EBS遠程調試 /u01/install/APPS/inst/apps/EBSDB_ebs/ora/10.1.3/opmn/conf/opmn.xml
每日一句： 做安全，有一定實力的話。找工作，待遇不好就不要去，不要委屈求全。 世界上好地方那麼多，不出去看看的話，你就以爲這就是世界 另外，二進制其實也不是多值錢的玩意，沒必要覺得多深奧 聲明： 內網滲透
一、前言 本文原創作者：sucppVK，本文屬i春秋原創獎勵計劃，未經許可禁止轉載！ 先說明三點： 這個後門就是一句話木馬這個不同於我們常說的圖片馬這個後門是過安全狗的 這個不算什麼新姿勢，只不過被提到的次數比較少 （各大論壇常見的
摘要： web系統經常會做到只允許內部服務器交互的情況，比如我的swoole機器與web機器交互．爲了安全，也爲了方便，我沒有做加密傳輸，而是簡單的做了ip白名單限制 一 上代碼 config.php //ip白名單配
跨站腳本攻擊(Cross Site Script爲了區別於CSS簡稱爲XSS)指的是惡意攻擊者往Web頁面裏插入惡意html代碼，當用戶瀏覽該頁之時，嵌入其中Web裏面的html代碼會被執行，從而達到惡意用戶的特殊目的。 一個簡單的留
每天早上醒來你有兩個選擇:一是蓋上被子繼續做你沒做完的夢，二是掀開被子去完成你未完成的夢。。。 ---- 網易雲熱評 環境：小攻：Kali 2020，ip：192.168.1.133 小受：win7 x86，ip
web安全系列之環境準備準備環境安裝kali linux 2.0安裝centos 7安裝mysql安裝 java安裝 Apache Tomcat安裝PHP安裝 Nginx安裝 DVWA 準備環境 攻擊攻擊機kali linux 2
開源網絡情報(OSINT)庫，它是指可以合法地從有關個人或組織的免費公共來源中收集的任何信息。我一般簡單理解爲，就是被動信息收集。 被動收集的好處 與目標系統不產生直接交互 儘量避免留下痕跡 被動收集的難點 被動信息收集的難點
前言： x-forwarded-for大家應該都不陌生，是用來獲取客戶端的ip地址的，在實際開發應用中也是非常廣泛的，今天這篇博客的主要內容就是x-forwarded-for注入xss代碼來獲得管理員cookie。 審計的源碼還是
GET /pbootcms/index.php?search=&searchtpl=/....//....//....//....//....//....//etc/passwd HTTP/1.1 Host: localhost
文章發佈在安全客：https://www.anquanke.com/post/id/195932
前言 剛剛過去的安洵杯，裏面有一道iamthinking的題目（好像是這個名字吧），裏面考察到了tp6的反序列化（通過訪問www.zip可以下載源碼），按照慣例，我還是沒有做出來，我不知道咋繞過那個正則emmmm，給沒有做題的大師
payload: localhost:8080/jeecg_war/chat/imController/showOrDownByurl.do?dbPath=../../etc/passwd&down=1 它默認的文件路徑是D://
前言 最近審計php代碼發現手動打印變量實在是太累了，不能快速的瞭解目標應用程序的運行邏輯。還是決定轉戰xdebug,下面是一些簡單的記錄…真香 docker環境獲取 爲什麼用docker來搭建調試環境呢?一是本地搭建比較麻煩，二
前言 大家好，我們是紅日安全-代碼審計小組。最近我們小組正在做一個PHP代碼審計的項目，供大家學習交流，我們給這個項目起了一個名字叫 PHP-Audit-Labs 。現在大家所看到的系列文章，屬於項目 第一階段 的內容，本階段的內容題目均
0x01 PHP核心配置講解 PHP_INI_*常量的定義 PHP_INI_USER 該配置可在用戶的PHP腳本或window註冊表設置 PHP_INI_PERDIR 該配置可在php.ini .htaccess或httpd.c
