暂无搜索历史
公众号：小生观察室
ThinkPHP5 存在远程代码执行漏洞。该漏洞由于框架对控制器名未能进行足够的检测，攻击者利用该漏洞对目标网站进行远程命令执行攻击。
1.拉取vulfocus镜像 docker pull vulfocus/vulfocus：latest
SaltStack是一个分布式的运维系统，在互联网场景中被广泛应用，有以下两个主要功能: 1.配置管理系统，能够将远程节点维护在一个预定义的状态(例如：确保安装...
Nmap渗透测试必备的工具，主要用于列举网络主机清单，监控主机或服务运行情况，探测目标主机是否在线，端口开放情况，探测运行的服务类型及其版本信息。，这里我就汇总...
Sqlmap是一个自动化的SQL注入工具，其主要功能是扫描，发现并利用给定的URL进行SQL注入。目前支持的数据库有MySQL，Oracle，Access，Po...
在实际的项目开发中，程序员一般都会使用函数过滤一些字符，以防止SQL注入比如魔术引号magic_quotes_gpc()之前的文章有提过，再比如preg_rep...
WVS(Web Vulnerablity Scanner)是一个自动化的Web应用程序安全测试工具，它可以扫描任何可通过Web浏览器访问和遵循HTTP/HTTP...
在渗透测试当中，当我们遇到没有回显的漏洞是非常难以利用，因为我们无从得知存不存在漏洞，另外是我们无法得知漏洞执行的结果。因此，针对无回显漏洞，我们可以通过使用D...
Nessus 这是号称世界上最流行的漏洞扫描程序，全世界很多组织都在使用。该漏洞工具提供完整的电脑漏洞扫描工具，并随时更新其漏洞数据库。Nessus不同于传统的...
Whatweb 这是Kali中网站指纹识别的工具，使用Ruby语言开发。Whatweb可识别技术，包括内容管理系统(CMS)，博客平台，统计/分析包，JavaS...
SQL注入是网站存在最多的也是比较简单的漏洞，主要原因是程序对用户的字符串没有进行过滤或者过滤处理不严谨，导致用户可以通过精心构造语句来非法获取数据库中的信息，...
好了严肃点，中间一波PHP的基础课，我是实在尬不下去了，赶紧开始我的正式课程吧，终于到了付费版。
ThinkPHP 3.0 版本因为 Lite 模式下没有修复该漏洞，也存在这个漏洞。所以先来看看preg_replace这个函数，这个函数是个替换函数，而且支持...
去年年底接到老师任务，要开发一个兰州疫情可视化软件，这里是个小的练手项目，麻雀虽小但是五脏俱全，这里前端采用了React，数据采集用了爬虫，一些框架比如：Sel...
1.SyntaxError: Non-ASCII character 'xe9' in file /Users/macbook/Desktop/back_end...
一个简单的页面，看了下源码，发现了index.php和pay.php,发现在pay.php源码里有一段注释掉的源码：
Kali Linux系统预装了Python和Perl解释器，我是一直长期学习Python的，在这里分享一个Python程序.
Bash脚本 Bash脚本(程序)可以单批次地执行数条计算机命令。Bash脚本又称作shell脚本，是一种由多条终端命令构成的脚本程序。所有可以直接在终端界面里...
前言： 在深入研究生渗透测试的各个阶段之前，我们应该初步掌握漏洞利用的相关知识。就各阶段工作对渗透测试成功的影响而言，信息收集阶段工作和信息侦查阶段工作要比漏洞...
