__++ | CN-SEC 中文网

安全文章

webshell的变形与思考 | Blcx

Posted on 2021-12-12 webshell 介绍webshell 是以常见的编程语言(PHP,JAVA,ASP,ASPX或者cgi)编写的网页文件，最初的目的是为了方便网站管理、服务器...

08月18日7 views已关闭评论

安全博客

基础版获得webshell很简单，但是遇到waf的时候狗就不是那么有活路了，随便记记以防忘了。先给个题好吧1234<?phpif (!preg_match('/[A-Za-z0-9]/is',$...

08月18日7 views评论

安全博客

Posted on 2021-12-12 webshell 介绍webshell 是以常见的编程语言(PHP,JAVA,ASP,ASPX或者cgi)编写的网页文件，最初的目的是为了方便网站管理、服务器...

01月05日50 views已关闭评论

安全百科

一、命令执行介绍1、命令执行漏洞原理命令执行漏洞定义：Web应用程序接收用户输入，拼接到要执行的系统命令中执行。产生原因：1、用户输入未过滤或净化；2、拼接到系统命令中执行。2、PHP下命令执行函数在...

12月08日41 views评论

安全工具

项目地址：https://github.com/nightfury99/php-emoji-webshell0x01 php-emoji-webshell介绍这个 webshell 没有什么新东西，只...

09月27日44 views评论

CTF专场

长期招收Re、Crypto和智能合约方向的CTFerTimeline Sec CTF组成立了两个月，终于迎来了第二次比赛（被师傅们锤），以下分享的是我们在De1ta2020比赛中针对部分题目的解题思路...

03月01日67 views评论