漏洞原理：在测试任意文件上传漏洞的时候，目标服务端可能不允许上传php后缀的文件。如果目标服务器开启了SSI与CGI支持，我们可以上传一个shtml文件，并利用<!--#execcmd="id"-->语法执行任意命令。漏洞复现：shtml包含有嵌入式服务器方包含命令的文本，在被传送给浏览器之前，服务器会对SHTML文档进行完全地读取、分析以及修改。正常上传PHP文件
分类：
Web程序 时间：
2019-07-17 12:31:32
阅读次数：
139
代码来自第六届防灾科技学院网络安全技能大赛，侵删。 目标 获取Linux服务器根目录下的flag 代码 分析 该PHP文件只接收一个base64编码的POST参数，将其解码后会进行反序列化操作。 在进行反序列化操作时首先会触发__wakeup()魔术方法，该方法会过滤掉args参数中的空格。 在执行 ...
分类：
Web程序 时间：
2019-07-17 00:26:19
阅读次数：
209
1.绕过黑名单getshell捉包，正常能上传php文件，但是上传失败。打开拦截流量Hex模式添加一个\x0a再次上传就没有，证明上传成功了。打开访问一下.这样就成功了。
分类：
Web程序 时间：
2019-07-16 22:50:13
阅读次数：
243
<meta charset="utf-8"><?php//使用此代码前需做以下准备工作：//1、建立一个名为access_token.php的空php文件//2、在微信公众平台使用管理员权限设置好ip白名单，并在功能设置中绑定业务域名（此文件所在的网络地址），记得根据提示下载MP_verify_Tc ...
分类：
微信 时间：
2019-07-16 18:18:42
阅读次数：
162
应用情景，有新的订单生成，后台进行消息提醒并播放音频（这里用到轮询简单实现）：下面附代码 1.找到laravel-admin 中的 index.blade.php 文件进行编辑 2.请求路由控制器 实现效果： 注意： 使用Google 浏览器如果无法播放提示音？ 1、进入 chrome://flag ...
分类：
Web程序 时间：
2019-07-10 12:21:34
阅读次数：
214
一。修改apache配置文件 1.在此加上index.php 2. 在<IfModule mime_module> 里面增加一行AddType application/x-httpd-php .php 3.检查配置文件httpd.cnf的语法是否正确 4.重新加载配置文件 5.检查是否加载php的模 ...
分类：
Web程序 时间：
2019-07-06 19:48:33
阅读次数：
182
psr （PHP Standard Recommendations PHP 标准编码规范） 由 FIG （Framework Interoperability Group ，PHP 框架可互用性小组）制定 规范 PHP 文件必须以 ...
分类：
Web程序 时间：
2019-07-04 11:25:14
阅读次数：
141
getcwd() ; # 显示是 在哪个文件里调用此文件 的目录 __DIR__ ; # 当前内容写在哪个文件就显示这个文件目录 __FILE__ ; # 当前内容写在哪个文件就显示这个文件目录+文件名 __LINE__ ; # 当前行数 ...
分类：
Web程序 时间：
2019-07-02 12:11:43
阅读次数：
113
昨天在使用sublime text3时，发现能在本地服务器上运行php文件，于是百度了一下有关知识， 终于成功了，今天总结一下。 首先要让sublime text3 出现侧边栏sidebar,不会的可以百度，这里不再赘述了(主要是懒)。 然后开始创建项目，创建项目也是不一般的，我的过程如下。 先在本 ...
分类：
Web程序 时间：
2019-06-30 20:31:24
阅读次数：
211
