UC接口文档 一、功能描述 提供同步登录、退出、注册等相关接口，可以实现用户一个账号，在一处登录，全站通行。 二、测试环境UC地址 http://s1.p5w.net/uc/ 三、相关接口 UC_API=http://s1.p5w.net/uc/ UC_IP = UC_KEY = 123456 UC ...
分类：
其他好文 时间：
2020-02-09 14:27:59
阅读次数：
376
进入靶场只有一个文件上传界面，上传php一句话木马提示非法后缀。 尝试利用php后缀的多样性绕过，发现都被过滤掉了，先把php改成.jpg的图片，提示说有问号在内容中。 php后缀的多样性：php语言除了可以解析以php为后缀的文件，还可以解析php2，php3、php4、php5、php6、pht ...
分类：
其他好文 时间：
2020-02-09 11:49:19
阅读次数：
251
系统介绍 CMS名称：新秀企业网站系统PHP版 官网：www.sinsiu.com 版本：这里国光用的1.0 正式版 （官网最新的版本有毒，网站安装的时候居然默认使用远程数据库？？？迷之操作 那站长的后台密码岂不是直接泄露了？疑似远程数据库地址：server.sinsiu.net ） 下载地址：蓝奏 ...
分类：
Web程序 时间：
2020-02-09 11:19:01
阅读次数：
92
简介 原题复现： 1 <?php 2 session_start(); 3 4 include_once "config.php"; 5 6 $post = array(); 7 $get = array(); 8 global $MysqlLink; 9 10 //GetPara(); 11 $M ...
分类：
数据库 时间：
2020-02-09 11:14:26
阅读次数：
435
一、如果没有使用代理服务器， REMOTE_ADDR= 客户端IP HTTP_X_FORWARDED_FOR= 没数值或不显示 $ip = $_SERVER['REMOTE_ADDR']; 二、使用透明代理， REMOTE_ADDR= 最后一个代理服务器 IP HTTP_X_FORWARDED_FO ...
分类：
Web程序 时间：
2020-02-09 09:17:36
阅读次数：
157
File Inclusion File Inclusion，意思是文件包含（漏洞），是指当服务器开启allow_url_include选项时，就可以通过php的某些特性函数（include()，require()和include_once()，require_once()）利用url去动态包含文件， ...
分类：
其他好文 时间：
2020-02-09 00:27:58
阅读次数：
68
sqlite数据库大部分在开发时使用，其注入语句也与其他数据库不同 sqlite数据库有一张sqlite_master表，里面有type/name/tbl_name/rootpage/sql记录着用户创建表时的相关信息 sqlite数据库的注释符是两个横杠“--”，空格会自动用加号表示 测试回显位置 ...
分类：
数据库 时间：
2020-02-08 17:25:32
阅读次数：
100
如下图：在二叉查找树中，搜索节点19是否存在 代码实现： 测试结果： ...
分类：
Web程序 时间：
2020-02-08 17:19:30
阅读次数：
131
##nani 文件包含和魔法函数 _WAKEUP() 的跳过 在url中直接尝试php为协议 php://filter 拿到use.php的源码 源码中 _wakeup()魔术方法将convent对象中的warn变量赋变为空值 // _WAKEUP()会在反序列化时触发，__wakeup()函数 该 ...
分类：
Web程序 时间：
2020-02-08 16:02:58
阅读次数：
389
我们知道请求方式分为多种方式，例如：GET、POST、PUT、DELETE、OPTIONS等，其中GET和POST最常见，那么这两种请求方式有什么区别呢? 区别如下： GET方式提交数据的格式： 1.格式：index.php?username=jack&password=123;(把参数数据队列加到 ...
分类：
Web程序 时间：
2020-02-08 16:02:04
阅读次数：
80
