Chinaunix首页 | 论坛 | 博客
  • 博客访问: 82421
  • 博文数量: 123
  • 博客积分: 0
  • 博客等级: 民兵
  • 技术积分: 1310
  • 用 户 组: 普通用户
  • 注册时间: 2018-06-15 09:53
  • 认证徽章:
文章存档

2019年(65)

2018年(58)

我的朋友

发布时间:2019-09-30 09:53:12

3.1.1. 注入分类3.1.1.1. 按技巧分类盲注布尔盲注:只能从应用返回中推断语句执行后的布尔值时间盲注:应用没有明确的回显,只能使用特定的时间函数来判断报错注入:应用会显示全部或者部分的报错信息堆叠注入:有的应用可以加入 ; 后一次执行多条语句其他另外.........【阅读全文】

阅读(39) | 评论(0) | 转发(0)

发布时间:2019-09-27 15:09:26

该后门文件是PHP环境当中的php_xmlrpc.dll模块被植入木马后门,具体的名称,经过我们SINE安全技术的安全检测,可以确定是phpstudy2016.11.03版本,以及phpstudy2018.02.11版本,后门文件如下:phpphp-5.2.17extphp_xmlrpc.dllPHPTutorialphpphp-5.2.17extphp_xmlrpc.dll在phpstudy文件夹下面搜索php_xmlr.........【阅读全文】

阅读(388) | 评论(0) | 转发(0)

发布时间:2019-09-25 10:36:34

1.5.1. 简介1.5.2. 常用概念应用的输入,可以是请求的参数(GET、POST等)、上传的文件、网络、数据库等用户可控或者间接可控的地方。处理数据的函数,可能是过滤,也可能是编解码。又常叫做Sink Call、漏洞点,是可能触发危险行为如文件操作、命令执行、数据库操作等行为的函数。一般认为一个漏.........【阅读全文】

阅读(60) | 评论(0) | 转发(0)

发布时间:2019-09-23 10:12:27

1.1. Web技术演化在互联网最初开始的时候,Web网站的主要内容是静态的,由文字和图片组成,制作和表现形式也是以表格为主。当时的用户行为也非常简单,仅仅是浏览网页。随着技术的不断发展,音频、视频、Flash等多媒体技术诞生了。多媒体的加入使得网页变得更加生动形象,网页上的交互也给用户带来了更好的体.........【阅读全文】

阅读(39) | 评论(0) | 转发(0)

发布时间:2019-09-23 10:10:44

IIS解析漏洞导致的任意文件上传nginx解析漏洞导致的任意文件上传我们在访问这个图片的时候,直接在后面输入/1.php,就会导致图片文件以php脚本权限来运行了。如下图所示:apache解析漏洞导致的任意文件上传.........【阅读全文】

阅读(36) | 评论(0) | 转发(0)
给主人留下些什么吧!~~
留言热议
请登录后留言。

登录 注册