背景躺在床上刷着朋友圈，目光忍不住背这离谱的广告标题所吸引，并忍不住点进去看了两章，提示我余额不足要求充值。 不得不说书城是懂得拿捏人性的，看到一半这感觉像是做到一半戛然而且，今天就算拼...
04月09日4 views评论hvv
thinkphp
记一次文件包含之梦回A9大户
04月09日4 views评论hvv
thinkphp
04月09日4 views评论hvv
thinkphp
截断在文件包含和上传中的利用
本文转自http://www.joychou.org/index.php/web/truncated.html 截断大概可以在以下情况适用 include(require) file_get_cont...
04月04日4 views评论lfi
文件包含
文件包含-本地+远程
文件包含漏洞成因：文件包含函数加载的参数没有经过过滤或者严格的定义，可以被用户控制，包含其他恶意文件，导致执行了非预期的代码本地包含和远程包含的区别：一个只能包含本地，一个可以远程加载。具体形成原因是...
03月18日4 views评论文件包含
日志文件
【Web渗透】PHPINFO的敏感信息
基本信息PHP 版本信息我们知道 PHP 不同版本之间在很多方面都有着差异，当然我么重点关注的肯定是一些函数参数以及一些安全性机制的差异。特别是 PHP5 和 PHP7 之间的差异尤其的大，因此知道了...
03月01日24 views评论bypass
反序列化
当我们看到phpinfo时在谈论什么
我们在渗透测试的过程中，如果存在phpinfo界面，我们会想到什么？ 关于phpinfo PHP中提供了PHPInfo()函数，该函数返回 PHP 的所有信息，包括了 PHP 的编译选项及扩充配置、P...
02月23日10 views评论bypass
函数
SICTF Round#3
0x00:前言好久没沉下心整理一下自己的笔记了，借着比赛氛围顺带复习了一下自己的笔记。还是很不错的。文章可能有些地方存在不足，欢迎大佬们指出。放的只是解出来的题目。区块链是真懵逼。0x01WEB-篇（...
02月21日22 views评论ip
文件包含
BILLU: B0X靶场实战
靶场下载地址：https://download.vulnhub.com/billu/Billu_b0x.zip信息搜集一、Nmap进行扫描nmap -sP 192.168.106.0/24 #对自己...
02月19日5 views评论nmap
文件包含
phpinfo+文件包含临时文件getshell
前置知识PHP 本地文件包含（LFI）漏洞是一种常见的安全漏洞，允许攻击者包含和执行服务器上的文件。这种漏洞通常发生在应用程序允许用户输入文件名或路径，然后这个输入被用作包含（例如，通过 includ...
02月16日13 views评论getshell
文件包含
打靶手记之hackmyvm--Registry（文件包含 缓冲区溢出 原理与利用）
从本文开始，后面的打靶文章，麋鹿都会尽量讲的细致，尽量做到让小白也能完全听懂，年后考虑录成视频放到公众号或者B站 本文目录 信息收集 挺好，自动显示靶机ip了，不用扫网段了，扫端口就行了 -sC是默认...
02月08日10 views评论fuzz
response
直接上战场——>渗透实战（六）
前言：本文中涉及到的技术，只提供思路，严禁用于违法测试 朋友们现在只对常读和星标的公众号才展示大图推送，建议大家把LHACK安全“设为星标”，否则可能就看不到了啦!当然哦，还是那句话，还是用靶机吧，希...
01月10日10 views评论文件包含
渗透实战
漏洞预警 | Cacti文件包含和SQL注入漏洞
0x00 漏洞编号CVE-2023-49084CVE-2023-49085CVE-2023-514480x01 危险等级高危0x02 漏洞概述Cacti是一套基于PHP,MySQL,SNMP及RRDT...
12月28日25 views评论sql注入
漏洞预警
【Pikachu 靶场精讲】File Inclusion—前置知识
什么是文件包含为了更好地使用代码的重用性，简单来说就是，同样功能的代码，不用多次书写，当我们引入了文件包含函数，通过文件包含函数将文件包含进来，直接使用包含文件的代码，总结来说就是一个文件里面包含另外...
12月16日安全百科10 views评论代码
函数