目录一、PHPINFO泄露1、什么是phpinfo？（1）PHP 版本信息 (PHP Version)（2）系统信息 (System)（3）PHP 指令 (PHP Variables)（4）模块信息 (Modules)（5）环境变量 (Environment)（6）HTTP 请求和响应头2、为什么p ...
1.根据题意，点击查看按钮 2.查找到flag ...
转载
2021-10-12 17:26:00
238阅读
2评论
PHPInfo()信息泄漏在渗透测试中算是低危漏洞，但怎么进一步利用呢？我自己也稀里糊涂就tm离谱。这种情况在漏洞扫描及渗透测试中经常遇到就是不知道怎么利用，找了网上很多文章都感觉说的不清不楚，自己没怎么看明白。今天我自己就总结一下。
综合利用这些信息泄露配合一些其它漏洞将有可能导致系统被渗透和提权。查看phpinfo函数暴露出来的有用信息1、查看操作系统为Windows还是Linux2、查看服务
原创
2021-12-10 16:10:23
2964阅读
PHPInfo()信息泄漏在渗透测试中算是低危漏洞，但怎么进一步利用呢？我自己也稀里糊涂就tm离谱。这种情况在漏洞扫描及渗透测试中经常遇到就是不知道怎么利用，找了网上很多文章都感觉说的不清不楚，自己没怎么看明白。今天我自己就总结一下。
综合利用这些信息泄露配合一些其它漏洞将有可能导致系统被渗透和提权。查看phpinfo函数暴露出来的有用信息1、查看操作系统为Windows还是Linux2、查看服务
原创
2022-02-07 10:00:33
529阅读
0x00前言phpinfo对于php程序员来说是熟悉不过的，但这个函数能列出服务器很多信息，稍有不慎就能给你服务器带来危害，那么这个函数究竟能泄漏什么样的信息呢？0x011.网站真实ip当网站使用cdn或群集时，那么该文件会显示网站真实ip地址2.网站路径当网站绝对路径泄漏时，如果能写webshell，则可以直接getshell；当日志文件路径泄露时，如果存在文件包含，则直接包含日志文件getsh
原创
2018-01-20 15:46:17
10000+阅读
点赞
1.1WAR文件信息泄露及利用1.1.1war简介WAR文件常见于Java应用中，WAR文件和JAR文件的文件格式是一样的，并且都是使用jar命令来创建，但就其应用来说，WAR文件和JAR文件是有根本区别的。JAR文件的目的是把类和相关的资源封装到压缩的归档文件中，而对于WAR文件来说，一个WAR文件代表了一个Web应用程序，它可以包含 Servlet、HTML页面、Java类、图像文件，以及组成
原创
2018-05-23 10:34:04
10000+阅读
点赞
2评论
前言这是2016年的一个洞，利用条件是至少知道一个触发 springboot 默认错误页面的接口及参数名。影响版本：1.1.0-1.1.12 1.2.0-1.2.7 1.3.0修复方案：升级版本环境搭建下载链接：https://github.com/LandGrey/SpringBootVulExploit/tree/master/repository/springboot- spel-rce用i
转载
2024-02-21 10:26:11
196阅读
努力是为了不平庸~安全有些时候是枯燥的，这一次，让我们先人一步，趣学渗透！
原创
2022-10-16 21:27:07
6264阅读
在这个abc.php文件中写入如下代码。 <?php phpinfo(); ?> 你将会看到一个网页，网页内容通常，如下图所示：大理石机械构件维修 用中文翻译这句话给你听 <?php phpinfo(); ?> 刚刚我们看到这个代码已然生成了一个网页。不明白其中的意思，现在我一点一点跟大家解释。 <
转载
2019-12-18 16:14:00
516阅读
2评论
同学们，最近相信大家都看到了SpringCloudGateway爆出相关漏洞的信息了，既然如此，你们还不抓紧修改自己的程序吗？即使你没涉及到此次的漏洞，我也建议来看下，技多不压身，也许你会学到你不知道的知识。本文项目代码gitee地址:https://gitee.com/wei_rong_xin/rob-necessities一、什么是SpringCloudGateway？开始讲解漏洞的时候，我们
信息化时代的到来，为我们带来诸多便利，与此同时也带来了许多挑战，这其中最为常见的就是数据泄露事件，同时它也是代价最高的网络安全事件之一。那么数据泄露的主要原因是什么?如何有效保护数据安全?以下是详细的内容介绍。 数据泄露的主要原因是什么? 1、黑客攻击：此类攻击大多数发生在企业中，黑客出于经济利益或者政治活动，利用恶意软件和电脑病毒等手段窃取信息，以达到攻击目的。目前有四个主要途径会威胁到
转载
2024-03-22 16:20:18
431阅读
在Linux操作系统中，红帽（Red Hat）被广泛应用于服务器端的管理和运维工作中。作为一种流行的Linux发行版，红帽不仅稳定可靠，还提供了丰富的功能和强大的性能。在使用红帽进行服务器管理时，了解系统详情和配置信息是至关重要的。这就需要使用到关键词为"Linux phpinfo"的phpinfo命令。
PHP是一种开源的脚本语言，常用于Web开发。phpinfo()函数是PHP中一个用于展示
原创
2024-02-04 10:21:02
62阅读
摘自点点守护栏目列表→隐私数据保护那我们应该如何更好的保护好个人隐私数据呢？我们应该从下面几点出发： 1、不要随意注册不明网站会员这是最为基本的，也是我们日常能规避的。有些网友曾遇到过这样的问题，为什么我频繁接到广告推销的电话，而且越来越频繁。这里有可能是因为自己注册过某些不正规的网站会员信息，这些商户将自己注册手机号等个人信息倒卖。 2、不要随意点击不明网站链接有些网站链接点
转载
2024-01-18 13:10:56
21阅读
一、常见的内存泄露类型 1.造成内存泄露的代码： （1）循环引用 （2）自动类型装箱转换 （3）某些DOM 操作 2.循环引用 著名循环引用的例子（IE6，FF2）： function A(){
var a=document.createElement("div");
a.οnclick=function(){
alert("hi");
}
}
A()
转载
2024-01-22 09:41:09
121阅读
Js内存泄漏及解决方案说明：如果你对苦燥的文字很讨厌，没有耐心看下去，请先收藏，等你哪个时间段有兴致了再来看这篇文档；不确定一定能解决你所面临的问题，但相信一定会对你有帮助！对于Js内存泄漏是让人很无意就疏忽的，在使用 js 编程中，我们不得不注意这个问题，否则运行在终端上会让设备出现异常，严重影响客户体验。 在IE下的JS编程中，以下的编程方式都会造成即使关闭IE也无法释放内存的问题，下面分类给
转载
2023-11-20 00:02:46
94阅读
最近在整理笔记，找到了之前为某厂商的测试记录，特此分几篇文章来记录下用到的一些小技巧，以提高渗透测试效率。今天的主题是：Javascript 接口安全，JavaScript文件泄露有可能会给我们的信息收集带来极大的便利，如子域名、后台地址、泄露的口令等信息，另一方面也可能会造成很多安全隐患，如JS劫持、蠕虫等攻击。0x01 什么是JavaScriptJavaScript 是 web 开发者必学的三
转载
2024-05-18 17:06:08
116阅读
Spring AOP编程官方文档解读目录 文章目录前言一、项目准备二、生命周期三、主要接口1. 拦截器环绕接口 Interception around advice2. 前置增强 Before advice3. 异常增强 Throws advice4. 返回结果增强 AfterReturningAdvice5. 引介增强 Introduction advice总结 前言上一章节当中，我们详细探讨了
转载
2024-09-13 20:56:49
26阅读
好久不见，最近很多小伙伴说Azure的监控不大灵光，所以就去回去好好看了一下目前Azure上服务的监控支持情况。整理来看AZURE目前GLOBAL从运维监控角度的支持好于国内AZURE，无论是基础组件的日志支持能力还是平台级的运维监控PaaS工具都是比较完整的，对应到国内AZURE应该只是时间的问题。今天的博客以NSG网络安全组日志监控分析为例，为大家抛砖引玉，希望对大家有所启发。以N
1. phpinfo to arrayfunction phpinfo_array($return=false){ HP License</...
原创
2023-05-12 22:46:08
73阅读
前言spring boot 中关于Log的实现我们已经分析了JavaLoggingSystem,本文就来看看Log4J2LoggingSystem,在分析之前,我们需要先分析一下Slf4JLoggingSystem–> Log4J2LoggingSystem,LogbackLoggingSystem 的父类.解析Slf4JLoggingSystem字段,构造器如下:private stati
