- buuctf Basic1.Linux Labs根据提示我们可以知道需要远程连接linux服务器，这里使用xshell进行如下配置输入ssh的用户名root，密码123456连接成功构造命令ls ../查看文件查看flagcat ../flag.txt为flag{8fee8783-1ed5-4b67-90eb-a1d603a02080}2.BUU LFI COURSE 1访问url：http... buuctf Basic1.Linux Labs根据提示我们可以知道需要远程连接linux服务器，这里使用xshell进行如下配置输入ssh的用户名root，密码123456连接成功构造命令ls ../查看文件查看flagcat ../flag.txt为flag{8fee8783-1ed5-4b67-90eb-a1d603a02080}2.BUU LFI COURSE 1访问url：http...
- 前言phpMyAdmin是phpMyAdmin团队开发的一套免费的、基于Web的MySQL数据库管理工具。该工具能够创建和删除数据库，创建、删除、修改数据库表，执行SQL脚本命令等。 CVE-2018-12613，这是一个在phpMyAdmin4.8.x(4.8.2之前)上发现的文件包含漏洞，攻击者可以利用该漏洞在后台进行任意的文件包含。也就也为着攻击者可以通过webshell直接拿下搭建了... 前言phpMyAdmin是phpMyAdmin团队开发的一套免费的、基于Web的MySQL数据库管理工具。该工具能够创建和删除数据库，创建、删除、修改数据库表，执行SQL脚本命令等。 CVE-2018-12613，这是一个在phpMyAdmin4.8.x(4.8.2之前)上发现的文件包含漏洞，攻击者可以利用该漏洞在后台进行任意的文件包含。也就也为着攻击者可以通过webshell直接拿下搭建了...
- 4.攻防世界1.新手练习区1.view_source访问url：http://111.200.241.244:48855/鼠标点击右键不起作用，F12审查元素得到flag为cyberpeace{0f3a3e4ab8c8664f3cf40d4240ec7b53}2.robots访问url：http://111.200.241.244:34362/robots协议robots.txt文件是一个文... 4.攻防世界1.新手练习区1.view_source访问url：http://111.200.241.244:48855/鼠标点击右键不起作用，F12审查元素得到flag为cyberpeace{0f3a3e4ab8c8664f3cf40d4240ec7b53}2.robots访问url：http://111.200.241.244:34362/robots协议robots.txt文件是一个文...
- 6.解密关1.以管理员身份登录系统url：http://lab1.xseclab.com/password1_dc178aa12e73cfc184676a4100e07dac/index.php进入网站点击忘记密码的链接，进入到重置密码的模块输入aaa，点击抓包，发送到重放模块go查看返回的链接，接下来会跳转到这个页面，sukey是用来验证的，盲猜是MD5加密，username是要重置的用户... 6.解密关1.以管理员身份登录系统url：http://lab1.xseclab.com/password1_dc178aa12e73cfc184676a4100e07dac/index.php进入网站点击忘记密码的链接，进入到重置密码的模块输入aaa，点击抓包，发送到重放模块go查看返回的链接，接下来会跳转到这个页面，sukey是用来验证的，盲猜是MD5加密，username是要重置的用户...
- 新版phpstudy文件上传漏洞靶场:21关的upload-labs安装，及404错误解决 新版phpstudy文件上传漏洞靶场:21关的upload-labs安装，及404错误解决
- 文件上传漏洞vulhub、upload、公开cms上传漏洞多种方法测试 文件上传漏洞vulhub、upload、公开cms上传漏洞多种方法测试
- 文件上传漏洞利用-后端白名单绕过 文件上传漏洞利用-后端白名单绕过
- 【非命令】【环境变量配置】php : 无法将“.\php”项识别为 cmdlet、函数、脚本文件或可运行程序的名称。‘php‘ 不是内部或外部命令，也不是可运行的程序或批处理文件。 【非命令】【环境变量配置】php : 无法将“.\php”项识别为 cmdlet、函数、脚本文件或可运行程序的名称。‘php‘ 不是内部或外部命令，也不是可运行的程序或批处理文件。
- 【漏洞利用】【原理、利用过程】中间件解析漏洞 【漏洞利用】【原理、利用过程】中间件解析漏洞
- sqli-labs出现“Fatal error：Uncaught Error”的解决办法 sqli-labs出现“Unable to connect to the database: security”问题（phpstudy搭建） “数据库连接失败，请检查config.inc.php配置文件”常见2种可能错误 sqli-labs出现“Fatal error：Uncaught Error”的解决办法 sqli-labs出现“Unable to connect to the database: security”问题（phpstudy搭建） “数据库连接失败，请检查config.inc.php配置文件”常见2种可能错误
- 小编在网站建设行业从业十几年，很多客户或者朋友找我做网站的时候，都喜欢开发一个完全熟悉自己的网站系统，但是小编这里很不推荐。从0到1全新开发，成本，效率和成熟度这些和主流的cms建站系统比起来，完全没有优势，所以大部分建站公司都会选择采用市面上主流的建站系统，今天小编给大家介绍五款我自己用过的还不错的，功能，扩展性都做得很完善。1——WordPressWordPress为美国人开发的一款使用... 小编在网站建设行业从业十几年，很多客户或者朋友找我做网站的时候，都喜欢开发一个完全熟悉自己的网站系统，但是小编这里很不推荐。从0到1全新开发，成本，效率和成熟度这些和主流的cms建站系统比起来，完全没有优势，所以大部分建站公司都会选择采用市面上主流的建站系统，今天小编给大家介绍五款我自己用过的还不错的，功能，扩展性都做得很完善。1——WordPressWordPress为美国人开发的一款使用...
- php的yield是在php5.5版本就出来了,而在初级php界却很少有人提起,我就说说个人对php yield的理解 Iterator接口在php中,除了数组,对象可以被foreach遍历之外,还有另外一种特殊对象,也就是继承了iterator接口的对象,也可以被对象遍历,但和普通对象的遍历又有所不同,下面是3种类型的遍历情况:可以看出,迭代器的遍历,会依次调用重置,检查当前数据,返回当前... php的yield是在php5.5版本就出来了,而在初级php界却很少有人提起,我就说说个人对php yield的理解 Iterator接口在php中,除了数组,对象可以被foreach遍历之外,还有另外一种特殊对象,也就是继承了iterator接口的对象,也可以被对象遍历,但和普通对象的遍历又有所不同,下面是3种类型的遍历情况:可以看出,迭代器的遍历,会依次调用重置,检查当前数据,返回当前...
- 知识梳理1. 文件包含漏洞文件包含本身不是漏洞，但是对于包含进来的文件制不严格，就导致了文件包含漏洞的产生,最终造成攻击者进行任意文件包含。（注：包含的文件会被当成脚本文件来解析）注：包含文件很有用，可以简化代码2. 文件包含分为本地和远程文件包含本地文件包含：LFI远程文件包含：RFI（需要allow_url_include = On）3. 危险函数include()文件被多次包含时，会抛... 知识梳理1. 文件包含漏洞文件包含本身不是漏洞，但是对于包含进来的文件制不严格，就导致了文件包含漏洞的产生,最终造成攻击者进行任意文件包含。（注：包含的文件会被当成脚本文件来解析）注：包含文件很有用，可以简化代码2. 文件包含分为本地和远程文件包含本地文件包含：LFI远程文件包含：RFI（需要allow_url_include = On）3. 危险函数include()文件被多次包含时，会抛...
- 一、什么是变量覆盖？变量覆盖指的是可以用我们的传参值替换程序原有的变量值怎么去寻找变量覆盖？经常导致变量覆盖漏洞场景有：$$使用不当，extract()函数使用不当，parse_str()函数使用不当import_request_variables()使用不当，开启了全局变量注册等。变量覆盖漏洞有的时候可以直接让我们获取Webshell，拿到服务器的权限一般只能白盒代码审计二、函数解析ext... 一、什么是变量覆盖？变量覆盖指的是可以用我们的传参值替换程序原有的变量值怎么去寻找变量覆盖？经常导致变量覆盖漏洞场景有：$$使用不当，extract()函数使用不当，parse_str()函数使用不当import_request_variables()使用不当，开启了全局变量注册等。变量覆盖漏洞有的时候可以直接让我们获取Webshell，拿到服务器的权限一般只能白盒代码审计二、函数解析ext...
- 四、渗透测试常用函数GROUP_CONCAT(col) 返回由属于一组的列值连接组合而成的结果DATABASE() 返回当前数据库名USER()或SYSTEM_USER() 返回当前登陆用户名VERSION() 返回MySQL服务器的版本SLEEP(n) 休眠n秒2-4 PHP简介及基本函数一、什么是PHP?PHP（超文本预处理器）是一种通用开源脚本语言。（是动态语言中的一种，动态语言还有A... 四、渗透测试常用函数GROUP_CONCAT(col) 返回由属于一组的列值连接组合而成的结果DATABASE() 返回当前数据库名USER()或SYSTEM_USER() 返回当前登陆用户名VERSION() 返回MySQL服务器的版本SLEEP(n) 休眠n秒2-4 PHP简介及基本函数一、什么是PHP?PHP（超文本预处理器）是一种通用开源脚本语言。（是动态语言中的一种，动态语言还有A...
上滑加载中
推荐直播
-
-
华为云软件开发生产线（CodeArts）4月新特性解读2025/05/30 周五 16:30-17:30
Enki 华为云高级产品经理
不知道产品的最新特性？没法和产品团队建立直接的沟通？本期直播产品经理将为您解读华为云软件开发生产线4月发布的新特性，并在直播过程中为您答疑解惑。
回顾中 -
基于昇腾的皮肤病理多模态大模型研发2025/06/05 周四 19:00-20:00
崔笑宇 华为开发者布道师-高校教师
本期直播聚焦昇腾AI平台在皮肤病理多模态大模型研发中的全流程技术突破，通过基于国产基座模型QwenV2.5进行微调，融入思维链数据优化推理能力，深度融合病理图像、临床文本及专家语音等多模态数据，构建覆盖“认知行为-逻辑推理-决策生成”全流程的皮肤病理大模型。
回顾中
热门标签