基于 upload-labs 靶机进行文件上传漏洞学习，网上通关教程很多，这里我只记录下我觉得重要的和容易忘的知识点，感谢 c0ny 大佬
从源码中我们可以看到，当前禁止了asp aspx php jsp等常见的后缀名。此时我们用BURP截包改包即可。 只需要将后缀名php改为phtml即可。
首先是在菜鸟教程里看的教程，里面把各种镜像、容器的概念和基本操作都说了。但是每一步都直到怎么测试运行起来。
查询时，每个Object插入时都会自动生成一个独特的_id,它相当于RDBMS中的主键，用于查询时非常方便 （_id每一都不同，很像自动增加的id）
upload-labs靶场 是PHP环境运行的,所以我准备了一个PHP脚本和一张图片 图片好准备,PHP脚本如果不想写的话可以用我的这个获取当前时间的PHP脚本
前端JS后缀名校验，通过审查元素发现onsubmit="return checkFile()”校验函数我们将其删除直接上传（浏览器禁用JS脚本也能上传，BURP抓包更改后缀名也能上传）webshell。
这篇文章也是自己在实战中所遇见的一些总结，各位大师傅估计都知道这些最基础的问题，还是写给小白们的一点学习经验吧。
netdata: Real-time performance monitoring
$(this).wrap("");
为了加快网站的解析速度，可以把动态页面和静态页面由不同的服务器来解析，加快解析速度。降低原来单个服务器的压力。 在动静分离的tomcat的时候比较明显，因为tomcat解析静态很慢，其实这些原理的话都很好理解，简单来说，使用正则表达式匹配过滤，然后交给不同的服务器。 静态页面一般直接由Nginx来处理，动态页面则是通过反向代理，代理到后端的Tomcat，然后在做负载均衡，是选择本地静态页面，还是后端Tomcat，这由负载均衡配置决定。 动静分离是在负载均衡后做的，例如静态wbe有多台，动态web有多台，先动静分离，然后在各自集群里做负载均衡、权重等。
Upload-labs是一个帮你总结所有类型的上传漏洞的靶场 项目地址：https://github.com/c0ny1/upload-labs
引入：本教程适合无服务器搭建php服务的兄弟们 注：1.使用此教程的方法最好加上CDN加速，否则访问速度可以逼死你 环境配置： 初中英语 能畅通访问github的网络环境 懂得提问的智慧 愿意折腾的双手 一.注册Github及Vercel账号，配置git环境 1.电脑环境配置请参考Git工具配置 2.账户配置 1.1.Github配置 首先你需要一个Github账户 新建一个仓库 推荐私人仓 在菜单里搜索Git Bash，设置user.name和user.email配置信息：PLAINTEXT1 2
这篇文章主要介绍了关于使用windows下PHP运行环境配置，有着一定的参考价值，现在分享给大家，有需要的朋友可以参考一下
暑假闲着也是闲着，去年这个时候刷完了 sqli-labs，今年想着来刷一下 upload-labs 而这次重点不在于题解，而在于总结与归纳 首先我们得明确一点，即上传的过程
WEB安全漏洞中，与文件操作相关的漏洞类型就不少，在大部分的渗透测试过程中，上传文件（大、小马）是必不可少的一个流程，然而各种各样的防火墙拦截了文件上传，遂整理文件操作相关漏洞的各种姿势，如有不妥之处，还望各位斧正，小东感激不尽。
最近在代码审计某项目的时候发现了一个文件上传漏洞，但是在生产环境测试的过程中，各种各样的“狗”和“盾”都给拦截了，徒有漏洞，没法儿利用，所以整理整理，杀狗破盾，冲冲冲！
链接：https://pan.baidu.com/s/1lMRBVdQyFuKOgNlWPUoSSQ
什么是MongoDB MongoDB 是一个介于关系数据库和非关系数据库之间的产品，是非关系数据库当中功能最丰富，最像关系数据库的。他支持的数据结构非常松散，是类似json的bson格式，因此可以存储比较复杂的数据类型。 Mongo最大的特点是他支持的查询语言非常强大，其语法有点类似于面向对象的查询语言，几乎可以实现类似关系数据库单表查询的绝大部分功能，而且还支持对数据建立索引。 特点 高性能、易部署、易使用，存储数据非常方便。 面向集合存储，易存储对象类型的数据。 模式自由。 支持动态查询。 支持完全索引
web2.0的到来，ajax逐渐成为主流，什么是ajax，ajax的开发模式，优点，使用技术。（ajax概述，ajax使用的技术，需要注意的 问题，在PHP应用ajax技术的应用）
我们首先要探讨一个问题——为什么要使用框架。 它的好处是什么？有哪些优势？对个人或公司运营有哪些帮助？
想到这也就知道是绕过方法中的黑名单绕过了，上面的不让上传，想到了可以上传.php5的文件，除了这个还有.phtml.phps .pht 但是要想上传后能执行，要在自己的apache的httpd.conf文件写入
同样上传图片码抓包修改后缀即可，比Pass-01多了个对MIME的检测，但对于上传图片码来说就没啥区别
目录 第一部分 实验环境 第二部分 搭建配置web服务器 第三部分 安装配置haproxy服务器 第四部分 测试验证 第五部分 haproxy配置相关详细解释
有些时候渗透测试搞着搞着就陷入了无解状态，不知道再从哪儿下手了 故对渗透测试思路做个整理，后续有新的见解持续更新
方法一：前端检测。js的检测只能位于client，可以禁用js,在浏览器设置中修改。或者直接改掉这里的 checkFile()
使用障眼法，将PHP文件修改图像格式后直接上传；使用burp拦截该数据包，修改文件格式(后缀名)
Web应用程序通常会提供一些上传功能，比如上传头像，图片资源等，只要与资源传输有关的地方就可能存在上传漏洞，上传漏洞归根结底是程序员在对用户文件上传时控制不足或者是处理的缺陷导致的，文件上传漏洞在渗透测试中用的比较多，因为它是获取服务器WebShell最快最直接的攻击手法，其实文件上传本身并没有问题，有问题的是文件上传时程序员是如何对其进行合法化过滤的，如果程序员的处理逻辑做的不够安全，则会导致严重的后果。
4字符命令执行也限制很多，只能想办法污染 Object 。这里我当时还是对原型链污染了解的太少了，后面才了解道可以用 constructor 和 prototype 来绕过限制。
Upload-labs是一个帮你总结所有上传漏洞类型的靶场，学习上传漏洞原理，复现上传漏洞必备靶场环境，玩起来吧！项目地址：https://github.com/c0ny1/upload-labs
文件上传漏洞是指用户上传了一个可执行的脚本文件，并通过此脚本文件获得了执行服务器端命令的能力。这种漏洞是getShell最快最直接的方法之一。
最近发现Wordpress有时候加载的特别慢，于是就想办法找了下原因。之前听网上说是因为wordpress用的是Google的字体库，而且是每次都要加载，导致访问慢的，于是当时装了个Disable Google Fonts的插件，禁用了Google字体，然后装了一个Useso take over Google插件，将字体文件改为360托管的字体库，这样就可以访问快点了。当时的效果的确挺好的，结果最近在使用的时候又发现网站访问慢了，用Chrome查了下资源加载的情况，发现访问useso的字体库的时间特别的长。这时候改用Google字体的时候反而更快了。。。这就十分令人惆怅了，有时候用useso的快，有时候用google的快，真的挺麻烦的。后来想想干脆把这个文件下到服务器上不就好了么。。。于是就倒腾出了下面的办法，将当前主题的字体文件下载到了服务器上。
今天做了一个小项目，给别人之后发现post数据被自动转义了，我郁闷了半天，我google了一下发现是PHP魔术引号在作怪。。。我煞费苦心终于找到了原因，可是怎么解决呢？百度。。。google。。。其实都挺好的 在处理mysql和GET、POST的数据时，常常要对数据的引号进行转义操作。 PHP中有三个设置可以实现自动对’（单引号），”（双引号），\（反斜线）和 NULL 字符转转。 PHP称之为魔术引号，这三项设置分别是 magic_quotes_gpc 影响到 HTTP 请求数据（GE
config/filesystems.php/disks下（复制粘贴）uploads是要存的目录
case '+': $sum = $_POST['num1']+$_POST['num2'];
这个是 Python Challenge 的 Level 4。 点开页面是linkedlist.php，链到这个链接，是一幅图： 这个图有一点点提示，图片的名称是：chainsaw，链锯，点击图片，
哈哈，怎么做呢， 你只需要将我这个css文件拖到你的项目里，然后再header.php中添加上引用。最后修改下侧边栏文件。
众所周知，WordPress 主题中常用来裁图的第三方PHP 程序TimThumb 曾经闹过“安全”事故，虽然后来已经做了补丁修补这个安全漏洞，但仍导致部分博主乃至开发者不敢使用TimThumb。如果这么说，这个BFIThumb 或许是个不错的替代选择。 BFIThumb 简介 BFIThumb 是一个类似TimThumb 的裁图程序，仅适用于WordPress 中。其拥有以下三个特点： 使用WordPress 中的WP_Image_Editor 类来进行裁图； 与TimThumb 相似的用法； 与TimT
HAProxy是一个使用C语言编写的自由及开放源代码软件，其提供高可用性、负载均衡，以及基于TCP和HTTP的应用程序代理,特别适用于那些负载特大的web站点，这些站点通常又需要会话保持或七层处理。HAProxy运行在当前的硬件上，完全可以支持数以万计的并发连接。并且它的运行模式使得它可以很简单安全的整合进您当前的架构中， 同时可以保护你的web服务器不被暴露到网络上。
老规矩，先上GIF动态图，看个效果，如果符合你的项目或者确定你要了解的内容，再往下看吧：
因为cors解决跨域的原理是：走两边，第一遍发个options请求看是否有结果（能跑通）、第二遍才是执行。
摘 要 nginx启用ssl加密访问。 由于本站全面开启https协议访问，小编决定将实践过程记录下来，方便后来人。 什么是https？ https 全称：Hyper Text Transfer Pr
一、NGINX 502错误排查 NGINX 502 Bad Gateway错误是FastCGI有问题，造成NGINX 502错误的可能性比较多。将网上找到的一些和502 Bad Gateway错误有关的问题和排查方法列一下，先从FastCGI配置入手： 1.FastCGI进程是否已经启动 2.FastCGI worker进程数是否不够 运行 netstat -anpo | grep “php-cgi” | wc -l 判断是否接近FastCGI进程，接近配置文件中设置的数值，表明worker进程数设置太少 3.FastCGI执行时间过长 根据实际情况调高以下参数值 fastcgi_connect_timeout 300; fastcgi_send_timeout 300; fastcgi_read_timeout 300; 4.FastCGI Buffer不够 nginx和apache一样，有前端缓冲限制，可以调整缓冲参数 fastcgi_buffer_size 32k; fastcgi_buffers 8 32k; 5.Proxy Buffer不够 如果你用了Proxying，调整 proxy_buffer_size 16k; proxy_buffers 4 16k; 参见：http://www.server110.com 6.https转发配置错误 正确的配置方法 server_name www.mydomain.com; location /myproj/repos { set $fixed_destination $http_destination; if ( $http_destination ~* ^https(.*)$ ) { set $fixed_destination http$1; } proxy_set_header Host $host; proxy_set_header X-Real-IP $remote_addr; proxy_set_header Destination $fixed_destination; proxy_pass http://subversion_hosts; } 当然，还要看你后端用的是哪种类型的FastCGI，我用过的有php-fpm，流量约为单台机器40万PV(动态页面), 现在基本上没有碰到502。
之前在对php-fpm 进行nginx代理时, 为了对后台限定 IP 访问, 添加了如下配置:
心水别人的Mirages主题，可是收费啊，虽然50元并不贵，但是本着能不花钱就不花钱的原则，我决定升级（gao fang）一下样式。
根据语言、解析漏洞、中间件、系统特性以及一些绕过WAF的方法：黑名单、大小写、ADS流、截断、空格、长度、htaccess等生存文件名字典。
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
对象存储
即时通信 IM
实时音视频
