自学PHP网_黑客教程_入侵技术教程

看视频理解Web应用安全漏洞TOP10（IBM内部视频） - 网站安全 - 自学php网关注热度:79

伴随着越来越多应用程序的开发，Web似乎也承载了更多功能，譬如谷歌办公套件（Google Docs）、计算器、电子邮件、存储空间、地图、天气及新闻等等... 而这一切又是基于满足我们生活..[详情]
风行网任意用户密码重置漏洞 - 网站安全 - 自学php网关注热度:76

手机重置密码，密码重置操作没有关联具体的手机号，导致可重置任意手机注册账户的密码。 1. 通过下面url的返回结果，可以遍历出所有的手机注册账户： http://api1.fun.tv/ajax/get_mobile..[详情]
web安全工程师－－成长记录 - 网站安全 - 自学php网关注热度:85

环境：dvwa1.7数据库：mysql前置知识：sql语句(Click me) 在进行sql注入前，我们先熟悉熟悉select语句。一、打开我们的sql终端二、进入之后可以看到有mysql我们输入sql语句，即可返回我们想..[详情]
FengCms1.30注入(前台) - 网站安全 - 自学php网关注热度:173

http://www.fengcms.com/ app\model\messageModel.php public function save($array){if($_SESSION[authnum]!=$array[ vc ode]||$_SESSION[authnum]==){ return array(status = c);exit;}unset($array[vcode]);$re=D($this-d_name)-insert($array);if($re){$_..[详情]
Coremail某功能多处存储型XSS漏洞 - 网站安全 - 自学php网关注热度:162

coremail在个人通讯录处可以导入联系人，格式为csv。导入如下CSV：联系组,姓名,电子邮件地址,住宅地址,住宅地址邮政编码,住宅电话,移动电话,单位,商务地址,商务地址邮政编码,商务电..[详情]
ALi CTF 2015 write up - 网站安全 - 自学php网关注热度:99

0x00 Cake Cake 是一题 Android 题，具体流程就是一个输入一个字符串然后，初始化一个长度为16的数组，然后将字符串与这个数组 xor 。所以我们只需要再 xor 一下就 ok 了。就是看代码逆向..[详情]
宝钢贸易公司某子站运维文档泄露导致getshell - 网站安全 - 自学php网关注热度:86

宝钢贸易公司子站运维文档泄露,其中包括内网信息和多个子站后台地址、用户名密码。其中www.nesteel.cn（沈阳宝钢东北贸易公司）可getshell google查询字符串：宝钢 filetype:xlsx intext:密码..[详情]
浅谈PHP自动化代码审计技术 - 网站安全 - 自学php网关注热度:72

0x00 由于博客实在没什么可以更新的了，我就把目前做的事情总结一下，当做一篇博客，主要是谈一谈项目中所运用的一些技术。目前市面上有不少PHP的自动化审计工具，开源的有RIPS、..[详情]
阿里小号存在泄漏支付宝账号或其他电商账号密码风险及解决方案 - 网站安全 - 自学php网关注热度:122

简要描述：阿里小号的手机号中，存在部分号码是会存在注册了支付宝账号或其他互联网账号的情况，当使用小号的手机号作为手机号去支付宝做密码找回时，可以发现手机是否注册，..[详情]
明一国际某办公系统从越权到泄露大量内部人员敏感信息 - 网站安全 - 自学php网关注热度:87

明一国际通讯录后台：http://office.mingyi.com.cn/txl/manage/login.aspx存在越权：http://office.mingyi.com.cn/txl/manage/Manage_list.aspx可以直接修改超级管理员密码。漏洞修补建议：禁止外部访问..[详情]
那些年我们学过的PHP黑魔法 - 网站安全 - 自学php网关注热度:87

序这里必须得说一下==和===这俩货的重要性。==是比较运算，它不会去检查条件式的表达式的类型===是恒等，它会检查查表达式的值与类型是否相等NULL,0,0,array()使用==和false比较时，都是..[详情]
ThinkPHP一处过滤不当造成SQL注入漏洞及解决方案 - 网站安全 - 自学php网关注热度:86

问题出现在session，Thinkphp支持更换session handle。 handle中包括Db和Memcache，如下配置即可使用数据库作为session的存储器：设置了选项后，在数据库里插入这个表（前缀think_可以自己定义..[详情]
深圳航空可越权查看电粉信息（姓名、身份证、联系电话等敏感信息） - 网站安全 - 自学php网关注热度:96

深圳航空可越权查看电粉信息（姓名、身份证、联系电话等敏感信息）使用深圳航空客户端查看电粉信息时存在权限提升漏洞，可以查看其它用户信息。（1）点击电粉信息时，请求..[详情]
安全宝约宝妹之代码审计题解 - 网站安全 - 自学php网关注热度:83

地址：http://yuebaomei.com/ 如下图首先咱是男同胞，就选男咯然后问你为什么现有男人当然是因为先生啊此时就要输入答案了，让你在本也中找，打开页面源码，毛都没有然后打开调..[详情]
CVE-2011-2461原理分析及案例 - 网站安全 - 自学php网关注热度:76

0x00 漏洞背景从CVE编号就可以看出这个漏洞已经有一些年头了 (1)。由于这个漏洞发生在Flex SDK里，而非Flash Player上。所以对于开发者而言，只要他们使用了具有该缺陷的Flex SDK来编译..[详情]