0x00 前言:这是以前碰到的杀猪盘,打下后拷贝的源码,现在限时发出来给大家研究审计~0x01 网站界面:0x02 已知0day:/app/helpers.php 存在SQL注入s...
blue CMS 实战 (1)
前言:Blue Cms 为很多人入坑php代码审计的开始,是一款小众的CMS,已经很久不更新了,网上的文章也很多,之前也发布过很多漏洞,这里我将之前写的文档进行整理分享出来,对此CMS的大部分漏洞进行...
微服务及技术栈介绍
简介这些年软件的设计规模越来越庞大,业务需求也越来越复杂,针对系统的性能、高吞吐率、高稳定性、高扩展等特性提出了更高的要求。可以说业务需求是软件架构能力的第一推动力,由于这些因素导致了软件架构思想和相...
使用自己的代码查找漏洞:检测功能相似但不一致的代码
原文作者:Mansour Ahmadi,Reza Mirzazade Farkhani,Ryan Williams,Long Lu原文标题:Finding Bugs Using Your Own Co...
API快速开发平台设计思考
在我之前谈API网关的时候曾经谈到过快速开发平台,即将API快速开发的一些内容放入到API网关中,实际来看围绕API全生命周期管理,本身包括了开发态,运行态,运维态。对于API网关更多的是解决运行态的...
[代码审计] xhcms 存储型XSS漏洞分析
一、漏洞简介:程序直接将POST接收到的留言信息保存到数据库中,没有进行任何过滤,导致后台管理员查看留言信息的时候,会触发插入的XSS payload,造成存储型XSS漏洞。二、漏洞分析过程:/con...
限时下载|放一套caipiao杀猪盘源码供各位审计学习
前台大概这样 后台大概这样 结构的话...多个应用打包在一起的,审计的时候仔细看结构~ 5pyA6L+R5omT5LqG5b6I5aSa5aWXc3Nj5ZKMYmPvvI...
速度与压缩比如何兼得?压缩算法在构建部署中的优化
总第432篇2021年 第001篇压缩在数据传输和存储过程中经常扮演着十分重要的角色,因此提高压缩的效率可以帮助我们节省时间和降低存储成本。本文介绍了压缩算法的优化在构建部署平台的应用,能够帮助研发团...
Python编程中的if __name__ == 'main' 的作用和原理
来源:菜鸟分析链接:https://zhuanlan.zhihu.com/p/34112508一天偶然发现知乎上有篇关于对python编程中的if __name__ == 'main'的理解陈述,看完...
Docker 入门&常见错误解决
Docker 入门&常见错误解决沙漏安全团队欢迎真正热爱技术的你!Docker 是什么?•Docker 是一个开源的应用容器引擎,基于 Go 语言 并遵从 Apache2.0 协议开源。•Do...
GO 编程模式系列(三):FUNCTIONAL OPTIONS
原文作者:陈皓(左耳朵耗子)内容出处:https://coolshell.cn/articles/21146.html在本篇文章中,我们来讨论一下Functional Options这个编程模式。这是...
只有170字节,最小的64位Hello World程序这样写成
作者:CJ Ting链接:https://cjting.me/2020/12/10/tiny-x64-helloworld/最简单的 C 语言 Hello World 程序,底层到底发生了什么?如何编...
425