php htmlspecialchars函数用于将预定于的字符转换为html实体，而strip_tags函数用于去除过滤掉html或php标签，从字面意思上看，二者描述不一样，但是他们都可以用来去掉html标签，那么这两个函数在去除html标签上到底用什么区别呢？
下面先来看一下htmlspecialchars函数和strip_tags函数的使用实例：<?php
$str="<a hr
转载
2024-05-21 17:41:32
47阅读
认证和授权学习1基于session的认证授权流程一、什么是认证用户认证就是判断一个用户的身份是否合法的过程，用户去访问系统资源时系统要求验证用户的身份信 息，身份合法方可继续访问，不合法则拒绝访问二、什么是授权授权是用户认证通过后，根据用户的权限来控制用户对访问资源的过程，拥有资源的访问权限则正常访问，没有 权限则拒绝访问。授权可以理解为主体(用户)对资源的受限操作三、基于session的认证授权
转载
2024-03-03 08:40:51
191阅读
Session 与 Session的GC
由于PHP的工作机制，它并没有一个daemon线程来定期的扫描Session 信息并判断其是否失效，当一个有效的请求发生时，PHP 会根据全局变量 session.gc_probability 和session.gc_divisor的值，来决定是否启用一个GC, 在默认情况下， session.gc_probability=1, session.gc_d
转载
2024-04-14 00:04:00
122阅读
在前些时间，国赛上再一次遇到了服务器本地文件包含session的漏洞，这是个老生常谈的东西了，但还是常常可以碰到，而我们想利用session来getshell往往还需要一些特殊的方法，借此机会，研究一番基础知识PHP SESSION的存储SESSION会话存储方式在Java中，用户的session是存储在内存中的，而在PHP中，则是将session以文件的形式存储在服务器某个文件中，我们可以在ph
原创
2023-05-09 12:35:52
157阅读
在前些时间，国赛上再一次遇到了服务器本地文件包含session的漏洞，这是个老生常谈的东西了，但还是常常可以碰到，而我们想利用session来getshell往往还需要一些特殊的方法，借此机会，研究一番。
本文涉及相关实验：文件包含漏洞-中级篇 （本实验介绍了文件包含时绕过限制的原理，以及介绍利用文件包含漏洞读取源码的原理。）
基础知识
PHP SESSION的存储
SESSION会话存储方式
转载
2021-06-10 09:33:11
271阅读
2评论
# 如何实现“Python绕过登录爬虫session过期”
## 概述
在进行爬虫数据采集时，我们经常会遇到登录状态过期导致无法继续爬取数据的问题。通过绕过登录爬虫session过期的方法，我们可以保持登录状态，继续爬取数据。
## 流程步骤
| 步骤 | 描述 |
| ---- | ---- |
| 1 | 发送登录请求获取session |
| 2 | 利用session爬取需要的数据
原创
2024-03-07 05:50:22
369阅读
这篇文章主要介绍了Python Selenium Cookie 绕过验证码实现登录示例代码，现在分享给大家，有需要的朋友可以参考一下之前介绍过通过cookie 绕过验证码实现登录的方法。这里并不多余，会增加分析和另外一种方法实现登录。1、思路介绍1.1、直接看代码，内有详细注释说明# FileName : Wm_Cookie_Login.py
# Author : Adil
# DateTime
转载
2023-12-26 14:54:28
98阅读
java中的执行流程：一些基本语法一定要熟记！才能熟练运用，如果初期不理解，可以强制记忆 1：if 语句的格式是if关键字 + if语句的表达式 + if语句代码块。当if语句表达式的值为true时，if语句代码块就被执行；如果是false，if语句代码块就会跳过。无论if语句代码块执行与否，if语句执行过后程序将被继续向下顺序执行。(if (一个boolean表达式或一个
转载
2023-08-31 12:17:43
38阅读
1，cookie登录利用cookie的特性：cookie会保持较长的时间，来避免用户频繁登录cookie一般由前端开发用js生成，可以利用抓包尝试下破解，不过这个难度有点高，不过破解js本就是爬虫必须直面面对的2OCR库里的tesseract(光学文字识别)可以解决大多数的传统验证码软件tesserract-ocr先安装，然后安装pytesserract类库注意：Windows需要下载软件安装包，
转载
2023-08-28 09:32:08
11阅读
今天在学习爬虫的时候想着学习一下利用jsoup模拟登录。下面分为有验证码和无验证码的情况进行讨论。 ---------------------------无验证码的情况---------------------------- 1.我们正常利用网页进行登录，利用浏览器自带的开发者工具查看一些登录信息 我们登录的时候需要携带自
今天终于将这个程序搞出来了。而且有效。 $item_button,'topic' => $topic); foreach( $posts AS $name => $value ) { $postValues = $postValues . urlencode( $name ) . "=" . urlencode( $value ) . '&'; } $postVal...
转载
2005-11-03 15:47:00
94阅读
昨天有个同学问我怎么绕过所谓的PG？就想Hook一下NtOpenprocess总是会看到蓝色的屏幕，很是烦人啊。于是又…有了这篇文章…PatchGuard是什么？简单说不就是防止系统数据非法更改，派一个叫做Context的大将去检测。。。 Context是什么？简单的又说不就是相关环境什么的,自行百度吧。绕过PG那就干掉它的大将不就好了吗,实时是如此，但是大将有点多，我怕干不过。下面就简单干干小将
转载
2024-08-15 10:12:08
113阅读
CSRF 现在的网站都有利用CSRF令牌来防止CSRF，就是在请求包的字段加一个csrf的值，防止csrf，要想利用该漏洞，要和xss组合起来，利用xss获得该csrf值，在构造的请求中将csrf值加进去，就可以绕过csrf防御，利用该漏洞。 该漏洞与xss的区别：xss是通过执行恶意脚本，获取到用户的cookie等信息，再利用cookie等信息进行绕过登录限制，做一些用户可以做的事。 而
转载
2024-06-13 18:06:07
122阅读
当我们在渗透一个网站的时候，很多时候，会遇到下面这种情况。网站装有WAF，把我们的SQL注入语句给拦
原创
2022-07-19 11:02:55
40阅读
简介Nuxeo Platform是一款跨平台开源的企业级内容管理系统(CMS)。nuxeo-jsf-ui组件处理facelet模板不当，当访问的facelet模板不存在时，相关的文件名会输出到错误页面上，而错误页面会当成模板被解析，文件名包含表达式也会被输出同时被解析执行，从而导致远程代码执行漏洞。在漏洞挖掘过程中发现nuxeo-jsf组件默认在10.2没有安装，历史版本是默认就安装的。可以通过n
改名就是改运，我昨天给自己的微信号改了一个新昵称，希望给我带来新的运气，也欢迎关注我的另一个公众号。 改名就是改运前言很多时候我们做 Python 爬虫时或者自动化测试时需要用到 selenium 库，我们经常会卡在登录的时候，登录验证码是最头疼的事情，特别是如今的文字验证码和图形验证码。文字和图形验证码还加了干扰线，本文就来讲讲怎么绕过登录页面。登录页面的验证，比如以下的图形验证码。还
转载
2023-08-02 17:46:57
157阅读
SQLMap自带的tamper部分脚本的简介
kali中脚本文件所在位置：/usr/share/sqlmap/tamper/自定义安装路径的位置：自定义安装路径/sqlmap/tamper/使用参数 --identify-waf进行检测是否有安全防护（WAF/IDS/IPS）进行试探。apostropheask.py  
转载
2024-04-22 21:34:47
167阅读
效果源码#!/usr/bin/python
# -*- coding: utf-8 -*-
# @Time : 2021/9/3 13:01
# @Author : AA8j
# @Site :
# @File : test2.py
# @Software: PyCharm
import re
import requests
from fake_useragent imp
转载
2023-06-05 12:00:25
120阅读
写在前面无意中看到ch1ng师傅的文章觉得很有趣，不得不感叹师傅太厉害了，但我一看那长篇的函数总觉得会有更骚的东西，所幸还真的有，借此机会就发出来一探究竟，同时也不得不感慨下RFC文档的妙处，当然本文针对的技术也仅仅只是在流量层面上waf的绕过。前置这里简单说一下师傅的思路，部署与处理上传war的servlet是org.apache.catalina.manager.HTML-ManagerSer
转载
2024-04-18 09:18:25
78阅读
如何使用Unhook技术绕过安全软件的防护？，
Code hook是用于将计算机的执行流重定向以修改软件的技术。通常来说，软件开发者是能通过hook，查看与系统进程进行交互的过程。Code hook可以执行各种各样善意和恶意的功能，包括：修复bug
功能监控
禁用数字权限管理系统
捕获键盘事件
隐藏进程和文件（例如rootkit，它的功能是在安装目标上隐藏自身及指定的文件、进程和网络链接等
