential PHP Security BOOK 7 OWASP-PHP security 8 phpsec （比较老） 9 碳基体 PHP常见漏洞与编码安全 ...
分类：
Web程序 时间：
2016-07-21 19:29:43
阅读次数：
174
