防御文件上傳的一些思路 客戶端javascript校驗(yàn)（通常校驗(yàn)擴(kuò)展名） 檢查文件擴(kuò)展名 檢查MIME類型 隨機(jī)文件名 隱藏路徑 重寫內(nèi)容（影響效率）imagecreatef...
發(fā)簡(jiǎn)信
IP屬地：上海
-
文件上傳漏洞的總結(jié)
-
redis未授權(quán)訪問(wèn)getshell方法
前言 當(dāng)我們通過(guò)未授權(quán)訪問(wèn)或弱密碼成功訪問(wèn)redis服務(wù)器是盯腌，我們應(yīng)該怎樣進(jìn)一步獲取權(quán)限呢？ 信息收集 redis數(shù)據(jù)庫(kù)文件格式 RDB文件是二進(jìn)制文件詳情可以參考Redis...
-
XSS漏洞
前言 一直都沒(méi)怎么搞過(guò)XSS，的確是不及格啊！ XSS是什么 XSS全稱跨站腳本攻擊，是一種在web程序中常見的漏洞。 XSS產(chǎn)生原因 對(duì)用戶的輸入未進(jìn)行有效的過(guò)濾朽色、編碼，輸...
-
掃描工具——Nmap用法詳解Nmap使用 Nmap是主機(jī)掃描工具组题，他的圖形化界面是Zenmap葫男，分布式框架為Dnamp。 Nmap可以完成以下任務(wù)： ...
-
Sql注入源碼 --- mysql
<?php header("content-type:text/html;charset=UTF-8"); $id = $_GET['id']; $conn = mysql_...