首页
学习
活动
专区
工具
TVP
发布
精选内容/技术社群/优惠产品,尽在小程序
立即前往

TinyShop缓存文件获取WebShell之0day

通过分析知道即使tinyshop使用最简单的123456,获取的密码是32+6=38位字符串加密,直接暴力破解的成功率非常低。这也是md5变异加密,增强其安全性的一种实际应用。...(2)获取文件包含漏洞 在数据库下载url中发现有一个back参数,直接将该参数替换成数据库配置文件地址../...../protected/config/config.php,back参数可以换成网站存在的任意文件进行下载,通过下载数据库配置文件可以获取数据库配置信息。 ? ?...1.1.3缓存文件获取webshell 1. tinyshop v2.4缓存文件分析 对其cache存在的php文件进行分析,其帮助文件对应模块整理如下: (1)积分制度、账户注册和购物流程 对应文件夹...wesbhell,后面对全部帮助中的条目进行测试,发现所有输入都可以获取webshell,如图12所示,其ID对应webshell插入代码的详细情况。

1.3K90
  • 您找到你想要的搜索结果了吗?
    是的
    没有找到

    day22-day28-面向对象

    day22-day23初识面向对象,面向对象的小例子,组合的使用# 人和狗的战争class Dog: def __init__(self, name, aggr, hp, kind): # 定义一条狗的属性...方法攻击了 二哈print('奥特曼剩余的血量:', ao_te_man.hp) # 首先可以查看 奥特曼 的血量print('二哈剩余的血量:', two_ha.hp) # 首先可以查看 二哈 的血量day24...__dict__) # 随便看看,调用 __dict__ 方法,以字典的形式查看当前对象的属性super(Dog, two_ha).eat() # 直接使用被继承的父类方法day25-继承规范from..., error)day26-classmethod方法和staticmethod方法class Goods: __discount = 0.8 # 定义一个商品类,它的私有折扣属性是 0.8...= sex # 对象字典通过 key 取到 value def __getitem__(self, item): # 将对象的属性按照字典的键值对形式,定制通过对象字典的 key 形式获取属性值

    39850

    扫码

    添加站长 进交流群

    领取专属 10元无门槛券

    手把手带您无忧上云

    扫码加入开发者社群

    相关资讯

    热门标签

    活动推荐

      运营活动

      活动名称
      广告关闭
      领券