一、大小写绕过有时候，在我们执行sql注入过程中，代码对有些关键词进行过滤和替换，这时候我们可以利用更换大小写方式绕过，sql语句可以识别大小写。执行下来效果还是一样的。二、双写绕过在我们进行注入时候，有时候会遇到把关键词进行直接替换为空或者删除的注入，这时候，相当于你的注入语句就直接失效了，这个时候我们就可以使用双写绕过。三、编码绕过使用URL编码对输入语句进行加密，然后服务器端会对其进行解密。
为了安全,运维人员会禁用PHP的一些“危险”函数,将其写在php.ini配置文件中,就是我们所说的disable_functions了。例如：passthru,exec,system,chroot,chgrp,chown,shell_exec,proc_open,proc_get_status,popen,ini_alter,ini_restore,dl,openlog,syslog,readli
转载
2023-12-17 21:00:01
10阅读
TP 是国内腾讯游戏一款比较流行的驱动级保护程序. 负责保护腾讯每款游戏不被修改破坏， 也许大家也是研究腾讯游戏的爱好者,对腾讯的游戏都有过这样的体会 例如OD与CE无法进行如以下操作： 无法附加进程, 无法打开进程, 游戏进程被隐藏无法在工具中查看到, 内存无法读取代码 &nbs
转载
2024-05-15 11:56:39
657阅读
如果想保证服务器的安全，请将这个函数加到disable_functions选项里或者将安全模式打开吧，在安全模式下分升函数是无条件禁止的问：我经营一个小基于Apache 网页服务器供我个人使用，是与朋友和家人共享。然而，大多数的脚本小子尝试利用 PHP的 如应用程序WordPress的使用exec()，passthru()，函数shell_exec()，系统()等函数。如何禁用这些功能来提高我的P
转载
2024-03-01 07:09:18
48阅读
Bypass disable_function - LD_PRELOAD
原创
2023-08-30 22:50:18
74阅读
Redis，因为其速度快等各方面的原因，被开发人员一直应用于企业级开发。而一旦开始使用Redis，就必然要考虑的问题就当属缓存穿透、缓存雪崩的问题了，这也是面试过程中很容易问到的点了，下面我们就来聊一下这些吧。1. 什么是缓存穿透？缓存穿透是指当查询一个不存在的数据，由于无法命中对应的值，就会一直需要去数据库中查询；所以这个时候Redis并没有起到减少查询的次数，失去了使用Redis的初心，反而性
转载
2024-06-26 13:12:27
35阅读
web前置技能 HTTP协议请求方式使用bp抓包，send to repeater。将开头的GET更改成CTFHUB，点击send。在response中获得flag。另外还可以用curl命令来获得flag，具体可以看官方的writeup。302跳转用bp抓包，点击Give me Flag的链接，send to repeater。在response中获得flag。cookie依旧是用bp抓包……可以
前言在渗透测试中，会遇到自己有shell，但是不能执行命令不能提权等情况，我就把最近搞战中遇到的突破disable_function的方法（都是一些大佬研究出来，先感谢一波）总结与复现了一下，这些方法面试也经常会问一.系统组件绕过window com组件(php 5.4)(高版本扩展要自己添加）条件：要在php.ini中开启（如图）利用代码，利用shell上传如下代码到目标服务器上<?php
转载
2024-04-28 13:11:37
55阅读
这次TCTF中一道题，给出了一个PHP一句话木马，设置了open_basedir，disable_functions包含所有执行系统命令的函数，然后目标是运行根目录下的/readflag，目标很明确，即绕过disable_functions和open_basedir，当然我还是一如既往的菜，整场比赛就会做个签到，这题也是赛后看WP才明白。LD_PRELOADLD_PRELOAD是Uni
转载
2024-06-04 13:52:29
58阅读
零、php需要禁用的函数 phpinfo() 功能描述：输出 PHP 环境信息以及相关的模块、WEB 环境等信息。 危险等级：中 passthru() 功能描述：允许执行一个外部程序并回显输出，类似于 exec()。 危险等级：高 exec() 功能描述：允许执行一个外部程序（如 UNIX Shel ...
转载
2021-07-24 23:36:00
4881阅读
目录PHP中执行系统命令exec()shell_exec()system() `$command`passthru()popen()proc_open()COM组件PHP中执行系统命令在PHP中，执行系统命令，有以下方式或方法：exec()shell_exec() `whoami`system()passthru()popen
原创
2021-12-16 15:21:59
446阅读
一.定义函数functionvar fn名字=function(){}如var abc=function(){ }二.调用函数functionfn名字();如abc();三.函数function之间参数传递//创建function
var abc=function(e,msg){ e.html(msg); }
//调用function
$(function() {
$("di
转载
2023-05-23 12:29:44
71阅读
PHP中执行系统命令在PHP中，执行系统命令，有以下方式或方法：exec() shell_exec() system() passthru() popen() proc_open() pcntl_exec() ：需要开启pcntl扩展 COM组件：Wscript.Shell和Shell.Application dl()：通过加载自定义php扩展突破 disable_fucn...
原创
2022-04-24 13:31:50
1280阅读
1.Create a new GPO and link it to the OU where you want the policy applied.2.Edit the new GPO and navigate to User Configuration\Policies\Windows Settings\Security Settings\Software Restriction Polici
原创
2013-09-25 16:49:27
893阅读
1.allowBackup是否允许备份应用的数据，默认是true,当备份数据的时候，它的数据会被备份下来。如果设为false，那么绝对不会备份应用的数据，即使是备份整个系统。为了安全起见，开发者务必将allowBackup标志值设置为false来关闭应用程序的备份和恢复功能，以免造成信息泄露和财产损失。2) allowBackup风险原理：当allowBackup标志值为true时，即可通过adb
转载
2023-08-18 09:45:07
172阅读
在Ceph分布式存储系统中，“ceph disable”是一个重要的命令，它用于禁用特定的Ceph服务或功能。Ceph是一个开放源代码的分布式存储系统，它采用分布式架构来存储和管理海量数据。在Ceph中，可以使用不同的命令来管理各种功能和服务，以便根据需要进行配置和调整。
通过“ceph disable”命令，用户可以轻松地禁用Ceph中的特定服务或功能，从而对存储系统进行细粒度的控制和管理。这
原创
2024-03-11 11:16:01
71阅读
cookie在web应用中，多个请求之间共享“用户会话”是非常必要的。但HTTP1.0协议是无状态的。那这时Cookie就出现了。那Cookie又是如何处理的呢？Cookie的处理：服务端向客户端发送Cookie客户端的浏览器把Cookie保存然后在每次请求浏览器都会将Cookie发送到服务端在HTML文档被发送之前，Web服务器通过传送HTTP 包头中的Set-Cookie 消
https://laracasts.com/discuss/channels/forge/disable-xdebug sudo php5dismod xdebug sudo service php5-fpm restart
转载
2016-07-11 22:18:00
129阅读
2评论
update fnd_responsibility b set end_date = sysdate where -- select * from fnd_responsibility b where b.responsibility_id in ( select responsibility_id from fnd_respo...
原创
2021-07-21 14:03:10
310阅读
Linux接触者都知道，红帽是一种广泛使用的Linux发行版。它的用户群体广泛，从企业用户到普通个人用户都有人使用。但是，在使用红帽Linux的过程中，有时候我们可能会遇到一些需要禁用或关闭一些功能的情况。这就需要我们使用一些特定的命令或方法来实现。
在Linux系统中，要禁用或关闭一些功能，通常我们会使用“disable”这个关键词。比如我们可以通过“systemctl disable”命令来
原创
2024-03-05 09:27:34
121阅读
