php连接mysql的方式，用的多的是mysql扩展、mysqli扩展、pdo_mysql扩展,是官方提供的。php的运行机制是页面执行完会释放所有该php进程中的所有资源的，如果有多个并发访问本地的...
04月07日27 views评论apache
php
关于php mysql长连接、连接池的一些探索
04月07日27 views评论apache
php
04月07日27 views评论apache
php
GourdScan分布式被动注入漏洞扫描工具
GourdScan 之前俩个轮子中的一个的升级版，谈不上神器。 谈谈升级了哪些： 1.更新了代理的方式，抛弃了占用内存极高的burp，采用了tornado进行代理，缺点是暂不支持https的代理。 2...
04月06日117 views评论php
python
ZGVkZWNtcyDovazkuYnnu5Xov4cgdjUuOOaXoOadoeS7tnJjZeWIhuaekA==
记录一下分析过程参考文章:https://srcincite.io/blog/2021/09/30/chasing-a-dream-pwning-the-biggest-cms-in-china.ht...
04月06日43 views评论php
script
CTF线下赛AWD攻防准备
最近发现一篇博客。感觉对CTF线下赛-AWD模式，总结比较好。于是学习了解了一下，为了方便寻找，把这篇博客复制了过来，并补充了点。。。1、赛制流程：攻防模式（AWD）常见于线下攻防一般比赛的具体环境会...
04月06日CTF专场134 viewsCTF线下赛AWD攻防准备已关闭评论ctf
php
hackfest靶机实战
HackFest :Sedna目标：这台机器的目的是为那些在使用Vulnhub做机器方面有经验的人提供帮助这台机器上有4个标志，一个用于shell，一个用于root访问，两个用于在Sedna上进行后期...
04月06日91 views评论php
shell
DiscuzX系列后台 GETHSLLL最新方法（通杀win和*inux）
DiscuzX系列后台 GETHSLLL最新方法（通杀win和*inux）DiscuzX系列后台GETSHELL附方法http://www.moonsafe.com/thread-3624-1-2.h...
04月06日安全文章41 views评论php
post
HW干货｜渗透测试面试题合集！！！
网上整理的⾯试问题⼤全，有些 HW ⾯试的题，已经收集好了，提供给⼤家。1、介绍⼀下⾃认为有趣的挖洞经历挖洞也有分很多种类型，⼀种是以渗透、⼀种是以找漏洞为主，如果是前者会想各种办法获取权限继⽽获取想...
04月06日256 views评论php
xss
分享 | 菜刀冰蝎蚁剑哥斯拉等webshell工具及特征分析
原文作者：小帽子summer 原文地址：https://www.freebuf.com/articles/web/324622.html前言在工作中经常会遇到各种websehll，黑客通常...
04月06日234 views评论php
webshell
记一次从后门开展的应急响应溯源
1 背景一般安全厂商都会有针对web后门的扫描工具，此次拿到了一批网站被植入后门的攻击线索，由于疫情原因，现场排查取证条件比较苛刻，所以此次溯源是在开局一个后门情况下开展，大致思路是连接后门->...
04月05日87 views评论http
php
【代码审计】偶遇钓鱼网站的一次代码审计
声 明本文由Tide安全团队成员“DeceaseWolf”首发于FreeBuf TideSec专栏：https://zhuanlan.freebuf.com/column/in...
04月05日57 views评论php
代码审计
getshell学习总结（ 压箱底，建议收藏）
文章来源：安全鸭一、方法分类1.带有漏洞的应用redis 、tomcat、解析漏洞、编辑器、FTP2.常规漏洞sql注入、上传、文件包含、命令执行、Struts2、代码反序列化3.后台拿shell上传...
04月05日125 views评论php
渗透测试
PHP PEAR 15年漏洞可导致供应链攻击
本文机翻自：sonarsource介绍 在Composer 使用的主存储库 Packagist 上的包的研究之后，决定审查其对应的名为 PEAR 的包。它的使用逐渐减少，取而代之的是 Com...
04月03日104 views评论攻击者
漏洞
147