SecIN安全技术社区

"白话"PHP文件包含漏洞

前言 本文并未打算向读者介绍更多更新的利用手法或前沿技术(感觉大牛实在太多,自己还是先继续学习吧),写本文的目的是为了帮打算进入安全的小伙伴通过文件包含漏洞的引子理清一些基本但重要的概念,并介绍一些自...
阅读全文
安全文章

一次笨办法TP测试

前言遇到一个TP5的站,过程十分曲折有趣,引发了我这个小菜鸡的一些思考,通过文章分享一下思路,欢迎各位大佬斧正。正文测试受阻前戏就不多说了,PAYLOAD打出PHPINFO。简单介绍一下这个站,ngi...
阅读全文