php基础

网络安全(黑客)8大工具

1.Nmap它是网络管理员 必用的软件之一,以及用以评估网络系统安全。正如大多数被用于网络安全的工具,nmap 也是不少黑客及骇客(又称脚本小子 )爱用的工具 。系统管理员可以利用

【漏洞复现】ThinkPHP3.2.x RCE 漏洞复现

一,漏洞描述 二,漏洞发现 三、漏洞利用        本人是一个小白,目前大三计算机专业,出于对网络安全的热爱自学了好久。在学习网络安全的路上简直坎坷,有时候迷茫有

黑客学习笔记(自学)

一、首先,什么是黑客? 黑客泛指IT技术主攻渗透窃取攻击技术的电脑高手,现阶段黑客所需要掌握的远远不止这些。 二、为什么要学习黑客技术? 其实,网络信息空间安全已经成为海

[代码审计] beecms 4.0 漏洞总结

cms 脉络 程序目录结构 审计思路 后台登录页面 SQL 注入 报错注入 伪造登录 文件上传(一) 文件上传(二) 任意文件删除重装漏洞beecms 4.0 后台存在多个漏洞&#

PHP+MySQL编程100个案例(建议收藏)

PHP案例:计算器 PHP案例:注册 PHP案例:排序 PHP案例:多文件上传 PHP案例:动态表格生成 PHP案例:搜索功能 PHP案例:登录 PHP案例:PHP链接M

Elasticsearch在PHP下的使用

php操作ElasticSearch es-php客户端安装 php环境版本要求: PHP >7.1.0 ext-curl ext-json es-php扩展下载地址: https://www.elastic.c

CISP-PTE实操练习讲解

CISP-PTE实操练习讲解文章目录CISP-PTE实操练习讲解前言一、文件上传二、反序列化漏洞三.失效的访问控制总结 前言 这次给大家讲解一下考试的各个题型 一、文件上传 这道题就很简单,上传一个木马进行蚁剑

CISP-PTE考前练习-文件包含

文章目录⽂件包含漏洞利⽤的前提伪协议⽂件包含常⽤伪协议使用file:// 访问本地⽂件系统php:// 访问输⼊/输出流phar:// PHP归档伪协议利⽤⽅式题目1:题目要求解题过程题目2:

九头蛇hydra爆破http示例

使用hydra执行http表单暴力破解通过浏览器自带分析得知:提交地址:http://10.0.0.115/student_attendance/ajax.php?action=login提交方式:POST提交数据:user