人工智能机器学习-腾讯云开发者社区

开发者社区

文档建议反馈控制台

最新优惠活动

文章/答案/技术大牛

发布

人工智能机器学习

专栏成员

57

文章

82484

阅读量

19

订阅数

CTFweb类型（十九）15位、7位可控字符下的任意命令执行

php shell 编程算法

某些特殊情况下命令执行的Getshell中对应某个函数的内容可控，可控字符长度分为长可控和短可控。我们先来看15个字符可控。

2019-11-04

1.8K0

CTF入门web篇18命令执行无回显的判断方法及dnslog相关例题

DNS 解析 DNSPod php 网络安全 tcp/ip http

命令执行可能会存在命令执行完没有回显，首先要判断命令是否有执行，可以通过三种方式来判断：延时、HTTP请求、DNS请求。

2019-10-19

3.6K0

CTF从入门到提升（十六）代码执行相关函数及例题分享

php 网络安全

比如说能够对一个php的站点，控制php代码，那么我们就把它划分为代码执行，如果能执行网站所在服务器中的命令，我们这就把它划分为命令执行，因为它执行的是系统命令。

2019-09-17

8910

CTF从入门到提升（十五）自包含

php 安全网络安全

1、Phpinfo()包含文件返回临时文件名，我们是在文件上传环节进行包含，如果不删除临时文件我们可以生成临时文件，

2019-09-16

6690

CTF从入门到提升（十四）session phpinfo包含及例题详解

网站 php 访问管理

如果把php删掉，会发现登录入口不存在，初步推断php是后缀名会自动拼接到URL后面。

2019-09-12

1.9K0

CTF从入门到提升（十二）文件包含 plus篇

编程算法 php

如果要实现文件包含漏洞，前提是非可执行文件，例如网站的源码都是可执行文件，拿php来说，大部分情况下都是.php文件，如果包含就没有意义了，因为直接包含相当于把代码拿来做执行，不可执行代码包进来没有任何反应，所以把文件变成不可执行代码就可以了。

2019-09-09

6070

CTF从入门到提升（十一）文件包含

http php 网络安全安全

很多网站的admin（管理员）入口和user（用户）入口是分开的，登陆过程所调用的函数可能都是同一个函数，最后操作的表不同。如果调用的是同一个函数，网站一般分开两个文件存储：admin目录和user目录。在不同文件中，如果没有使用“文件包含”这个操作，同一个函数就会出现在两个文件中增加重复工作的工作量。但是如果使用“文件包含”操作，直接调用函数就可以了。

2019-09-09

1.5K0

CTF从入门到提升（十）文件上传

apache 网络安全安全 php

白名单和上一节讲的黑名单的区别在哪里？黑名单是未经许可非法用户禁止入内，我禁止某些人入内，大部分人是可以进去的。白名单是未经允许禁止入内，只有允许的人才能进入，对应的文件上传就是只有合法文件才能上传。解析的时候我们为什么要文件合法？因为中间件能够解析，只允许不能被解释的文件且只符合当前业务的文件才能够上传。比如头像png、jpg、gif，不需要其他的文件名，做好限制极大地杜绝安全问题。

2019-09-04

1.6K0

CTF从入门到提升（九）文件上传以及相关例题分享

php 网站 shell http

首先来看一下最简单的客户端校验，文件上传是文件从本地到传输到远程服务器，中间经过了三个步骤，在你的客户端（自己电脑）本身做一个文件检测，或者文件传到后端服务器之后，在后端服务器上对文件做检测，简单的就是客户端校验JavaScript校验。文件是在网页做上传，所以javascript就会在你的浏览器上运行。这里有一些js代码及注释，方便大家对文件作出判断：

2019-09-03

1.7K0

CTF从入门到提升之宽字节注入

网络安全 php 数据库 sql

为什么说是从入门到放弃呢？（开个玩笑）如果说大家对CTF有了解的话，其实应该知道CTF是一个什么类型的比赛，这个比赛涉及的范围和影响有多大。如果说你真的想打好比赛，那也是真的非常不容易的，所以说这是非常困难的一件事情，初期可能学着学着就想放弃了，所以我就以这个来作为一个标题，当然本意不是让大家去放弃，就是为了让大家入个门然后再提升！我会和我朋友一起来完成这门课程的讲解。

2019-08-15

1K0

老司机带你入门PHP代码审计（文末附1000个样例）

html php mvc 数据库 sql

1、HTML与PHP代码混编，特征就是一个url对应一个PHP页面，例如WordPress的登陆页面http://wordpress.com.test/wp-login.php

2019-07-24

1.1K0

没有更多了

社区活动

【纪录片】中国数据库前世今生

穿越半个世纪，探寻中国数据库50年的发展历程

Python精品学习库

代码在线跑，知识轻松学

博客搬家 | 分享价值百万资源包

自行/邀约他人一键搬运博客，速成社区影响力并领取好礼

技术创作特训营·精选知识专栏

往期视频·千货材料·成员作品最新动态