渗透测试中的bypass技巧
0x00 前言 许多朋友在渗透测试中因为遇到WAF而束手无策，本人应邀，与godkiller一同写下此文，希望能够对许多朋友的问题有所帮助。 此系列一共分为五篇文章，分别如下： 一、架构层绕过WAF l CDN WAF绕过 l 白名单应用 ...
原文：PHP渗透中的奇淫技巧--检查相等时的漏洞
PHP是现在网站中最为常用的后端语言之一，是一种类型系统 动态 弱类型的面向对象式编程语言。可以嵌入HTML文本中，是目前最流行的web后端语言之一，并且可以和Web Server 如apache和nginx方便的融合。目前，已经占据了服务端市场的极大占有量。 但是，弱类型，一些方便的特性由于新手程序员的不当使用，造成了一些漏洞，这篇文章就来介绍一下一些渗透中可以用的特性。 上面都是废话，下面我们 ...
2017-04-10 00:36 0 11075 推荐指数：
相关推荐
Resharper 和 Rider 的奇淫技巧，你知道多少？
Resharper 和 Rider 的奇淫技巧，你知道多少？ .NET 开发中最令人印象深刻的生产力工具之一是ReSharper。每次发布时，我都对它的功能感到震惊。不要误会我的意思，我喜欢 Visual Studio，而且它也变得越来越好。但每当我认为 Visual Studio 迎头赶上时 ...
CSS布局奇淫技巧之--各种居中
居中是我们使用css来布局时常遇到的情况。使用css来进行居中时，有时一个属性就能搞定，有时则需要一定的技巧才能兼容到所有浏览器，本文就居中的一些常用方法做个简单的介绍。 注：本文所讲方法除了特别说明外，都是兼容IE6+、谷歌、火狐等主流浏览器的。 先来说几种简单的、人畜无害的居中方法 1. ...
渗透测试学习 二十、 其他漏洞汇总之PHP相关漏洞
大纲： PHP相关漏洞 JSP相关漏洞 其他漏洞汇总 PHP相关漏洞 文件包含漏洞 php://input等伪协议利用 代码执行漏洞 变量覆盖漏洞 文件包含漏洞 程序开发人员一般会把重复使用的函数写到一个单个文件中，在需要使用某个函数的时候直接 ...
php中全等(===)和相等(==)的用法区别
我们来看一下下面一个程序： $str = “0d52”; If (0==$str) {echo “真”} Else {echo “假”} 这个程序运行的结果出人意料， “0d52”居然 被PHP认为和0相等了。 为什么会出现这样的情况呢？ 执行关系运算”==“时要求运算符两边的数据 类型必须一致 ...
浅析渗透实战中url跳转漏洞
重定向漏洞也称url任意跳转漏洞，网站信任了用户的输入导致恶意攻击，url重定向主要用来钓鱼，比如url跳 ...
CSS布局奇淫技巧之-宽度自适应
css这个东西，说难不难，说容易也不容易。我觉得最重要的还是经验的积累，正所谓的不积硅步，无以至千里。这一系列文章讲述几种css特殊布局的实现，也当作为自己做个备忘吧。 首先讲的是三列布局，左右两列 ...
实现服务高可用奇淫技巧（一）
1. 前言 在上一篇通知文章有说过，六月份会开始更新公众号（当然一些好的文章我也会同步到博客中来，所以大家看到有些文章的内容和公众号中的是一样的），虽然现在已到月底了，但好歹也算没有失言，赶上了末班车了。 公众号中有很多读者留言，大家很期待能继续更新《RF接口自动化系列》文章，放心，牛奶会有 ...