面试时被问到了SSRF能干嘛，简单回答了一下，被深入问到SSRF可以怎么getshell。记忆中记得gophe…
利用redis写入webshell-学习记录
Posted on
月度归档： 2020年3月
yzmcms代码审计感想
Posted on
版本：yzmcms v5.5 环境：php7 写这篇文章的时候，我还专门去GitHub给该cms点了个star…
dedecms后台敏感功能点记录
Posted on
说实话，这些并不能算是漏洞，只是一些敏感功能。当后台被黑客以弱口令或钓鱼的形式进入时，这些功能点将被利用，从而…
粗略的代码审计-phpcms（二）
Posted on
版本：Phpcms V9.6.3 Release 20170515 环境：php7 后台->扩展->数据库工具…
粗略的代码审计-phpcms（一）
Posted on
版本：Phpcms V9.6.3 Release 20170515 环境：php7 简略总结 首先查看了入口文…
SQL注入各点位介绍
Posted on
一般一条详细的SQL语句可以设定查询对象(SELECT)，更新对象(UPDATE)，删除对象(DELETE)，…
PHP+MySQL登录认证
Posted on
不管是从实用性还是从安全性出发，使用MySQL保存网站用户信息，在登录时获取并进行匹配。若信息存在且正确，为用…
SQL注入攻击与防御（简记）
Posted on
查询元数据 –Oracle SELECT OWNER,TABLE_NAME FROM ALL_TA…
.htaccess利用篇
Posted on
.htaccess是一个纯文本文件，存放着一些apache指令，与httpd.conf类似，但作用范围仅限当前…