文件上傳只要分為客戶端和服務(wù)端 客戶端是js繞過 ----burpsuite抓包改一下擴展名 改成PHP就繞過去了 服務(wù)端分為檢查后綴，檢查內(nèi)容这溅，時間競爭咕别。 時間競爭有 重命...
發(fā)簡信
IP屬地：北京
-
任意上傳文件總結(jié)
-
CSRF跨站請求偽造有CSRF的地方可能會有XSS漏洞 XSS和CSRF的區(qū)別 ① XSS再不建立連接的情況下可以執(zhí)行漏洞代碼 CSRF必須要在登錄狀態(tài)下建立鏈接才能執(zhí)行漏洞代碼 ② XSS...
-
2020-10-29文件包含漏洞
包含漏洞分類： 本地包含LIF（只要有漏洞就默認(rèn)支持）；遠(yuǎn)程包含RLF（PHP study設(shè)置里參數(shù)開關(guān)設(shè)置勾選上allow url include=on，魔術(shù)符號關(guān)閉mag...
-
2020-10-28任意文件上傳任意文件上傳：簡單概述 任意文件上傳分為兩大類： 客戶端 服務(wù)端客戶端 （前端繞過）：js檢查服務(wù)端（后端繞過）：后綴檢查----（黑名單，白名單）， 內(nèi)容檢查织咧， 其他--...
-
2020-10-28任意文件下載 不安全的對象引用
../是返回上一級路徑 任意文件下載 原理： 1：文件下載漏洞介紹 一些網(wǎng)站由于業(yè)務(wù)需求，往往需要提供文件下載或者查看功能漠秋，但若對用戶查看或者下載 的文件不做限...
-
2020-10-27
SQL注入是服務(wù)端 與數(shù)據(jù)庫交互笙蒙。 XSS 是客戶端攻擊不與數(shù)據(jù)庫交互。 原理基本相同 xss漏洞能干什么：XSS攻擊是Web攻擊中最常見的攻擊方法之一庆锦，它是通過對網(wǎng)頁注入可...
-
2020-09-25 PHP變量介紹一.什么是變量 1）可以便于修改調(diào)整數(shù)據(jù)信息 2）某些特定變量具有特定功能 oldboy =123 說明：oldboy 為變量 （變量名） 123為變量值 變量的幾個特點介...
-
2020-09-24PHP語言環(huán)境部署一.php軟件選擇及其安裝環(huán)境 PHP可以安裝的環(huán)境比較廣泛肥荔，可以在windows環(huán)境和Linux環(huán)境安裝部署绿渣，并且已經(jīng)集成比較多環(huán)境包安裝。以下的這些全是各種環(huán)境包英文名燕耿，...
-
2020-09-24 PHP語言介紹
PHP語言介紹 1）PHP語言概述介紹 PHP（全拼）：Hypertext Preprocessor 中文名：超文本預(yù)處理器 PHP是一種通用開源腳本語言中符，主要適用于web開...
