摘要变量安全是PHP安全的重要部分，本文系统地分析了一个变量的“人生之旅”中存在哪些安全问题。变量的人生之路:传入参数→变量生成→变量处理->变量储存。Part1 传入参数传参是一个从前台通过G...
09月06日247 views评论http
php
PHP安全：变量的前世今生
09月06日247 views评论http
php
09月06日247 views评论http
php
细说强网杯Web辅助
亲爱的,关注我吧8/27文章共计1908个词包括三段长代码今天的内容无图，流量不预警和我一起阅读吧1写在前面这里就借由强网杯的一道题目“Web辅助”，来讲讲从构造POP链，字符串逃逸到最后获取flag...
08月27日216 views评论get
web
使用Vulhub快速搭建攻防环境靶场+tcpdump实行流量监测
文章作者：命运前期准备vmware workstation15Ubuntu 18.04 192.168.50.157kali linux 192.168.50.53开始安装vmware w...
08月26日486 views评论get
vmware
Gopher协议使用总结
这是 酒仙桥六号部队 的第 64 篇文章。全文共计3714个字，预计阅读时长12分钟。什么是Gopher协议？Gopher协议是一个通信协议，它用来设计，分配，...
08月21日1,061 views评论get
协议
Python之requests库使用
requests库虽然Python的标准库中 urllib模块已经包含了平常我们使用的大多数功能，但是它的 API 使用起来让人感觉不太好，而 Requests宣传是 “HTTP for Humans...
08月14日253 views评论http
python
RCE命令注入-过滤CAT
CTF实验吧环境1.命令注入// 关键代码<?php$res = FALSE;if (isset($_GET['ip']) && $_GET['ip']) {// 传入ip， $...
07月16日91 views评论ip
php
ctf中php常见的考点
本博文转自：大佬博客（侵权删）总结的很详细，忍不住转载系统变量$_POST // 获取 post 数据，是一个字典$_GET // 获取 get 数据，是一个字典$_COOKIE // 获取 cook...
05月13日CTF专场44 views评论get
php
Cacti graph_view.php SQL注入漏洞
存在问题的文件/cacti/graph_view.php:这里我们跟下function grow_right_pane_tree函数，存在于/lib/html_tree.php :...
01月01日802 views评论get
request
骑士CMS后台SQL注入
漏洞文件：admin/admin_feedback.php代码82行： 跟下get_report_list: $_GET['reporttype']
01月01日1,043 views评论admin
get
wordpress主题dmeng存在XSS跨站
由于某编辑辛苦弄了一套主题。然后被某墨盒测试出来一个XSS漏洞。然后就丢给我。让我看看这个漏洞能不能修复。 首先找到问题所在，是在发送私信的地方存在对参数每一过滤好造成的。读取的时...
01月01日481 views评论get
xss
ideacms(微信商城)sql注射漏洞
from：90sec首先注意变量keys 跟踪函数getForm可以看到 一些特殊的SQL字符符号都被正则过滤了 这里就好像PHP中的全局addslashes
01月01日773 views评论get
page
佑友mailgard webmail邮件系统sql注射和命令执行(需登录）
show_mail.php:找到一个用户登录：发送url：访问:sql注射地方: write_mail.php:跟进去getLinkmanByManid 看看:
01月01日漏洞时代675 views评论name
php
41