function - 第 13 | CN-SEC 中文网

【Asp】ASP下载远程文件到当前服务器

ASP下载远程文件到服务器： Function Download(URL,SavePath) Set A = CreateObject("ADODB.Stream") Set X = Server.C...

04月03日lcx33 views评论

阅读全文

【Asp】ASP二进制输出1*1空白小图

ASP二进制输出1*1空白小图： Function GetByteString(Str) '转换 Dim I For I=1 to Len(Str) GetByteString = GetByteSt...

04月03日lcx63 views评论

阅读全文

XFG函数原型哈希值生成原理（二）

原文地址：https://blog.quarkslab.com/how-the-msvc-compiler-generates-xfg-function-prototype-hashes.html 在...

03月01日SecIN安全技术社区98 views评论

阅读全文

SecIN安全技术社区

代码审计 PHP基础（二）

函数 ``` ``` ``` ``` ``` ``` ``` <?php / * PHP7函数定义新特性 * function 函数名(数据类型参数):返回类型{函数体} * 有一丢丢强类型的...

03月01日88 views评论

阅读全文

安全开发

非常有用的 Python 技巧

函数连续调用def add(x): class AddNum(int): def __call__(self, x): return AddNum(self.numerator + x) return...

01月21日207 views评论

阅读全文

SecIN安全技术社区

CONFidence CTF 2020 Teaser writeup

cat web HAI! WANNA SEE MAI KATZ? OR MAYBE YOU WANNA SEE SOM FLAG? Note: Getting the flags location i...

01月19日103 views评论

阅读全文

安全文章

Pgsql堆叠注入场景下通过`CREATE FUNCTION`来实现命令执行

前言在本篇文章中我将分享如何在PostgreSQL堆叠注入场景中通过CREATE FUNCTION关键字来实现命令执行的思路。简要信息如下：CVE：N/ACVSS：4.1 (AV:N/AC:H/PR:...

09月04日322 views评论

阅读全文

安全文章

记一次解决某SRC加密传输问题+对接Burp进行Fuzz

由于本文受到zyy的暴政骚扰，因此本文会废话少说,骚图少发打开站点：可以看到就一个SSO单点登录,然后简单打点测试下:好家伙,明文传输都给修复了,没事问题不大我们去翻翻JS&...

09月03日333 views评论

阅读全文

ThinkOX 最新版 SQL 注入（盲注）

/Application/Group/Controller/GroupController.class.php这两处都是直接拼接的，导致调用这两处函数的地方存在注入。因为返回的只是...

01月01日漏洞时代667 views评论

阅读全文

Apache 2.4.7 & PHP <= 7.0.2 - openssl_seal() Uninitialized Memory Code Execution

<?php // Source: http://akat1.pl/?id=1 function get_maps() { $fh = fopen("/proc/self/maps", "r");...

01月01日漏洞时代317 views评论

阅读全文

漏洞时代

PHPCMS最新版本authkey泄露可注射拿shell

authkey泄露可以导致一系列安全问题之前是在有一个《PHPCMS V9 一个为所欲为的漏洞》。可以参考这篇文章，这这篇文章的作者爆了这样一个点

01月01日866 views评论

阅读全文

eYou邮箱系统v3.6命令执行漏洞

先看eYou的代码：//获取用户目录 [php] function getUserDir($uid, $domain) {$handle = popen("/var/eyou/sb...

01月01日漏洞时代1,877 views评论

阅读全文

【Asp】ASP下载远程文件到当前服务器

【Asp】ASP二进制输出1*1空白小图

XFG函数原型哈希值生成原理（二）

代码审计 PHP基础（二）

非常有用的 Python 技巧

CONFidence CTF 2020 Teaser writeup

Pgsql堆叠注入场景下通过`CREATE FUNCTION`来实现命令执行

记一次解决某SRC加密传输问题+对接Burp进行Fuzz

Apache 2.4.7 & PHP <= 7.0.2 - openssl_seal() Uninitialized Memory Code Execution

PHPCMS最新版本authkey泄露可注射拿shell

eYou邮箱系统v3.6命令执行漏洞

在线咨询

微信