- 一、文件上传渗透测试之绕过黑名单检查实现文件上传04任务描述：配合解析漏洞，构造‘点+空格+点’的形式实现文件上传。还是黑名单过滤，注意第15行和之前不太一样，路径拼接的是处理后的文件名，直接上传.php、.php+点、.php+空都会被当成黑名单过滤掉，因为源代码做了删除文件名末尾的点和首尾去空处理。可以配合解析漏洞，构造‘点+空格+点’的形式，绕过黑名单的检测上传恶意文件。上传eval... 一、文件上传渗透测试之绕过黑名单检查实现文件上传04任务描述：配合解析漏洞，构造‘点+空格+点’的形式实现文件上传。还是黑名单过滤，注意第15行和之前不太一样，路径拼接的是处理后的文件名，直接上传.php、.php+点、.php+空都会被当成黑名单过滤掉，因为源代码做了删除文件名末尾的点和首尾去空处理。可以配合解析漏洞，构造‘点+空格+点’的形式，绕过黑名单的检测上传恶意文件。上传eval...
- 一、文件上传渗透测试之绕过黑名单检查实现文件上传02任务描述：空格绕过实现文件上传。发现还是黑名单检测，但是没有对后缀名进行去空处理，可以通过在后缀名后加空进行绕过。2. 还是上传之前的PHP一句话木马eval.php并用burpsuite抓包，将文件后缀改为.php+空格：3. 点击‘go’之后在Response处查看响应内容：此时文件名变为201904101802378092.... 一、文件上传渗透测试之绕过黑名单检查实现文件上传02任务描述：空格绕过实现文件上传。发现还是黑名单检测，但是没有对后缀名进行去空处理，可以通过在后缀名后加空进行绕过。2. 还是上传之前的PHP一句话木马eval.php并用burpsuite抓包，将文件后缀改为.php+空格：3. 点击‘go’之后在Response处查看响应内容：此时文件名变为201904101802378092....
- 前提：64位的PHP runtime和64位的Apache Web server已经安装完毕。我们需要使用SAP HANA ODBC database drivers将PHP runtime和SAP HANA Express Editor进行连接，在SAP官网进行下载。打开链接https://tools.hana.ondemand.com/，点击HANA标签页，下载SAP HANA Clie... 前提：64位的PHP runtime和64位的Apache Web server已经安装完毕。我们需要使用SAP HANA ODBC database drivers将PHP runtime和SAP HANA Express Editor进行连接，在SAP官网进行下载。打开链接https://tools.hana.ondemand.com/，点击HANA标签页，下载SAP HANA Clie...
- 《透视http协议》笔记1.辨析http的post和puthttp里也有增删改查，但是post和put容易搞混查GET：从服务器请求资源，可以理解为读取或者下载数据；HEAD：类似GET从服务器请求资源，但服务器不会返回请求的实体数据，只会传回响应头，也就是资源的“元信息”，因为它的响应头与GET完全相同，所以可以用在很多并不真正需要资源的场合，避免传输 body 数据的浪费；增POST：向... 《透视http协议》笔记1.辨析http的post和puthttp里也有增删改查，但是post和put容易搞混查GET：从服务器请求资源，可以理解为读取或者下载数据；HEAD：类似GET从服务器请求资源，但服务器不会返回请求的实体数据，只会传回响应头，也就是资源的“元信息”，因为它的响应头与GET完全相同，所以可以用在很多并不真正需要资源的场合，避免传输 body 数据的浪费；增POST：向...
- CVE-2021-3129Tag: [[php phar]] | [[php deserialize]] Env搭建VulEnv/laravel/cve_2021_3129 at master · XuCcc/VulEnv Source 分析根据描述，本质上是由于 facade/ignition 引入的问题，直接查看 ignition 的 commit 记录[^1] 看到 \Facade\... CVE-2021-3129Tag: [[php phar]] | [[php deserialize]] Env搭建VulEnv/laravel/cve_2021_3129 at master · XuCcc/VulEnv Source 分析根据描述，本质上是由于 facade/ignition 引入的问题，直接查看 ignition 的 commit 记录[^1] 看到 \Facade\...
- （openEuler21.03-x86）yum安装配置nginx解析php—shell脚本 （openEuler21.03-x86）yum安装配置nginx解析php—shell脚本
- 目录前言正文启动 onlyoffice 服务API 接口介绍转换列表请求示例结尾前言日常生活和工作中，文档格式转换应该是很常见的需求。面对这样的需求，我们技术男有没有属于自己的好方法呢？答案是有的，它就是 onlyoffice，今天就来介绍如何利用 onlyoffice 实现文档格式转换。正文启动 onlyoffice 服务首先，我们以容器的方式启动一个 onlyoffice 服务，服务端... 目录前言正文启动 onlyoffice 服务API 接口介绍转换列表请求示例结尾前言日常生活和工作中，文档格式转换应该是很常见的需求。面对这样的需求，我们技术男有没有属于自己的好方法呢？答案是有的，它就是 onlyoffice，今天就来介绍如何利用 onlyoffice 实现文档格式转换。正文启动 onlyoffice 服务首先，我们以容器的方式启动一个 onlyoffice 服务，服务端...
- zabbix6.0LTS+Mariadb数据库建议10.5及以上（openEuler也可参照此安装） zabbix6.0LTS+Mariadb数据库建议10.5及以上（openEuler也可参照此安装）
- （openEuler21.03-Centos7-x86）yum安装php-7.4+apache （openEuler21.03-Centos7-x86）yum安装php-7.4+apache
- （centos7-x86）编译安装php-7.4+zabbix6.0LTS（Apache+php+zabbix）同理openEuler-x86，麒麟V10x86可行 （centos7-x86）编译安装php-7.4+zabbix6.0LTS（Apache+php+zabbix）同理openEuler-x86，麒麟V10x86可行
- PHP8.0全网最详细搭建教程，收集了搭建中遇到的各种问题和解决方案，同时集成了PHP-fpm平台对PHP启动进行同一管理。 PHP8.0全网最详细搭建教程，收集了搭建中遇到的各种问题和解决方案，同时集成了PHP-fpm平台对PHP启动进行同一管理。
- 一、upload1题目链接：https://adworld.xctf.org.cn/task/task_list?type=web&number=3&grade=1&page=1 二、使用步骤 1.点击获取在线场景 2.场景分析发现是一个文件上传界面，不用想肯定是文件上传漏洞准备木马文件，上传<?php @eval($_POST[root]); ?>发现上传按钮不可用了，按F12查看源代码... 一、upload1题目链接：https://adworld.xctf.org.cn/task/task_list?type=web&number=3&grade=1&page=1 二、使用步骤 1.点击获取在线场景 2.场景分析发现是一个文件上传界面，不用想肯定是文件上传漏洞准备木马文件，上传<?php @eval($_POST[root]); ?>发现上传按钮不可用了，按F12查看源代码...
- LAMP是Linux Apache MySQL PHP的缩写，即把Apache、MySQL以及PHP安装在Linux系统上，组成一个环境来运行PHP的脚本语言。Apache是最常用的Web服务软件，而MySQL是比较小型的数据库软件。三个角色可以安装在一台机器上，也可以分开（但httpd和php要在一起的） 登录华为云服务器控制台进行远程登录输入以下指令wget http://soft... LAMP是Linux Apache MySQL PHP的缩写，即把Apache、MySQL以及PHP安装在Linux系统上，组成一个环境来运行PHP的脚本语言。Apache是最常用的Web服务软件，而MySQL是比较小型的数据库软件。三个角色可以安装在一台机器上，也可以分开（但httpd和php要在一起的） 登录华为云服务器控制台进行远程登录输入以下指令wget http://soft...
- 一、Web_php_unserialize题目链接：https://adworld.xctf.org.cn/task/task_list?type=web&number=3&grade=1&page=1 二、使用步骤 1.点击获取在线场景点开网址发现代码：<?php class Demo { private $file = 'index.php'; public functi... 一、Web_php_unserialize题目链接：https://adworld.xctf.org.cn/task/task_list?type=web&number=3&grade=1&page=1 二、使用步骤 1.点击获取在线场景点开网址发现代码：<?php class Demo { private $file = 'index.php'; public functi...
- 在按照Jerry的公众号文章 什么？在SAP中国研究院里还需要会PHP开发？ 进行XDebug在本地的配置之后，如果想使用Visual Studio Code而不是Eclipse来调试PHP应用，步骤也比较简单。启动WAMP服务器，确保xdebug.remote_autostart, xdebug.remote_enable都为on：然后安装Visual Studio Code的扩展：PHP... 在按照Jerry的公众号文章 什么？在SAP中国研究院里还需要会PHP开发？ 进行XDebug在本地的配置之后，如果想使用Visual Studio Code而不是Eclipse来调试PHP应用，步骤也比较简单。启动WAMP服务器，确保xdebug.remote_autostart, xdebug.remote_enable都为on：然后安装Visual Studio Code的扩展：PHP...
上滑加载中
推荐直播
-
基于开源鸿蒙+海思星闪开发板：嵌入式系统开发实战（Day1）2025/03/29 周六 09:00-18:00
华为开发者布道师
本次为期两天的课程将深入讲解OpenHarmony操作系统及其与星闪技术的结合应用，涵盖WS63E星闪开发板的详细介绍、“OpenHarmony+星闪”的创新实践、实验环境搭建以及编写首个“Hello World”程序等内容，旨在帮助学员全面掌握相关技术并进行实际操作
回顾中 -
基于开源鸿蒙+海思星闪开发板：嵌入式系统开发实战（Day2）2025/03/30 周日 09:00-12:00
华为开发者布道师
本次为期两天的课程将深入讲解OpenHarmony操作系统及其与星闪技术的结合应用，涵盖WS63E星闪开发板的详细介绍、“OpenHarmony+星闪”的创新实践、实验环境搭建以及编写首个“Hello World”程序等内容，旨在帮助学员全面掌握相关技术并进行实际操作
回顾中 -
从AI基础到昇腾：大模型初探、DeepSeek解析与昇腾入门2025/04/02 周三 16:00-17:30
不易 / 华为云学堂技术讲师
昇腾是华为研发的AI芯片，其具有哪些能力？我们如何基于其进行开发？本期直播将从AI以及大模型基础知识开始，介绍人工智能核心概念、昇腾AI基础软硬件平台以及昇腾专区，旨在为零基础或入门级学习者搭建从AI基础知识到昇腾技术的完整学习路径。
回顾中
热门标签