AWD攻防技巧

AWD的攻防思路和脚本整理 防护备份备份好处： 别⼈直接把源码给你删了或者删库，可直接备份过去，防⽌down机被扣分 快速寻找发现漏洞，或者⽤D盾、360、⽕绒等扫，看看有没预留后⻔ 当你被种⻢以后，...
admin 01月06日安全博客287 views评论ssh 源码
阅读全文
安全博客

PHP 反序列化字符逃匿

PHP 反序列化逃匿学习小记 漏洞原因在反序列化前，对序列化后的字符串进行替换或者修改，使得字符串的长度发生了变化，通过构造特定的字符串，导致对象注入等恶意操作。 PHP 反序列化特性 PHP 在反序...
admin 01月06日69 views评论php 序列化
阅读全文
安全博客

Oracle注入

Oracle 极速入门我们可以把 Database（数据库） 看作是一个大仓库，仓库分了很多很多的房间，Schema 就是其中的房间，一个 Schema 代表一个房间，Table 可以看作是每个Sch...
admin 01月06日44 views评论table user
阅读全文
安全博客

无回显命令执行

命令执行可能会存在命令执行但没有回显，所以首先要判断命令是否有执行。确定命令可以执行，然后就可以进行无回显命令执行的利用了。 判断方法测试代码 123456<?phphighlight_file...
admin 01月06日373 views评论cmd 命令
阅读全文

htaccess简识

对htaccess的认识只停留在文件上传黑名单的绕过，还是得好好学习一下。 htaccess简介概念.htaccess 文件(或者”分布式配置文件”）提供了针对目录改变配置的方法， 即，在一个特定的文...
admin 01月06日安全博客58 views评论文件 目录
阅读全文
安全博客

PHP安装配置

php安装配置记录 基础页面请求处理静态文件处理动态文件处理 相关概念 CGI：是 Web Server 与 Web Application 之间数据交换的一种协议。 FastCGI：同 CGI，是一...
admin 01月06日47 views评论php web
阅读全文

PHP 正则表达式

正则表达式允许用户通过使用某种特殊字符构建匹配模式，然后把匹配模式与文件中的数据、程序输入或者Web页面的表单输入等目标对象进行比较，根据这些输入中是否包含匹配模式，来执行相应的程序。 目前有两种不同...
admin 01月06日安全博客49 views评论正则表达式 规范
阅读全文