發(fā)簡信
IP屬地：遼寧
-
代碼審計 N6 XDebug的配置和使用Xdebug是一個開放源代碼的PHP程序調(diào)試器，可以用來跟蹤，調(diào)試和分析PHP程序的運行狀況。 一、主要配置 1.日志 xdebug.trace...
-
代碼審計 N5 常見危險函數(shù)和特殊函數(shù)（二）一、特殊函數(shù)-變量覆蓋 變量覆蓋型，將字符串轉(zhuǎn)換成變量，并設(shè)置到當(dāng)前域。 二、特殊函數(shù)-列目錄及無參數(shù)獲取信息等 glob()函數(shù)依照libc ...
-
代碼審計 N4 常見危險函數(shù)和特殊函數(shù)（一）一、PHP代碼執(zhí)行函數(shù) 二、包含函數(shù) 三、命令執(zhí)行函數(shù) 四、文件操作函數(shù) 五、特殊函數(shù)
-
代碼審計 N3 常見的INI配置一、配置文件 php.ini 在PHP啟動時被讀取。對于服務(wù)器模塊版本的PHP，僅在Web服務(wù)器啟動時讀取一次。對CGI個CLI版本，每次調(diào)用都...
-
代碼審計 N2 審計方法與步驟一、基礎(chǔ)準(zhǔn)備 1.獲得源碼 大部分PHP程序都是開源的、找到官網(wǎng)下載最新的源碼包即可。 2.安裝網(wǎng)站 在本地搭建網(wǎng)站，一邊審計一邊調(diào)試。實時跟蹤...
-
代碼審計 N1 環(huán)境配置代碼審計需要準(zhǔn)備以下工具： 1.PHPStudy PHP的集成環(huán)境，可以節(jié)省安裝Apache、Tomcat、MySQL等的步驟，對新手來說，用P...
-
N1 技術(shù)心得 2019-6-26技術(shù)心得 一、安全設(shè)備防護的理解 1.從事安全行業(yè)，為企業(yè)進行防護，必然是不可缺少防火墻的。 Web應(yīng)用防火墻，簡稱WAF。這種防火墻只針對We...
-
Pikachu平臺 N6 關(guān)于token防止暴力破解的一些問題關(guān)于token防止暴力破解的一些問題 token可以作為每次登陸的唯一識別碼，但是有些網(wǎng)站在token方面處理不當(dāng)，導(dǎo)致暴力破解仍然有機可乘。 ...
-
Pikachu平臺 N5 暴力破解3（on server 驗證碼繞過）暴力破解驗證碼繞過 on server 1.首先打開pikachu滲透測試平臺的暴力破解，驗證碼 on server章節(jié) 2.第一步，進行簡單的...