- 前言phpMyAdmin是phpMyAdmin团队开发的一套免费的、基于Web的MySQL数据库管理工具。该工具能够创建和删除数据库，创建、删除、修改数据库表，执行SQL脚本命令等。 CVE-2018-12613，这是一个在phpMyAdmin4.8.x(4.8.2之前)上发现的文件包含漏洞，攻击者可以利用该漏洞在后台进行任意的文件包含。也就也为着攻击者可以通过webshell直接拿下搭建了... 前言phpMyAdmin是phpMyAdmin团队开发的一套免费的、基于Web的MySQL数据库管理工具。该工具能够创建和删除数据库，创建、删除、修改数据库表，执行SQL脚本命令等。 CVE-2018-12613，这是一个在phpMyAdmin4.8.x(4.8.2之前)上发现的文件包含漏洞，攻击者可以利用该漏洞在后台进行任意的文件包含。也就也为着攻击者可以通过webshell直接拿下搭建了...
- 4.攻防世界1.新手练习区1.view_source访问url：http://111.200.241.244:48855/鼠标点击右键不起作用，F12审查元素得到flag为cyberpeace{0f3a3e4ab8c8664f3cf40d4240ec7b53}2.robots访问url：http://111.200.241.244:34362/robots协议robots.txt文件是一个文... 4.攻防世界1.新手练习区1.view_source访问url：http://111.200.241.244:48855/鼠标点击右键不起作用，F12审查元素得到flag为cyberpeace{0f3a3e4ab8c8664f3cf40d4240ec7b53}2.robots访问url：http://111.200.241.244:34362/robots协议robots.txt文件是一个文...
- 6.解密关1.以管理员身份登录系统url：http://lab1.xseclab.com/password1_dc178aa12e73cfc184676a4100e07dac/index.php进入网站点击忘记密码的链接，进入到重置密码的模块输入aaa，点击抓包，发送到重放模块go查看返回的链接，接下来会跳转到这个页面，sukey是用来验证的，盲猜是MD5加密，username是要重置的用户... 6.解密关1.以管理员身份登录系统url：http://lab1.xseclab.com/password1_dc178aa12e73cfc184676a4100e07dac/index.php进入网站点击忘记密码的链接，进入到重置密码的模块输入aaa，点击抓包，发送到重放模块go查看返回的链接，接下来会跳转到这个页面，sukey是用来验证的，盲猜是MD5加密，username是要重置的用户...
- 新版phpstudy文件上传漏洞靶场:21关的upload-labs安装，及404错误解决 新版phpstudy文件上传漏洞靶场:21关的upload-labs安装，及404错误解决
- 文件上传漏洞vulhub、upload、公开cms上传漏洞多种方法测试 文件上传漏洞vulhub、upload、公开cms上传漏洞多种方法测试
- 文件上传漏洞利用-后端白名单绕过 文件上传漏洞利用-后端白名单绕过
- 【非命令】【环境变量配置】php : 无法将“.\php”项识别为 cmdlet、函数、脚本文件或可运行程序的名称。‘php‘ 不是内部或外部命令，也不是可运行的程序或批处理文件。 【非命令】【环境变量配置】php : 无法将“.\php”项识别为 cmdlet、函数、脚本文件或可运行程序的名称。‘php‘ 不是内部或外部命令，也不是可运行的程序或批处理文件。
- 【漏洞利用】【原理、利用过程】中间件解析漏洞 【漏洞利用】【原理、利用过程】中间件解析漏洞
- sqli-labs出现“Fatal error：Uncaught Error”的解决办法 sqli-labs出现“Unable to connect to the database: security”问题（phpstudy搭建） “数据库连接失败，请检查config.inc.php配置文件”常见2种可能错误 sqli-labs出现“Fatal error：Uncaught Error”的解决办法 sqli-labs出现“Unable to connect to the database: security”问题（phpstudy搭建） “数据库连接失败，请检查config.inc.php配置文件”常见2种可能错误
- php的yield是在php5.5版本就出来了,而在初级php界却很少有人提起,我就说说个人对php yield的理解 Iterator接口在php中,除了数组,对象可以被foreach遍历之外,还有另外一种特殊对象,也就是继承了iterator接口的对象,也可以被对象遍历,但和普通对象的遍历又有所不同,下面是3种类型的遍历情况:可以看出,迭代器的遍历,会依次调用重置,检查当前数据,返回当前... php的yield是在php5.5版本就出来了,而在初级php界却很少有人提起,我就说说个人对php yield的理解 Iterator接口在php中,除了数组,对象可以被foreach遍历之外,还有另外一种特殊对象,也就是继承了iterator接口的对象,也可以被对象遍历,但和普通对象的遍历又有所不同,下面是3种类型的遍历情况:可以看出,迭代器的遍历,会依次调用重置,检查当前数据,返回当前...
- 知识梳理1. 文件包含漏洞文件包含本身不是漏洞，但是对于包含进来的文件制不严格，就导致了文件包含漏洞的产生,最终造成攻击者进行任意文件包含。（注：包含的文件会被当成脚本文件来解析）注：包含文件很有用，可以简化代码2. 文件包含分为本地和远程文件包含本地文件包含：LFI远程文件包含：RFI（需要allow_url_include = On）3. 危险函数include()文件被多次包含时，会抛... 知识梳理1. 文件包含漏洞文件包含本身不是漏洞，但是对于包含进来的文件制不严格，就导致了文件包含漏洞的产生,最终造成攻击者进行任意文件包含。（注：包含的文件会被当成脚本文件来解析）注：包含文件很有用，可以简化代码2. 文件包含分为本地和远程文件包含本地文件包含：LFI远程文件包含：RFI（需要allow_url_include = On）3. 危险函数include()文件被多次包含时，会抛...
- 一、什么是变量覆盖？变量覆盖指的是可以用我们的传参值替换程序原有的变量值怎么去寻找变量覆盖？经常导致变量覆盖漏洞场景有：$$使用不当，extract()函数使用不当，parse_str()函数使用不当import_request_variables()使用不当，开启了全局变量注册等。变量覆盖漏洞有的时候可以直接让我们获取Webshell，拿到服务器的权限一般只能白盒代码审计二、函数解析ext... 一、什么是变量覆盖？变量覆盖指的是可以用我们的传参值替换程序原有的变量值怎么去寻找变量覆盖？经常导致变量覆盖漏洞场景有：$$使用不当，extract()函数使用不当，parse_str()函数使用不当import_request_variables()使用不当，开启了全局变量注册等。变量覆盖漏洞有的时候可以直接让我们获取Webshell，拿到服务器的权限一般只能白盒代码审计二、函数解析ext...
- 四、渗透测试常用函数GROUP_CONCAT(col) 返回由属于一组的列值连接组合而成的结果DATABASE() 返回当前数据库名USER()或SYSTEM_USER() 返回当前登陆用户名VERSION() 返回MySQL服务器的版本SLEEP(n) 休眠n秒2-4 PHP简介及基本函数一、什么是PHP?PHP（超文本预处理器）是一种通用开源脚本语言。（是动态语言中的一种，动态语言还有A... 四、渗透测试常用函数GROUP_CONCAT(col) 返回由属于一组的列值连接组合而成的结果DATABASE() 返回当前数据库名USER()或SYSTEM_USER() 返回当前登陆用户名VERSION() 返回MySQL服务器的版本SLEEP(n) 休眠n秒2-4 PHP简介及基本函数一、什么是PHP?PHP（超文本预处理器）是一种通用开源脚本语言。（是动态语言中的一种，动态语言还有A...
- PHP，Hypertext Preprocessor，翻译过来就是超文本预处理器 PHP，Hypertext Preprocessor，翻译过来就是超文本预处理器
- 说明百度站长的资源提交分为快速收入和普通收录，资源的提交方式有：API推送：最为快速的提交方式，建议您将站点当天新产出链接立即通过此方式推送给百度，以保证新链接可以及时被百度收录。sitemap：您可以定期将网站链接放到Sitemap中，然后将Sitemap提交给百度。百度会周期性的抓取检查您提交的Sitemap，对其中的链接进行处理，但收录速度慢于API推送。手动提交：如果您不想通过程序... 说明百度站长的资源提交分为快速收入和普通收录，资源的提交方式有：API推送：最为快速的提交方式，建议您将站点当天新产出链接立即通过此方式推送给百度，以保证新链接可以及时被百度收录。sitemap：您可以定期将网站链接放到Sitemap中，然后将Sitemap提交给百度。百度会周期性的抓取检查您提交的Sitemap，对其中的链接进行处理，但收录速度慢于API推送。手动提交：如果您不想通过程序...
上滑加载中
推荐直播
-
华为云码道Skill实战与极速交付，智能开发全链路实战2026/07/22 周三 19:00-21:00
王一男-华为云码道产品规划专家；李炎-华为云码道产品专家；姜浩-华为云HCDG核心组成员
直播深度解读华为云码道6月产品新特性，从Skill市场安装专家技能，带你零距离体验从需求，开发，审查，重构全链路闭环的开发过程。从零构建并交付一个完整项目，让您体验从代码提交到服务上线的“极速”之旅。
回顾中 -
聚开发者之力，创具身新未来2026/07/23 周四 15:00-17:00
张豪杰/程文/王军/刘新春/黄钦开 /张晓天
本次华为云具身智能开发平台CloudRobo培训面向具身智能开发者，带您全流程体验机器人本体R2C小时级接入、环境重建与轨迹生成仿真数据生产、PB级数据管理、数据评测、模型训推、强化学习和Benchmark一键评测等功能，并体验业界主流具身模型应用。
回顾中
热门标签