代码审计

PHP代码审计SQL注入篇

什么是SQL注入SQL注入攻击（SQL Injection），简称注入攻击，是Web开发中最常见的一种安全漏洞。可以用它来从数据库获取敏感信息，或者利用数据库的特性执行添加用户，导出文件等一系列恶意操...
admin 09月08日116 views评论php 代码
阅读全文

渗透思路全方面总结

一、针对网站程序，不考虑服务器。1、查找注入，注意数据库用户权限和站库是否同服。2、查找XSS，最近盲打很流行，不管怎样我们的目的是进入后台。3、查找上传，一些能上传的页面，比如申请友链、会员头像、和...
admin 09月04日安全文章78 views评论admin php
阅读全文
安全文章

文件包含

01漏洞概述02靶场体验03CTF实战04CD-5靶机实战05防御手段1. 概述1.1 原理文件包含漏洞的产生原因是在通过 PHP 的函数引入文件时，由于传入的文件名没有经过合理的校验，从而操作了预想...
admin 09月03日72 views评论php 文件
阅读全文