针对PHP 的网站主要存在下面几种攻击方式:
1、命令注入(CommandInjection)
2、eval 注入(Eval Injection)
3、客户端脚本攻击(Script Insertion)
转载
2014-07-04 14:42:28
535阅读
针对PHP的网站主要存在下面几种攻击方式: 1、命令注入(Command Injection) 2、eval注入(Eval Injection) 3、客户端脚本攻击(Script Insertion) 4、跨网站脚本攻击(Cross Site Scripting, XSS) 5、SQL注入...
原创
2022-04-02 15:43:27
176阅读
文件包含漏洞原理 1.什么是文件包含 程序开发人员有时可能重复使用函数写到单个文件中，在使用某些函数时直接调用此文件，无需再次编写，这种调用文件额过程称为文件包含。 2.php中常见的包含文件的函数 include() 当使用改函数包含文件时，只有代码执行到include()函数时才将文件包含进来， ...
转载
2021-09-09 01:04:00
786阅读
一套web应用程序，一般都会提供文件上传的功能，方便来访者上传一些文件。
下面是一个简单的文件上传表单
<form action="upload.php" method="post" enctype="multipart/form-data" name="form1">
<
转载
精选
2011-02-13 23:01:04
459阅读
点赞
本文主要介绍针对PHP网站文件上传漏洞。由于文件上传功能实现代码没有严格限制用户上传的文件后缀以及文件类型，导致允许攻击者向某个可通过 Web 访问的目录上传任意PHP文件，并能够将这些文件传递给 PHP解释器，就可以在远程服务器上执行任意PHP脚本，即文件上传漏洞。 一套web应用程序，一般都会提
原创
2021-07-20 15:00:16
1501阅读
针对PHP的网站主要存在下面几种攻击方式，这里介绍下，大家在书写php代码的时候一定要注意下
针对PHP的网站主要存在下面几种攻击方式:
1、命令注入(Command Injection)
2、eval注入(Eval Injection)
3、客户端脚本攻击(Script Insertion)
4、跨网站脚本攻击(Cross Site Scripting, XSS)
转载
精选
2013-01-08 13:14:14
912阅读
服务端和客户端之间是通过session(会话)来连接沟通。当客户端的浏览器连接到服务器后，服务器就会建立一个该用户的session。每个用户的session都是独立的，并且由服务器来维护。每个用户的session是由一个独特的字符串来识别，成为session id。用户发出请求时，所发送的http表头内包含session id
转载
2011-02-13 22:57:19
593阅读
文件包含各个脚本代码将一个文件的内容当作脚本去运行。本地包含无限制、有限制%00等截断：有限制可以用%00来截断、%23、%20、？长度截断：Windows 点号需要长于256；Linux长于4096远程 包含php中有allow_url_include开关，on支持远程文件在URL中可以对文件名进行base64编码，防止出现乱码，各种协议流玩法https://www.cnblogs.com/ed
转载
2021-05-08 10:50:26
459阅读
2评论
命令注入攻击
PHP中可以使用下列5个函数来执行外部的应用程序或函数
system、exec、passthru、shell_exec、``(与shell_exec功能相同)
函数原型
string system(string command, int &return_var)
com
转载
2011-02-13 22:44:41
436阅读
点赞
SQL注入攻击(SQL Injection)，是攻击者在表单中提交精心构造的sql语句，改动原来的sql语句，如果web程序没有对提交的数据经过检查，那么就会造成sql注入攻击。
SQL注入攻击的一般步骤:
1、攻击者访问有SQL注入漏洞的站点，寻找注入点
2、攻击者构造注入语句，注入语句和程序中的SQL语句结合生成新的sql语句
3、新的sql语句被提交到数据库中执行 处
转载
2011-02-13 22:51:55
506阅读
HTTP请求的格式
1）请求信息：例如“Get /index.php HTTP/1.1”，请求index.php文件
2）表头：例如“Host: localhost”，表示服务器地址
3）空白行
4）信息正文
“请求信息”和“表头”都必须使用换行字符（CRLF）
转载
2011-02-13 23:00:00
688阅读
CSRF(Cross Site Request Forgeries)，意为跨网站请求伪造，也有写为XSRF。攻击者伪造目标用户的HTTP请求，然后此请求发送到有CSRF漏洞的网站，网站执行此请求后，引发跨站请求伪造攻击。攻击者利用隐蔽的HTTP连接，让目标用户在不注意的情况下单击这个链接，由于是用户自己点击的，而他又是合法用户拥有合法权限，所以目标用户能够在网站内执行特定的HTTP链接，从而达到攻
转载
2011-02-13 22:53:08
329阅读
XSS(Cross Site Scripting)，意为跨网站脚本攻击，为了和样式表css(Cascading Style Sheet)区别，缩写为XSS
跨站脚本主要被攻击者利用来读取网站用户的cookies或者其他个人数据，一旦攻击者得到这些数据，那么他就可以伪装成此用户来登录网站，获得此用户的权限。
跨站脚本攻击的一般步骤:
1、攻击者以某种方式发送xs
转载
2011-02-13 22:49:31
508阅读
客户端脚本植入(Script Insertion)，是指将可以执行的脚本插入到表单、图片、动画或超链接文字等对象内。当用户打开这些对象后，攻击者所植入的脚本就会被执行，进而开始攻击。
可以被用作脚本植入的HTML标签一般包括以下几种:
1、<script>标签标记的javascript和vbscript等页面脚本程序。在<script>标
转载
2011-02-13 22:47:32
444阅读
点赞
什么是GCCGCC原名为 GNU C语言编译器(GNU C Compiler)GCC(GNU Compiler Collection,GNU编译套件)是由GNU开发的编程语言编译器。安装命令sudo apt-get insatll gcc
原创
2021-06-17 10:27:05
582阅读
此文记录在学习中遇到的一些问题以及解决的方法,供以后查询1.在ubuntu下打开mysql出错错误如下:ERROR 2002 (HY000): Can't connect to local MySQL server through socket '/var/run/mysqld/mysqld.sock' (2)解决方法: ps -A | grep -i mysql然后...
原创
2021-06-04 21:22:15
324阅读
UIWebView是iOS内置的浏览器控件，可以浏览网页、打开文档等 能够加载html/htm、pdf、docx、txt等格式的文件
转载
2015-08-28 08:58:00
222阅读
2评论
##数组的定义 数组是相同类型数据的有序集合。 数组描述的是相同类型的若干个数据，按照一定的先后次序排列组合而成。 其中，每一个数据称作一个数组元素，每个数组元素可以通过一个下标来访问他们。 ##数组的声明和创建 首先必须声明数组变量，才能在程序中使用数组。下面是声明数组变量的语法： date Ty ...
转载
2021-09-22 17:10:00
242阅读
2评论
Thymeleaf是一个现代的服务器端 Java 模板引擎，适用于 Web 和独立环境。Thymeleaf 的主要目标是为您的开发工作流程带来优雅的自然模板— HTML 可以在浏览器中正确显示，也可以作为静态原型工作，从而在开发团队中实现更强的协作。Thymeleaf
原创
2023-03-14 19:48:58
937阅读
1 介绍 RocketMQ作为一款纯java、分布式、队列模型的开源消息中间件，支持事务消息、顺序消息、批量消息、定时消息、消息回溯等。 1.1 RocketMQ 特点 支持发布/订阅（Pub/Sub）和点对点（P2P）消息模型 在一个队列中可靠的先进先出...
转载
2022-07-05 17:20:27
184阅读
