function - 第 12 | CN-SEC 中文网

CWE-831 与多个信号关联的信号处理例程

CWE-831 与多个信号关联的信号处理例程 Signal Handler Function Associated with Multiple Signals 结构: Simple Abstracti...

12月12日CWE(弱点枚举)59 views评论

阅读全文

CTF- 天翼杯 witeup

esay_eval <?php class A{ public $code = ""; function __call($method,$args){ eval($this->code);...

10月09日CTF专场195 views已关闭评论

阅读全文

安全文章

从本地到WordPress代码注入

什么是create_function？版本影响：注意：create_function在PHP7.2.0之后被废弃，因此该函数的适用范围在PHP 4 >= 4.0.1、PHP 5、 PHP 7&l...

09月18日110 views评论

阅读全文

安全博客

记一次被队友坑的解题过程- - XXE

phithon大大某日出了一题，说能写出来的就请他吃饭！这种好事，嘿嘿，怎么可能错过呢？于是，我就拉着：“好队友”@Ring来一起解题。题目的源码是这样的： heiheihei $(documen...

09月01日75 views评论

阅读全文

PHP168 V6.02 整站系统远程执行任意代码漏洞 + 利用方法

time:2010-09-11 14:24 author:Luc1f3r blog:http://hi.baidu.com/luc1f3r from:http://hi.baidu.com/luc1f...

04月03日lcx103 views评论

阅读全文

lcx

程序员的纹身

(function(){var k=[];return function j(){k.push(i);j();}})()(); 这就是上周我在胳膊上刺的字。人们对这个纹身的反应先是不敢相信，后是觉得好...

04月03日48 views评论

阅读全文

lcx

PostgreSQL "初级"注入大法

CREATE FUNCTION id() RETURNS text AS $aaa$open(FD,chr(108).chr(105).chr(32).chr(124));return join(ch...

04月03日137 views评论

阅读全文

lcx

PHP create_function()注入命令执行漏洞

winxwin 发表于 2012-9-16 21:39 在PHP中使用create_function()创建匿名函数，如果没有严格对参数传递进行过滤，攻击者可以构造特殊字符串传递给create_fun...

04月03日53 views评论

阅读全文

短信炸弹，短信轰炸，利用各大网站的验证码功能批量轰炸某个号码

短信炸弹，短信轰炸。原理相当简单，就是利用各大网站的手机验证码（现在越来越多的网站要求手机注册了）功能，批量轰炸某个手机号码。前几天搜集了一些接口，写了个脚本，效果还不错，源码如下： 'phone...

04月03日lcx2,229 views2

阅读全文

Java弹出对话框三种形式

function firm() { //利用对话框返回的值（true 或者 false） if(confirm("你确信要转去天轰穿的博客？")) {location.href="http:/...

04月03日lcx30 views评论

阅读全文

【Oday】shopex 注入 0day (4.8.5)

作者：俺是农村的 QQ:332876777 coreinclude_v5shopCore.php public function shopCore( ) { parent::kern...

04月03日lcx61 views评论

阅读全文

【Asp】16进制转换字符串字符串转16进制

十六进制转换字符串： Function HexToStr(x) '十六进制转换字符串(非汉字) For i=1 to Len(x)/2 HexToStr = HexToStr & Chr("&...

04月03日lcx47 views评论

阅读全文

CWE-831 与多个信号关联的信号处理例程

CTF- 天翼杯 witeup

从本地到WordPress代码注入

记一次被队友坑的解题过程- - XXE

PHP168 V6.02 整站系统远程执行任意代码漏洞 + 利用方法

程序员的纹身

PostgreSQL "初级"注入大法

PHP create_function()注入命令执行漏洞

短信炸弹，短信轰炸，利用各大网站的验证码功能批量轰炸某个号码

Java弹出对话框三种形式

【Oday】shopex 注入 0day (4.8.5)

【Asp】16进制转换字符串字符串转16进制

在线咨询

微信