PHP CTF常见考题的绕过技巧

1.===绕过PHP比较运算符 ===在进行比较的时候,会先判断两种字符串的类型是否相等,再比较值是否相等。只要两边字符串类型不同会返回false

超全的命令(代码)执行漏洞无回显的姿势总结(附带详细代码和测试分析过程)

通过:重定向,dnslog外部通信,burpsuite burpcollaborator外部通信,日志监听,netcat监听,反弹shell等不同姿势突破无回显的命令执行漏洞

[CTF/网络安全] 攻防世界 file_include 解题详析(php伪协议+convert转换过滤器)

以上为[CTF/网络安全] 攻防世界 file_include 解题详析,考察php伪协议和convert转换过滤器相关知识点,读者可躬身实践。我是秋说,我们下次见。

构建强大监控系统:使用Linux Zabbix和cpolar实现远程访问

Zabbix是一个基于WEB界面的提供分布式系统监视以及网络监视功能的企业级的开源解决方案。能监视各种网络参数,保证服务器系统的安全运营;并提供灵活的通知机制以让系统管理员快速定位/解决存在的各种问题。本地zabbix web管理界面限制在只能局域网访问,对于远程访问,通常会不方便,下面介绍Linu

LFI TO RCE之pearcmd.php的妙用

LFI TO RCE之pearcmd.php的妙用及NewStarCTF IncludeTwo例题

PHP反序列化漏洞(最全面最详细有例题)

详细讲解PHP反序列化漏洞的基本原理及利用,由简入精,深入浅出;包含Docker环境搭建,例题解析;类与对象简介;序列化与反序列化基础知识;魔术方法原理及利用;POP链构造及解析;字符串逃逸;session反序列化,phar反序列化等;

PHP-FFMpeg 操作音视频

快速掌握音视频操作神器

虚拟机Linux中无法使用ifconfig的解决方法

虚拟机Linux中无法使用ifconfig的解决方法在嵌入式系统中,使用虚拟机来模拟运行Linux操作系统是一种常见的开发和测试方式。然而,有时我们可能会遇到虚拟机中无法使用ifconfig命令的问题。ifconfig是一个用于配置网络接口的常用命令,因此解决这个问题对于网络设置和调试是非常重要的。

CTF之preg_match()函数绕过

CTF之preg_match()函数绕过,preg_match()常用的绕过方法

高校 Web 站点网络安全面临的主要的威胁

不正当的手段去破坏校园网 Web 站点软硬件设施,非法浏览、窃取或者篡改 Web 站。时将病毒带入 Web 站点,管理员误将带有病毒移动磁盘连接到 Web 服务器上,服务。一,一旦计算机病毒发作,不仅破环 Web 站点服务器系统的软件和各种文件系统,况下进行的错误操作而引起的对网络的不良安全威胁。校

Docker部署php运行环境(php-fpm+nginx)

如果使用docker去部署一套php的运行环境,我们需要构建出nginx、php-fpm两个容器,nginx通过fast_cgi协议去转发php-fpm中的端口,从而实现web server的搭建,接下来以php的laravel框架为演示例子。

命令执行漏洞及防御

“我这样自由的风,竟也会为你停留”

PHP框架开发实践 | 1024 程序员节:通过index.php找到对应的controller是如何实现的

在现代Web开发中,使用框架可以大幅度提高开发效率,减少不必要的重复劳动。本文将手把手教你如何编写一个简单的PHP框架,实现单一入口、路由解析到controller。最后,通过一个URL来访问控制器,并输出。框架是一个具有基础功能和结构的软件工具,旨在协助开发者快速构建应用程序。它提供了一组规范、约

使用CFimagehost源码搭建无需数据库支持的PHP免费图片托管私人图床

图片服务器也称作图床,可以说是互联网存储中最重要的应用之一,不仅网站需要图床提供的外链调取图片,个人或企业也用图床存储各种图片,方便随时访问查看。不过由于图床很不挣钱,各互联网大厂正在逐步关停所属的图床服务器,这也导致用户只能自己想办法,搭建自己的图床服务器。今天,笔者就为大家介绍,如何使用Cpol

[CTF/网络安全] 攻防世界 Web_php_include 解题详析(php伪协议、data伪协议、file伪协议)

该题考察文件包含漏洞,涉及PHP伪协议data伪协议file伪协议及PHP内置函数等知识点,希望读者躬身实践。我是秋说,我们下次见。

Web安全攻防世界06 easyupload

Web安全攻防世界06 easyupload,简短地介绍php短标签、图片马的头部类型,以及.user.ini配置文件~

DIY私人图床:使用CFimagehost源码自建无需数据库支持的PHP图片托管服务

图片服务器也称作图床,可以说是互联网存储中最重要的应用之一,不仅网站需要图床提供的外链调取图片,个人或企业也用图床存储各种图片,方便随时访问查看。不过由于图床很不挣钱,各互联网大厂正在逐步关停所属的图床服务器,这也导致用户只能自己想办法,搭建自己的图床服务器。今天,笔者就为大家介绍,如何使用Cpol

本地PHP搭建简单Imagewheel私人云图床,在外远程访问

云存储在前几年风头无两,云存储平台也如雨后春笋般冒出来。但是这两年风头退去云存储平台相继关闭,除了几个互联网大厂,其他平台都在苦苦支撑。而图床作为云存储的一个分支,更是所剩无几。但图床不仅能用来存储个人图片,也能作为网站图片的来源,想要拥有一个稳定的图床,似乎只能自己动手。今天,笔者就为大家介绍,如

PHP基础语法(上)

本篇文章通过介绍PHP的基础语法,数据与运算,来让你了解PHP的魅力。详细内容请看正文。

登录可以使用的更多功能哦! 登录
作者榜
...
资讯小助手

资讯同步

...
内容小助手

文章同步

...
Deephub

公众号:deephub-imba

...
奕凯

公众号:奕凯的技术栈