节后回来第一件事就是查细节问题。其他一WebServer 报错expire: not foundexpire: not foundexpire: not found一秒钟几十个的冒。。。那个汗啊首先想到 expire 模块问题。。。为了不影响业务耐着 等到晚上处理，干脆性的直接注释掉 expire 模块。 重启apache 【环境基于 FreeBSD7.2 apache2.2 php mysql】
推荐
原创
2010-02-24 11:09:33
1822阅读
点赞
2评论
利用docker复现该漏洞，访问http://192.168.80.156:8080/phpinfo.php，可以看到页面出现phpinfo页面再访问http://192.168.80.156:8080/lfi.php?file=/etc/passwd，可以看到该页面是存在文件包含漏洞的。 先讲一下利用phpinfo上传文件，然后在文件包含的原理：参考链接：https://g
转载
2023-07-31 19:15:57
0阅读
php木马一般含有<?php eval($_POST[cmd]);?>或者<?php assert($_POST[cmd]);?>find ./ -type f -name "*" | xargs grep "eval("http://bbs.dianlan.cn/phpimg/bbs/upload/2731435152797.jpg/.php37351437201717.
原创
2015-10-29 10:18:34
470阅读
csdn我的资源：目录：1-1 课程框架介绍1-2 ThinkPHP3.2 信息泄露分析1-3 ThinkPHP3.2 数据库操作内核分析1-4 ThinkPHP3.2 UPDATE注入漏洞详解1
原创
2022-11-14 21:06:16
152阅读
5 ZVulDrill的文件上传漏洞2-6 代码审计工具的使用3-1 DVWA的暴力破解漏洞3-10 DVWA的DOM型xss
原创
2022-11-14 21:54:42
103阅读
针对PHP 的网站主要存在下面几种攻击方式:
1、命令注入(CommandInjection)
2、eval 注入(Eval Injection)
3、客户端脚本攻击(Script Insertion)
转载
2014-07-04 14:42:28
535阅读
〝 古人学问遗无力，少壮功夫老始成 〞：因为PHP是弱类型语言，所以内置的很多函数，在进行转换和比较的时候，会有各种漏洞需要格外关注。不然很容易在安全上造成各种各样的漏洞，当然平时可能问题不会显现，但是如果人家恶意攻击，这将首当其冲，必然安全部门首先让你来背锅，所以代码能严格就要严格，尽量在平时养成 ...
转载
2021-07-25 19:38:00
299阅读
文章 PHP中的变量覆盖 简介 变量覆盖 自定义的参数值替换原有变量值的情况称为变量覆盖 经常导致变量覆盖场景有：开启了全局变量注册、$$ 使用不当、extract() 函数使用不当、parse_str() 函数使用不当、import_request_variables() 使用不当
原创
2022-01-21 11:39:02
786阅读
原文链接：https://blog.csdn.net/cherrie007/article/details/77473817 strcmp漏洞 注：这一个漏洞适用与5.3之前版本的php 我们首先看一下这个函数,这个函数是用于比较字符串的函数 int strcmp ( string $str1 , ...
转载
2021-08-30 08:31:00
376阅读
2评论
命令注入将用户输入拼接到命令行中执行，导致的任意命令执行问题。例子<?php
$command = 'ping -c 1 '.$_GET['ip'];
system($command); //system函数特性 执行结果会自动打印
?>这是一段简单的php代码，专门执行ping 命令并输出内容。正常输入: /xxx.php?ip=114.114.114.114
执行命令 ping -
测试过nginx诸多版本，都有该漏洞。漏洞场景： nginx + php-cgi 漏洞重现：在网站根目录上传一个文件1.jpg内容为：1 <?php2 echo 111;3 ?>复制代码这样访问： http://yourdomain/1.jpg/123.php //这里的123随意定义，写成abc也行，关键后边是.php这样就能解析php了 结果为111这似乎很
原创
2014-04-05 21:08:13
1592阅读
###产生原因 因为对用户可控参数过滤不严，导致通过相关函数将php代码注入到Web应用中通过Web容器执行。 ###相关函数 PHP：eval()、assert()、call_user_func_array()、preg_replace()、call_user_func()等常规函数和动态函数$a ...
转载
2021-10-10 02:03:00
206阅读
2评论
在Linux和PHP开发领域中，安全漏洞一直是开发者们头痛的问题。最近，一个名为PHP 5.6.20的漏洞引起了人们的关注。这个漏洞可能会给攻击者留下后门，使他们能够利用系统中的敏感信息。为了更好地了解这个漏洞以及如何防范，让我们来看看它的具体情况。
首先要了解的是，PHP 5.6.20是一个被广泛使用的PHP版本，许多网站和应用程序都在使用。这个漏洞的问题在于PHP解释器在处理特定类型的输入时
Easter Eggs(复活节彩蛋)外行人估计不了解这是神木玩意，彩蛋的网络解释是:用于电脑、电子游戏、加
转载
2022-09-15 14:01:42
47阅读
针对PHP的网站主要存在下面几种攻击方式: 1、命令注入(Command Injection) 2、eval注入(Eval Injection) 3、客户端脚本攻击(Script Insertion) 4、跨网站脚本攻击(Cross Site Scripting, XSS) 5、SQL注入...
原创
2022-04-02 15:43:27
176阅读
一套web应用程序，一般都会提供文件上传的功能，方便来访者上传一些文件。
下面是一个简单的文件上传表单
<form action="upload.php" method="post" enctype="multipart/form-data" name="form1">
<
转载
精选
2011-02-13 23:01:04
459阅读
点赞
PHP常用框架及漏洞PHP框架laraval介绍：Laravel基于MVC架构，可以满足诸如事件处理、用户身份验证等各种需求，同时通过包管理实现模块化和可扩展的代码，并且对数据库管理有着健壮的支持。漏洞： 1. Laravel 配置文件泄露 &n
本文主要介绍针对PHP网站文件上传漏洞。由于文件上传功能实现代码没有严格限制用户上传的文件后缀以及文件类型，导致允许攻击者向某个可通过 Web 访问的目录上传任意PHP文件，并能够将这些文件传递给 PHP解释器，就可以在远程服务器上执行任意PHP脚本，即文件上传漏洞。 一套web应用程序，一般都会提
原创
2021-07-20 15:00:16
1501阅读
