韩舒学姐（相当温柔）今天给我们讲解了文件上传漏洞，以及Anrwsord和Cknife等工具的使用。文件上传漏洞上传的文件不进行限制，有可能会被利用于上传可执行文件、脚本到服务器上，并且通过脚本文件可以获得执行服务器端命令的能力木马根据语言分类，有PHP、ASP、JSP、ASP.NET等不同语言下的木... ...
分类：
Web程序 时间：
2019-10-11 23:23:21
阅读次数：
264
绕过客户端校验前台脚本检测扩展名上传webs hell原理：当用户在客户端选择文件点击上传的时候，客户端还没有向服务器发送任何消息，就对本地文件进行检测来判断是否是可以上传的类型，这种方式称为前台脚本检测扩展名。绕过前台脚本检测扩展名，就是将所要上传文件的扩展名更改为符合脚本检测规则的扩展名，通过 ... ...
分类：
Web程序 时间：
2019-10-09 17:41:54
阅读次数：
667
我的业务是在更新选择列表后，马上进行总价格更新，那么由于model的更新不是实时的，因此我在this.props得到的值还是旧值，解决办法就是通过dispatch成功返回的值，传给计算函数 handleTotalCalcu 使用，而不是在 handleTotalCalcu 用this.props取值 ...
分类：
其他好文 时间：
2019-10-09 12:12:04
阅读次数：
218
https://blog.csdn.net/u011077672/article/details/50524469?utm_source=blogxgwz1 ...
分类：
编程语言 时间：
2019-10-08 22:04:04
阅读次数：
66
一、文件头检测 1. 什么是文件头 2. getimagesize()函数（了解） 3. 绕过文件头校验 4. 常用的三个图片格式文件头（可以直接用burpsuit修改文件头） ①png 89 50 4E 47 0D 0A 1A 0A ②gif 47 49 46 38 39 61 ③jpg FF D ...
分类：
Web程序 时间：
2019-10-07 23:31:38
阅读次数：
153
一、文件上传原理 1. 文件上传漏洞原理 2. 文件上传漏洞高危触发点 3. 文件上传流程及原理 ①前端表单 ②后端处理 4. 文件上传分类 二、前端JS检测 1. 绕过JS校验上传 ①删除JS 删除前调用了yan.js 删除src="yan.js" ②禁用JS，将值设置为false ③可以先将文件 ...
分类：
Web程序 时间：
2019-10-07 23:27:42
阅读次数：
128
Web安全测试检查点 上传功能 1.绕过文件上传检查功能 2.上传文件大小和次数限制 注册功能 1.注册请求是否安全传输 2.注册时密码复杂度是否后台检验 3.激活链接测试 4.重复注册 5.批量注册问题 登录功能 1.登录请求是否安全传输 2.会话固定：Session fixation attac ...
分类：
Web程序 时间：
2019-10-06 13:08:56
阅读次数：
549
Less-21:括号+单引号绕过+base64cookie编码 总感觉我已经把sql注入做成代码审计了:P 1 <?php 2 //including the Mysql connect parameters. 3 include("../sql-connections/sql-connect.ph ...
分类：
数据库 时间：
2019-10-06 13:05:41
阅读次数：
181
前言 在上一篇写文章没高质量配图？python爬虫绕过限制一键搜索下载图虫创意图片！中，我们在未登录的情况下实现了图虫创意无水印高清小图的批量下载。虽然小图能够在一些移动端可能展示的还行，但是放到pc端展示图片太小效果真的是很一般！建议阅读本文查看上一篇文章，在具体实现不做太多介绍，只讲个分析思路。 ...
分类：
编程语言 时间：
2019-10-05 14:48:35
阅读次数：
130
0x01 简介 一个用于伪造ip地址进行爆破的BurpSuite插件，burpsuite伪造ip可用于突破waf及进行安全规则绕过等场景。 0x02 功能 伪造指定ip 伪造本地ip 伪造随机ip 随机ip爆破 0x03 安装与使用 安装 下载fakeIP.py：https://github.com ...
分类：
Web程序 时间：
2019-10-04 16:58:02
阅读次数：
1007
