网站首页 phpeval

• 

  简单地运用MySQL的增删改查

  增、删、改、查，贴码：1、增加数据...

  2024-08-29 ccvgpt 基础教程 11 ℃
• 

  通过几道CTF题学习Laravel框架

  Laravel5.8.x反序列化POP链安装：其中...

  2024-08-29 ccvgpt 基础教程 13 ℃
• 

  图片木马解析

  PHP图片木马实现运行环境介绍本测试主要针对的是IIS7.0/IIS7.5/Nginx<8.03畸形解析漏洞Nginx解析漏洞这个伟大的漏洞是我国安全组织80sec发现的在默认Fast-CGI开启状况下,黑阔上传一个名字...

  2024-08-29 ccvgpt 基础教程 13 ℃
• 

  由PHP木马程序带来的实战入侵

  在PHP文件中插入下边这句话，程序顷刻间就成能变身为木马程序。test.php文件内容：<?phpeval($_GET['c']);?>访问:http://www.qichunquanze.cn/test.php?c=你想用的...

  2024-08-29 ccvgpt 基础教程 13 ℃
• 

  代码审计从入门到放弃(三) &amp; phplimit

  原创：一叶飘零合天智汇前言接着前面的代码审计从入门到放弃(一)&function、代码审计从入门到放弃(二)&pcrewaf...

  2024-08-29 ccvgpt 基础教程 10 ℃
• 

  祥云杯题解

  bad_cat战队WRITEUP一、战队信息...

  2024-08-29 ccvgpt 基础教程 11 ℃
• 

  PHP代码审计

  1.概述代码审核，是对应用程序源代码进行系统性检查的工作。它的目的是为了找到并且修复应用程序在开发阶段存在的一些漏洞或者程序逻辑错误，避免程序漏洞被非法利用给企业带来不必要的风险。代码审核不是简单的检查代码，审核代码的原因是确保代码能安...

  2024-08-29 ccvgpt 基础教程 10 ℃
• 

  常见的数据库未授权访问漏洞的利用方式总结

  一、RedisREmoteDIctionaryServer(Redis)是完全开源免费的，遵守BSD协议，Redis是一个由SalvatoreSanfilippo写的key-value存储系统。。Redis与其他它key-v...

  2024-08-29 ccvgpt 基础教程 12 ℃
• 

  渗透mysql数据库总结

  前言今天给大家总结一下渗透mysql的一些技巧。本文只是点到为止，不会讲的太细。一、sqlshell获取要利用mysql首先得拿到一个可以执行sql的mysql才能利用，下面就说一下几种常见姿势，欢迎补充。...

  2024-08-29 ccvgpt 基础教程 13 ℃
• 

  Thinkphp3.2.3 SQL注入总结

  配置ThinkPHP/Conf/convention.php...

  2024-08-29 ccvgpt 基础教程 11 ℃