高級篇主要講 1. 熟知各個開源框架歷史版本漏洞。 2. 業務邏輯漏洞 3. 多執行緒引發的漏洞 4. 事務鎖引發的漏洞 在高級篇審計中有很多漏洞正常情況下是不存在的只有在特殊情況下才有 PHP常用框架 Zendframwork，Yii，Laravel ，、ThinkPHP 這里舉例因為thinkph ......
2020-09-12 more初級篇更多是對那些已有的版本漏洞分析，存在安全問題的函式進行講解，中級篇更多是針對用戶輸入對漏洞進行利用 中級篇更多是考慮由用戶輸入導致的安全問題。 預備工具首先要有php本地環境可以除錯代碼 總結就是 1. 可以控制的變數【一切輸入都是有害的 】 2. 變數到達有利用價值的函式[危險函式] 【一切 ......
2020-09-12 more版本過多只分析大版本和使用人數較多的版本目前使用人數最多的3.2.3。審計時也是發現多個版本未公開漏洞 測驗環境: Mysql5.6/PHP5.5 首先明確的是在不使用PDO做引數系結時ThinkPHP全版本都可能存在寬位元組注入。 黑盒檢測方法:輸入于頭位元組大于7F測驗資料例如： 白盒檢測方法 全域 ......
2020-09-12 moreBugku_Web_Writeup Writeup略顯粗糙~~ 部分Web題沒有得到最后的flag~只是有了一個簡單的思路~~ Web1： 如上，打開題目答題網址后就會彈出一張圖片，看圖片就可以發現是一段PHP原始碼，通過對原始碼的決議得出以下： 綜合分析： PHP原始碼表達的flag顯示是在通過 iss ......
2020-09-12 more“ 分析途游斗地主的加密協議。” 作為一個手機棋牌游戲廠商，途游是排得上號的，它的途游斗地主一直很火熱，隱約記得，這個廠商一直在搞斗地主的全國競技賽事，并蹭上了體育總局的IP，幾輪投資人包括昆侖萬維、奇虎360、創新工場、挑戰者資本、星路資本等，甚是了得，不知道身后是哪位大佬。 作為專業的協議分析平 ......
2020-09-12 moreHTTP報文頭—安全問題 Mirror王宇陽 2019 10 01 參考：MDN技術檔案；《http頭安全相關的選項_by`myh0st》 認識HTTP協議 HTTP是一個可擴展的協議~ X Frame Options： X Frame Options HTTP回應頭是用來給瀏覽器 指示允許一個頁面 ......
2020-09-12 more編譯內核 （1）執行命令uname -r以查看內核版本。 （2）執行命令apt-cache search linux-headers查看是否安裝內核頭檔案。 (3) 如果uname -r出現的內容在查找內核頭檔案中有，那就不用安裝內核了，如果沒有，就輸入以下指令以安裝。 apt-get instal ......
2020-09-12 more現在比較流行的驗證方式，是帶著 token的登錄驗證 原理 完整例子 下面來看一個比較完整的例子,有問題可以和我交流哦，我也挺菜的： 第一步 ，客戶端發送用戶名和密碼； （一般是post過去） 第二步 ,驗證用戶名密碼是否正確，校驗通過就會生成一個有時效的token串，發送給客戶端 第三步 ，客戶端 ......
2020-09-12 more0x01 系統命令 基本系統命令 常用cmd命令 uictl開關鍵盤/滑鼠 execute執行檔案 migrate行程遷移 clearav清楚日志 0x02 檔案系統命令 基本檔案系統命令 timestomp偽造時間戳 0x03 網路命令 基本網路命令 portfwd 埠轉發 autoroute ......
2020-09-12 moreIEEE1588ptp在數字化變電站時鐘同步方面的應用 京準電子科技官微——ahjzsz 一、電力系統時間同步基本概況 隨著對IEC 61850標準研究的不斷深入，國內外學者提出基于IEC61850通信標準體系建設數字化變電站的發展思路。數字化變電站與常規變電站的顯著區別在于程序層傳統的電流/電壓互 ......
uj5u.com 2020-09-10 03:51:52 moreCL.TE 簡介 前端通過Content-Length處理請求，通過反向代理或者負載均衡將請求轉發到后端，后端Transfer-Encoding優先級較高，以TE處理請求造成安全問題。 檢測 發送如下資料包 POST / HTTP/1.1 Host: ac391f7e1e9af821806e890 ......
uj5u.com 2020-09-10 03:52:11 more網路滲透資料大全單——漏洞庫篇漏洞庫 NVD ——美國國家漏洞庫 →http://nvd.nist.gov/。 CERT ——美國國家應急回應中心 →https://www.us-cert.gov/ OSVDB ——開源漏洞庫 →http://osvdb.org Bugtraq ——賽門鐵克 →ht ......
uj5u.com 2020-09-10 03:52:15 more京準講述NTP時鐘服務器應用及原理京準講述NTP時鐘服務器應用及原理 安徽京準電子科技官微——ahjzsz 北斗授時原理 授時是指接識訓通過某種方式獲得本地時間與北斗標準時間的鐘差，然后調整本地時鐘使時差控制在一定的精度范圍內。 衛星導航系統通常由三部分組成：導航授時衛星、地面檢測校正維護系統和用戶 ......
uj5u.com 2020-09-10 03:52:25 more利用北斗衛星系統設計NTP網路時間服務器 利用北斗衛星系統設計NTP網路時間服務器 安徽京準電子科技官微——ahjzsz 概述 NTP網路時間服務器是一款支持NTP和SNTP網路時間同步協議，高精度、大容量、高品質的高科技時鐘產品。 NTP網路時間服務器設備采用冗余架構設計，高精度時鐘直接來源于北斗 ......
uj5u.com 2020-09-10 03:52:35 more詳細解讀電力系統各種對時方式 詳細解讀電力系統各種對時方式 安徽京準電子科技官微——ahjzsz，更多資料請添加VX 衛星同步時鐘是我京準公司開發研制的應用衛星授時時技術的標準時間顯示和發送的裝置，該裝置以M國全球定位系統（GLOBAL POSITIONING SYSTEM,縮寫為GPS）或者我國北 ......
uj5u.com 2020-09-10 03:52:45 more不管企業規模的大小，只要企業想省錢，那么企業的某些服務就一定會采用外包的形式，然而看似美好又經濟的策略，其實也有不好的一面。下面我通過安全的角度來聊聊使用外包團的安全隱患問題。 先看看什么服務會使用外包的，最常見的就是話務/客服這種需要大量重復性、無技術性的服務，或者是一些銷售外包、特殊的職能外包等 ......
uj5u.com 2020-09-10 03:52:57 more0x01 什么是SQL注入 SQL是一種注入攻擊，通過前端帶入后端資料庫進行惡意的SQL陳述句查詢。 0x02 SQL整型注入原理 SQL注入一般發生在動態網站URL地址里，當然也會發生在其它地發，如登錄框等等也會存在注入，只要是和資料庫打交道的地方都有可能存在。 如這里http://192.168. ......
uj5u.com 2020-09-10 03:55:40 moregit泄露獲取原始碼 使用GET傳參，引數為exp 經過三層過濾執行 第一層過濾偽協議，第二層過濾帶引數的函式，第三層過濾一些函式 preg_replace('/[a-z,_]+\((?R)?\)/', NULL, $_GET['exp'] (?R)參考當前正則運算式，相當于匹配函式里的引數 因此傳遞 ......
uj5u.com 2020-09-10 03:56:07 more我一直在嘗試學習將 reactJS 前端與 springboot 后端集成。我按照教程構建了一個帶有 reactJS 前端和 spring boot java 后端的演示 CRUD 應用程式。總的來...
uj5u.com 2022-05-09 11:26:45 more我正在按照以下標準進行練習：“輸入由成對的標記組成，其中每對以該人購買的機票型別（“教練”、“頭等艙”或“折扣”，區分大小寫）開頭，然后是航班的里程數。 ”...
uj5u.com 2022-05-09 11:25:00 more我正在學習為WordPress添加反向代理，在參考別人的配置引數的程序中，發現有人在配置中使用了如下引數。proxy_set_header REMOTE-HOST $remote_addr;我試圖搜...
uj5u.com 2022-05-09 10:58:20 more我有一個顯示頁面標題的 WordPress 簡碼，但我現在需要從頁面標題中排除特定單詞例如，有時我會在標題中使用Best 或 Top例如，如果頁面標題是加利福尼亞州最佳城...
uj5u.com 2022-05-09 10:57:37 more我檢查了平臺上的許多執行緒。但是沒有執行緒解釋如何將條件$email>id引數直接用于模板。這就是我所擁有的email-header.php：<div style="width:600px;" id=...
uj5u.com 2022-05-09 10:56:07 more我不確定為什么這不允許我添加到購物車。我可以訪問全球產品，但它沒有捕獲要添加到購物車的 ID<?php /** * Simple product add to cart * * Th...
uj5u.com 2022-05-09 10:54:34 more我已經有一個wordpress網站。我學習了使用 js、node.js、express 和 mongodb 進行 Web 開發并構建了一些專案。我想將它添加到我的網站。這是可能的還是我...
uj5u.com 2022-05-09 10:53:40 more我正在嘗試從我正在處理的網站中隱藏 PHP 模板或 CSS 覆寫的部分。關注的片段如下：div class="widget widget_socialsharing_widget"> 我正在嘗試一起洗掉這...
uj5u.com 2022-05-09 10:52:55 more我正在嘗試使用以下代碼從管理員的訂單頁面中洗掉所有默認批量操作：add_filter( 'bulk_actions-edit-shop_order', 'remove_order_statuses_bulk' );functio...
uj5u.com 2022-05-09 10:52:04 more字串是用引號包裹的，表示語言文字。 用雙引號包裹的都是字串 注意：變數不能包裹在雙引號里 輸出 布爾型別 true和false 注意都是小寫 ......
uj5u.com 2022-05-09 07:21:39 more