先知文章

浅谈云函数的利用面 - Mio

最近看到一篇关于利用云函数做免费代理池的文章，觉得蛮有意思的，于是也花时间研究了并实现了云函数的几个有趣的利用方式。 HTTP 代理 原理 这是最为简单的利用方式。主要原理在于： 云函数可利用 API...
admin 12月31日44 views评论http 函数
阅读全文
SecIN安全技术社区

变量覆盖漏洞

变量覆盖漏洞大多由函数使用不当导致，经常引发变量覆盖漏洞的函数有：extract()函数和parse_str()，import_request_variables()函数则是用在没有开启全局变量注册的...
admin 11月19日375 views变量覆盖漏洞已关闭评论函数 变量
阅读全文
SecIN安全技术社区

Vulnerability Guide - 命令执行漏洞从入门到放弃（一）

0x0a、基础 一、危害：控制参数，进行系统命令执行 二、原因：在程序工作的时候可能会调用一些系统执行命令函数，将我们的恶意代码输入到函数中，就造成了命令执行漏洞 三、常见的php命令执行函数 四、命...
admin 11月19日290 viewsVulnerability Guide - 命令执行漏洞从入门到放弃（一）已关闭评论函数 命令
阅读全文