腾讯云开发者社区-腾讯云

开发者社区

文档建议反馈控制台

最新优惠活动

文章/答案/技术大牛

发布

黑白天安全团队

专栏作者

164

文章

398601

阅读量

39

订阅数

从工具OneForAll代码角度学习子域名挖掘

php html http 编程算法

self.data = wildcard.deal_wildcard(self.data)

黑白天安全

2022-02-23

1.9K0

ThinkCMF框架任意内容包含漏洞

php 网络安全安全缓存

ThinkCMF是一款基于PHP+MYSQL开发的中文内容管理框架，底层采用ThinkPHP3.2.3构建。ThinkCMF提出灵活的应用机制，框架自身提供基础的管理功能，而开发者可以根据自身的需求以应用的形式进行扩展

黑白天安全

2021-05-11

1K0

PHPCMS_V9.6.0wap模块SQL注入漏洞分析

编程算法 php 图像处理 http 网络安全

脚本在对Stpe2那里进行了与手工不一样的处理，原因就是按照手工的方法进行编写的脚本会报错，具体是什么问题以及原因看文尾的分析。>值得一看！！！

黑白天安全

2021-04-07

5.2K0

PHPCMS_V9.6.0任意文件上传漏洞分析

http python 网络安全安全 php

本次PHPCMS版本为9.6.0,安装步骤跟上一篇文章一样，参考PHPCMS_V9.2任意文件上传getshell漏洞分析

黑白天安全

2021-03-16

5.4K0

PHPCMS_V9.2任意文件上传getshell漏洞分析

网络安全安全 http php 企业

PHPCMS是采用MVC设计模式开发,基于模块和操作的方式进行访问，采用单一入口模式进行项目部署和访问，无论访问任何一个模块或者功能，只有一个统一的入口。

黑白天安全

2021-03-16

3.3K0

PHPSTROM中xdebug调试配置和基本使用

https 网络安全 php laravel

当我们进行代码审计的时候，必不可少的就是debug。为了后面更加方便清晰的解释漏洞产生的原因和执行流程。特作此篇帮助像我一样的小白更好的学习！

黑白天安全

2021-03-16

9360

熊海CMS_V1.0: 审计过程与漏洞分析

安全企业 php http sql

file变量通过GET请求r参数获取文件名，经过了addslashes函数。第5行通过三元运算符判断文件是否为空，为空则载入files/index.php文件。反之赋值加载files/file.php(action=file)。这里的代码逻辑限制了只能访问files目录下的php文件（对文件进行了拼接

黑白天安全

2021-03-16

2.1K0

BlueCMS_V1.6：审计过程与漏洞分析

安全 php 企业网络安全 http

而在ad_js.php文件的开头（第10行）引入了过滤文件require_once dirname(__FILE__) . '/include/common.inc.php';

黑白天安全

2021-03-16

2.1K0

Joomla漏洞总结

安全文件存储 php utf8 网络安全

漏洞利用 python3 joomla3.4.6_rce.py -t http://10.12.1.25/Joomla_3.4.6-Stable-Full_Package/ --exploit -l 10.12.1.25 -p 6666

黑白天安全

2020-09-24

2.4K0

phpMyAdmin 渗透利用总结

网络安全安全 phpmyadmin php sql

(注意区分大小写) 就可以看到 phpmyadmin 的相关版本信息了，这个方法也是通杀的，只要管理员不把他们删掉。

黑白天安全

2020-07-23

1.8K0

Bayonet-一体化的资产管理系统

网站漏洞扫描服务 php 爬虫数据库

Github地址：https://github.com/CTF-MissFeng/bayonet

黑白天安全

2020-03-19

1.4K0

SSRF原理实战及修复方式

php 网络安全 http 安全安全漏洞

SSRF(Server-Side Request Forgery:服务器端请求伪造) 是一种由攻击者构造形成由服务端发起请求的一个安全漏洞。一般情况下，SSRF攻击的目标是从外网无法访问的内部系统。（正是因为它是由服务端发起的，所以它能够请求到与它相连而与外网隔离的内部系统）

黑白天安全

2020-03-19

1.3K0

Burp之Collaborator使用技巧

安全腾讯云测试服务网络安全 php

在我们进行渗透测试的时候，可能会遇到这种情况，测试xss的时候插入了脚本，无法立即触发，例如提交反馈表单，需要等管理员打开查看提交信息时才会触发，或者是无回显的ssrf，无回显的xxe，盲打 XSS 这种。比较难判断是否存在这个漏洞。那如何判断这类漏洞是否存在呢？

黑白天安全

2020-03-19

1.7K0

url跳转漏洞原理及绕过方式

php 网络安全安全网站

0x01 url跳转原理及利用 0x02 url跳转bypass 0x03 url跳转修复

黑白天安全

2020-03-19

2K0

文件包含漏洞原理利用方式及修复

文件包含定义: 服务器执行PHP文件时，可以通过文件包含函数加载另一个文件中的PHP代码，并且当PHP来执行，这会为开发者节省大量的时间。这意味着您可以创建供所有网页引用的标准页眉或菜单文件。当页眉需要更新时，您只更新一个包含文件就可以了，或者当您向网站添加一张新页面时，仅仅需要修改一下菜单文件（而不是更新所有网页中的链接）。造成方便的同时,也留下了隐患。

黑白天安全

2020-03-10

3.9K0

sql注入分类

php 网络安全 sql http

是一种结构化的查询语言，用于与数据库进行交互并能够被数据库解析。SQL注入攻击是一种常见的注入攻击类型。攻击方式在用户与程序进行交互时发生的。如在表单输入、搜索框输入功能中插入SQL命令，然后发送到服务端。服务端对数据进行了解析执行，并执行了一些非预期的操作。

黑白天安全

2020-03-08

7950

没有更多了

社区活动

腾讯技术创作狂欢月

“码”上创作 21 天，分 10000 元奖品池！

Python精品学习库

代码在线跑，知识轻松学

博客搬家 | 分享价值百万资源包

自行/邀约他人一键搬运博客，速成社区影响力并领取好礼

技术创作特训营·精选知识专栏

往期视频·千货材料·成员作品最新动态