文件包含（file Inclusion）是一种很常见的攻击方式，主要是通过修改请求中变量从而访问了用户不应该访问的文件。还可以通过这个漏洞加载不属于本网站的文件，比如一个 webshell 从而实现网站控制。下面一起来看看 DVWA 中的文件包含漏洞。 ...
分类：
其他好文 时间：
2018-12-27 23:08:40
阅读次数：
235
说起文件上传漏洞 ，可谓是印象深刻。有次公司的网站突然访问不到了，同事去服务器看了一下。所有 webroot 文件夹下的所有文件都被重命名成其他文件，比如 jsp 文件变成 jsp.s ，以致于路径映射不到 jsp 文件，同事怀疑是攻击者上传了个 webshell 文件然后进行批量重命名了。 ...
分类：
Web程序 时间：
2018-12-27 23:00:18
阅读次数：
327
预备知识 随着Web技术的发展，JavaScript作为一种注重交互性的客户端运行脚本，在网站开发过程中使用的越来越普遍。JavaScript是一种基于对象和事件驱动，并具有安全性的脚本语言。它与HTML,CSS结合起来，用于增强功能，并提高与最终用于之间的交互性能。JavaScript代码是解释型 ...
分类：
编程语言 时间：
2018-12-27 00:28:26
阅读次数：
350
google hacking其实并算不上什么新东西,当时并没有重视这种技术,认为webshell什么的,并无太大实际用途.google hacking其实并非如此简单... 常用的google关键字： foo1 foo2 (也就是关联，比如搜索xx公司 xx美女) operator:foo file ...
分类：
其他好文 时间：
2018-12-21 20:18:30
阅读次数：
577
THINKPHP毛病修复,官方于克日，对现有的thinkphp5.0到5.1全部版本举行了升级，以及补丁更新，这次更新重要是举行了一些毛病修复，最严峻的就是之前存在的SQL注入毛病，以及长途代码实行查询体系的毛病都举行了修复，官方本以为没有题目了，但是在现实的宁静检测当中发明，照旧存在题目，照旧可以 ...
分类：
Web程序 时间：
2018-12-14 01:04:39
阅读次数：
393
Web站点为什么会遭受攻击？是为了恶作剧？损害企业名誉？免费浏览收费内容？盗窃用户隐私信息？获取用户账号谋取私利？总之攻击方式层出不穷，作为B/S开发框架来说，帮助开发者做好解决安全问题也是刻不容缓的，本篇文章来告诉大家怎么防范挂马和WebShell攻击。 适用范围 Web网站 攻击原理 Websh ...
分类：
Web程序 时间：
2018-12-11 21:54:05
阅读次数：
388
1.端口 在计算机中，不同的端口有着不同的功能，例如80号端口用于浏览网页服务，2 1号端口用于FTP服务等。计算机中可开启的端口数值范围为1～65535。常用的端口有21号端口（FTP：文件传送协议）、23号端口（Telnet：远程登录协议）、53号端口（DNS：域名服务器）、79号端口（fing ...
分类：
其他好文 时间：
2018-12-10 22:35:15
阅读次数：
318
作者：欧根亲王号 所属团队：Arctic Shell Jenkins是一款由Java编写的开源的持续集成工具，其本身具有执行脚本的功能 在Jenkins的说明信息中列出我们可以使用任意Groovy脚本并在服务器执行它，其命令格式为： 这是否意味着我们能否构造一些敏感的命令让他执行嘞？ 尝试打印字符串 ...
分类：
其他好文 时间：
2018-12-03 15:29:47
阅读次数：
784
SINE安全公司在对phpcms2008网站代码进行安全检测与审计的时候发现该phpcms存在远程代码写入缓存文件的一个SQL注入漏洞，该phpcms漏洞危害较大，可以导致网站被黑，以及服务器遭受***的***，关于这次发现的phpcms漏洞细节以及如何利用提权我们来详细剖析。phpcms2008是国内深受站长建站使用的一个内容CMS管理系统，phpcms的开源话，免费，动态，静态生成，API接口，模
分类：
Web程序 时间：
2018-12-03 11:15:40
阅读次数：
218
题目链接：https://pan.baidu.com/s/1ihUShawo9-21IwSYhq7NiA 密码：jrou 题目逻辑很简单，将输入在函数sub_4005B6()进行处理，然后和dword_601060数组中的数据比较。 看一下，sub_4005B6函数，逻辑也很简单。 我们把byte_ ...
分类：
其他好文 时间：
2018-12-02 14:59:20
阅读次数：
204
