文件上传漏洞基础/content-type绕过/黑名单绕过/

有些上传模块,会对http的类型头进行检测,如果是图片类型,允许上传文件到服务器,否则返回上传失败。在后端检测了上传文件的content-type是不是图片格式,也就是说,我们前面用的删掉前端函数,直接上传方式是用不了的,我们需要发送数据包中的content-type为image/png。①修改脚本

PHP反序列化魔术方法

php反序列化漏洞魔术方法

Sqli-labs环境搭建教程(sql注入)

Sqli-labs环境搭建教程(sql注入)

CTF之PHP基础学习篇(一)

CTF之PHP基础。文章目录前言一、PHP是什么?二、配置PHP环境三、PHP基础语法介绍前言估摸着不少学计算机的同学以及其他专业的小部分同学都对于信息安全感兴趣吧!那对于参加这相关的比赛就应该更有兴趣了。那么我们首先就了解一下下这相关的比赛——CTF(Capture The Flag)。

【zabbix】解决zabbix在web页面显示中文乱码问题

问题所在处:在web页面来添加图形,实时监控数据的时候我们一般会写中文,可是,添加完成之后发现中文是乱码,那么我们这期就来解决这个问题;这里我们可以看到查找到了好几个,那么哪个才是正确的呢,首先先找有zabbix词的,其他都排除,还有其他带zabbix的,但是一般都是。找到自己想要的图片,上传至服务

25分钟了解php?php基础

一文入门php

宽字节注入%df的理解

关于%df宽字节注入的理解

PHP分布式部署代码同步Git实现

php 分布式代码自动同步

从2022安洵杯[babyPHP]看Soap+CLRF造成SSRF漏洞

Soap+CLRF组合拳造成SSRF漏洞以及例题2022安洵杯 BabyPHP、[LCTF 2018]bestphp's revenge。

phpstudy安装部署DVWA

666

开源在线客服系统源码(PHP开发的网页在线客服聊天系统源码)

开源在线客服系统源码是一个可以高度个性化定制客户支持管理系统,最初为IT支持公司开发,以管理和跟踪他们的支持案例、零售商店和业务客户。使用最新的编程语言和技术,是完全web启用。我们已经将它打包为一个VirtualBox映像,这样您就可以立即启动并运行它。  源码包及演示站:zxkfym.top  

文件包含漏洞(原理及介绍)

File inclusion,文件包含(漏洞)。程序开发人员通常出于灵活性的考虑,会将被包含的文件设置成变量,然后动态调用这些文件。但正是因为调用的灵活性导致用户可能调用一些恶意文件,造成文件包含漏洞。文件包含漏洞分为本地文件包含漏洞和远程文件包含漏洞.

基于PHP的网上鲜花订购系统

前言项目包部署Q 1115487855交流群:758350964一 系统介绍基于PHP的网上鲜花订购系统系统分为前后台,数据库mysql,前端采用bootstrap可搭建在phpstudy下,三分钟快速部署系统可二次修改(母婴/美妆/服饰/3C等均可)!!!二 主要功能前台:0 注册/登录1 个人中

二进制加密PHP Webshell原理及简单实现

今天继续给大家介绍渗透测试相关知识,本文主要内容是二进制加密PHP Webshell原理及简单实现。一、二进制加密PHP Webshell原理二、二进制加密PHP Webshell服务端实现三、二进制加密PHP Webshell客户端实现

基于php+mysql的网上购物商城系统

网上购买系统是一种应用于B2C商业模式的动态网站。近年来随着电子商务在各个销售领域的广泛应用,网上购物也成为了一种新的购物模式,目前在国内刚刚兴起,算是一个新的趋势。采用网上购物,用户免除排队之苦,提前预定紧俏的商品,节约了顾客宝贵的时间,从而方便了人们的生活。系统介绍:1、进行电子商务网站的需求分

WordPress plugin 代码注入漏洞(CVE-2022-24663)

远程代码执行漏洞,任何订阅者都可以利用该漏洞发送带有“短代码”参数设置为 `PHP Everywhere `的请求,并在站点上执行任意 PHP 代码。 存在常见用户名低权限用户弱口令

金盾杯2022-AGCTFS战队 wp

信安金盾杯,pwn爷(加re)不在,只能打成这样了。

利用工具改造webshell绕过WAF

今天继续给大家介绍渗透测试相关知识,本文主要内容是利用工具改造webshell绕过WAF。一、利用enphp改造webshell二、利用网页版PHP加密改造webshell三、利用webshell-venom改造webshell

如何修复运行缓慢的 WordPress 网站?

资深游戏开发者结合高校实际教学经历,汇总10余年游戏开发经验,专为初学者倾心打造少走弯路的Unity实用知识与全流程实践的丰富案例。书中穿插零基础小白学习Unity常踩的坑的注意事项,让学习事半功倍。附赠120多分钟案例详解视频+3GB的案例原始工程文件。

【Zblog建站】搭建属于自己的博客网站,并内网穿透实现公网访问

想要成为一个合格的技术宅或程序员,自己搭建网站制作网页是绕不开的项目。就以笔者自己的经历来说,就被自制网页网站卡过很久。不过随着电脑技术的发展,已经出现了很多便捷快速建站的工具软件。今天,笔者就为大家展示,如何快速上手Z-blog,建立自己的个人博客网站,并通过cpolar建立的内网穿透数据隧道,将

登录可以使用的更多功能哦! 登录
作者榜
...
资讯小助手

资讯同步

...
内容小助手

文章同步

...
Deephub

公众号:deephub-imba

...
奕凯

公众号:奕凯的技术栈