php文件上传漏洞攻击与防御
转自：http://www.cnblogs.com/crazylocust/p/6759529.html 前言 从一年前开始学习web安全以来，一直都是在吸收零碎的知识，不断地看书与一些前辈的 ...
原文：文件类型解析漏洞防御与攻击（PHP）
简介： 解析漏洞主要是一些特殊文件被iis Apache Nginx等服务在某种情况下解释成脚本文件格式并得以执行而产生的漏洞，一般的思路都是用图片木马来欺骗服务器，上传webshell，达到提权的目的 目前所出现的解析漏洞主要是以下几个： . IIS .x .x解析漏洞 使用iis .x .x版本的服务器，大多为windows server ，网站比较古老，开发语句一般为asp 该解析漏洞也只能 ...
2019-02-16 09:48 1 595 推荐指数：
相关推荐
文件上传漏洞攻击与防御
自己所想所悟。 关于文件上传漏洞，百度一下便有许多文章出来，在这里我也稍稍做整理。 0x0 ...
Nginx文件类型错误解析漏洞－－攻击演练
今天看书看到其中提到的一个漏洞，那就是Nginx+PHP的服务器中，如果PHP的配置里 cgi.fix_pathinfo=1 那么就会产生一个漏洞。这个配置默认是1的，设为0会导致很多MVC框架（如Thinkphp）都无法运行。这个漏洞就是比如 localhost/img/1.jpg 是正常地访问 ...
【SSRF】SSRF漏洞攻击与防御
0x01 概述 SSRF(Server-side Request Forge, 服务端请求伪造)。 由攻击者构造的攻击链接传给服务端执行造成的漏洞，一般用来在外网探测或攻击内网服务。 0x02 SSRF的危害 扫内网 向内部任意主机的任意端口 ...
（转）PHP文件上传漏洞原理以及防御姿势
PHP文件上传漏洞本文用到的代码地址：https://github.com/Levones/PHP_file_upload_vlun，好评请给小星星，谢谢各位大佬！ 0x00 漏洞描述 在实际开发过程中文件上传的功能时十分常见的，比如博客系统用户需要文件上传功能来上传自己的头像，写博客时需要 ...
从零学习安全测试，从XSS漏洞攻击和防御开始
WeTest 导读 本篇包含了XSS漏洞攻击及防御详细介绍，包括漏洞基础、XSS基础、编码基础、XSS Payload、XSS攻击防御。 第一部分：漏洞攻防基础知识 XSS属于漏洞攻防，我们要研究它就要了解这个领域的一些行话，这样才好沟通交流 ...
DDOS常见攻击类型和防御措施
...
nginx文件类型错误解析漏洞
漏洞介绍：nginx是一款高性能的web服务器，使用非常广泛，其不仅经常被用作反向代理，也可以非常好的支持PHP的运行。80sec发现其中存在一个较为严重的安全问题，默认情况下可能导致服务器错误的将任何类型的文件以PHP的方式进行解析，这将导致严重的安全问题，使得恶意的攻击者可能攻陷支持php ...