一、利用思路总结： 1、包含一些敏感的配置文件，获取目标敏感信息 2、配合图片马getshell 3、包含临时文件getshell 4、包含session文件getshell 5、包含日志文件getshell(Apach、SSH等等) 6、利用php伪协议进行攻击 二、具体利用方法： ①包含一些敏感 ...
分类：
其他好文 时间：
2020-07-07 20:06:50
阅读次数：
116
概述 在 Web 后台开发中，程序员往往为了提高效率以及让代码看起来更加简洁，会使用 “包含” 函数功能。比如把一系列功能函数都写进 function.php 中，之后当某个文件需要调用的时候直接在文件头中写上一句 <?php include function.php?>就可以调用函数代码。 但有些 ...
分类：
其他好文 时间：
2020-07-07 09:34:26
阅读次数：
102
DVWA最经典PHP/MySQL老靶场，简单回顾一下通关流程吧 DVWA十大金刚，也是最常见的十种漏洞利用：Brute Force（暴破）、Command Injection（命令行注入）、CSRF（跨站请求伪造）、File Inclusion（文件包含）、File Upload（文件上传）、Ins ...
分类：
其他好文 时间：
2020-07-05 12:04:13
阅读次数：
77
参考文章：https://www.php.cn/php-ask-430458.html 感谢感谢！！！1 在练习文件包含类题目的时候，经常可以看到 PHP：// filter 或者 PHP：input 。看解析的时候经常会出现PHP伪协议一次，常常不太明白含义，遂查询了几篇文章，明白了一些 PHP伪 ...
分类：
Web程序 时间：
2020-07-04 15:24:33
阅读次数：
69
1. 什么是loop设备？ loop设备是一种伪设备，是使用文件来模拟块设备的一种技术，文件模拟成块设备后, 就像一个磁盘或光盘一样使用。在使用之前，一个 loop 设备必须要和一个文件进行连接。这种结合方式给用户提供了一个替代块特殊文件的接口。因此，如果这个文件包含有一个完整的文件系统，那么这个文 ...
分类：
其他好文 时间：
2020-07-03 10:36:28
阅读次数：
49
1.Linux配置 ifconfig ：查看当前网络IP reboot ：关机重启 2.文件目录类 pwd：显示当前的绝对路径 cd [路径]：切换路径，cd -：回到上一次所在的目录 cd ..：回到当前目录的上一级目录 ls：列出目录内容，-a：全部的文件包括隐藏文件，-l：包含文件的属性权限等 ...
分类：
系统相关 时间：
2020-07-02 20:09:57
阅读次数：
123
ls命令 ls -a 列出目录所有文件，包含以.开始的隐藏文件 ls -A 列出除.及..的其它文件 ls -r 反序排列 ls -t 以文件修改时间排序 ls -S 以文件大小排序 ls -h 以易读大小显示 ls -l 除了文件名之外，还将文件的权限、所有者、文件大小等信息详细列出来 实例： ( ...
分类：
其他好文 时间：
2020-07-02 00:24:38
阅读次数：
67
1、关于日志切割 日志文件包含了关于系统中发生的事件的有用信息，在排障过程中或者系统性能分析时经常被用到。对于忙碌的服务器，日志文件大小会增长极快，服务器会很快消耗磁盘空间，这成了个问题。除此之外，处理一个单个的庞大日志文件也常常是件十分棘手的事。 logrotate是个十分有用的工具，它可以自动对 ...
分类：
其他好文 时间：
2020-06-28 16:44:12
阅读次数：
58
注：此内容是对百度百科和其它网站资料的总结，详情请看百度百科 载地址： 下点击这里 更多资源等你来发现。。。。。 1.头文件 biso.h BIOS.h是C语言里的一些头文件，包含了很多通用的函数和端口的定义，是为了让你在编写程序的时候方便调用的，在编译的时候会参与编译。 2.头文件 graphic ...
分类：
其他好文 时间：
2020-06-28 12:50:23
阅读次数：
108
POM( Project Object Model，项目对象模型 ) 是 Maven 工程的基本工作单元，是一个XML文件，包含了项目的基本信息，用于描述项目如何构建，声明项目依赖，等等。 类比：DOM(Document Object Model，文档对象模型) pom.xml 对于 Maven 工 ...
分类：
其他好文 时间：
2020-06-27 16:09:12
阅读次数：
49
