转自：计算机与网络安全在Web系统中，允许用户上传文件作为一个基本功能是必不可少的，如论坛允许用户上传附件，多媒体网站允许用户上传图片，视频网站允许上传头像、视频等。但如果不能正确地认识到上传带来的风...
12月11日129 views评论php
文件
PHP编码安全：上传文件安全
12月11日129 views评论php
文件
12月11日129 views评论php
文件
聊聊 Jmeter 如何并发执行 Python 脚本
这是「进击的Coder」的第 522 篇技术分享作者：星安果来源：AirPython“ 阅读本文大概需要 9 分钟。 ”1. 前言最近有小伙伴后台给我留言，说自己用 Django 写了一个大...
12月08日137 views评论上传
文件
【代码审计】0开始学习之bluecms②
0X00前言闲来无事我去cnvd逛了逛这cms有啥洞便于挖掘，接下来文章继续0x01正文1.任意文件删除(publish.php)第一个在publish.php重点在@unlink上所以说，这里存在一...
12月07日86 views评论php
文件
过杀软落地（执行）文件
虽然有很多无文件落地的方案，但是实际渗透过程中难免会遇到需要落地文件、执行文件的过程。所以收集了一些落地文件的方法，有一些很常规的但是一定有你没见过的。...
12月04日393 views评论powershell
文件
Windows系统安全|Windows中的共享文件和文件服务器
目录共享文件的设置默认共享关闭默认共享关闭共享服务共享文件夹权限文件服务器资源管理器的搭建文件共享是指主动地在网络上共享自己的计算机文件。一般文件共享使用P2P模式，文件本身存在用户本人的个人电脑上。...
12月02日117 views评论共享
文件
文件上传漏洞总结
更多全球网络安全资讯尽在邑安全一、不安全的文件上传漏洞概述在文件上传的功能处，若服务端脚本语言未对上传的文件进行严格验证和过滤，导致恶意用户上传恶意的脚本文件时，就有可能获取执行服务端命令的能力，这就...
11月26日138 views评论文件
漏洞
文件解析漏洞总结-Apache
我最为熟悉的便是Apache了，先来研究它的文件解析漏洞。百度许久，又谷歌一番，最终发觉，Apache关于文件解析，似乎只有三种“漏洞”。之所以打引号是因为我觉得这三种“漏洞”都不是Apache的漏洞...
11月22日113 views文件解析漏洞总结-Apache已关闭评论文件
漏洞
Vulnerability Guide - 文件上传漏洞
0x0a 基础 一、思路： 危害+原因+利用+修复+讲解（例题分析） 二、危害： 利用上传的恶意文件可以对整个网站的服务器进行控制，上传webshell脚本后门 三、常见语言和函数 语言：文件包含漏洞...
11月19日140 viewsVulnerability Guide - 文件上传漏洞已关闭评论include
文件
LDAP安全讲解（欢迎在博客留言讨论）
目录服务什么是Directory呢？生活中所用的电话薄记录了别人的姓名、电话与地址等数据，他就是 Telephone Directory(电话目录)，计算机中常用的文件（File System)记录文...
11月17日89 views评论文件
目录
Gamaredon向带有有效签名的PE中嵌入脚本
Gamaredon是具有俄罗斯背景的APT组织，其攻击活动一直以来十分活跃，且一直保持着高频的攻击武器及攻击手法的更新迭代。近期，360高级威胁研究院在...
11月16日190 views评论数字签名
文件
如何利用Vailyn识别路径遍历和文件包含漏洞
关于VailynVailyn是一款多阶段漏洞分析和利用工具，可以帮助广大研究人员分析、识别和利用路径遍历漏洞以及文件包含漏洞。该工具的性能非常强，并且还实现了大量的过滤规避技术。Vailyn的操作分为...
11月08日63 views评论文件
漏洞
PHP实现文件上传
时间会让人遗忘一切，而整理遗忘的知识会让你在未来的路上不迷茫！很多网站都需要实现文件上传功能，这个功能说大不大，说小不小，但是如果文件上传出现漏洞，可能会导致网站的控制权被hack拿下，所有文件上传的...
11月05日47 views评论上传
文件
108