發(fā)簡信
IP屬地：遼寧
-
代碼審計 N6 XDebug的配置和使用Xdebug是一個開放源代碼的PHP程序調(diào)試器，可以用來跟蹤，調(diào)試和分析PHP程序的運行狀況笨蚁。 一、主要配置 1.日志 xdebug.trace...
-
代碼審計 N5 常見危險函數(shù)和特殊函數(shù)（二）一般甲、特殊函數(shù)-變量覆蓋 變量覆蓋型传轰，將字符串轉(zhuǎn)換成變量妻顶，并設(shè)置到當前域魔策。 二匈子、特殊函數(shù)-列目錄及無參數(shù)獲取信息等 glob()函數(shù)依照libc ...
-
代碼審計 N4 常見危險函數(shù)和特殊函數(shù)（一）一、PHP代碼執(zhí)行函數(shù) 二闯袒、包含函數(shù) 三、命令執(zhí)行函數(shù) 四游岳、文件操作函數(shù) 五政敢、特殊函數(shù)
-
代碼審計 N3 常見的INI配置一、配置文件 php.ini 在PHP啟動時被讀取胚迫。對于服務(wù)器模塊版本的PHP喷户，僅在Web服務(wù)器啟動時讀取一次。對CGI個CLI版本访锻，每次調(diào)用都...
-
代碼審計 N2 審計方法與步驟一褪尝、基礎(chǔ)準備 1.獲得源碼 大部分PHP程序都是開源的、找到官網(wǎng)下載最新的源碼包即可期犬。 2.安裝網(wǎng)站 在本地搭建網(wǎng)站河哑，一邊審計一邊調(diào)試。實時跟蹤...
-
代碼審計 N1 環(huán)境配置代碼審計需要準備以下工具： 1.PHPStudy PHP的集成環(huán)境龟虎，可以節(jié)省安裝Apache璃谨、Tomcat、MySQL等的步驟鲤妥，對新手來說佳吞，用P...
-
N1 技術(shù)心得 2019-6-26技術(shù)心得 一、安全設(shè)備防護的理解 1.從事安全行業(yè)棉安，為企業(yè)進行防護底扳，必然是不可缺少防火墻的。 Web應(yīng)用防火墻贡耽，簡稱WAF衷模。這種防火墻只針對We...
-
Pikachu平臺 N6 關(guān)于token防止暴力破解的一些問題關(guān)于token防止暴力破解的一些問題 token可以作為每次登陸的唯一識別碼羡滑，但是有些網(wǎng)站在token方面處理不當，導致暴力破解仍然有機可乘算芯。 ...
-
Pikachu平臺 N5 暴力破解3（on server 驗證碼繞過）暴力破解驗證碼繞過 on server 1.首先打開pikachu滲透測試平臺的暴力破解柒昏，驗證碼 on server章節(jié) 2.第一步，進行簡單的...