記事
-
- upload-labs靶场通关秘籍
-
文件上传靶场upload-labs<?php
$is_upload = false;
$msg = null;
if (isset($_POST['submit'])) {
if (file_exists(UPLOAD_PATH)) {
$temp_file = $_FILES['upload_file']['tmp_name']; //获取上传文件的名 ······
-
- xss-labs靶场通关秘籍
-
xss-labs通关秘籍level1源码分析<!DOCTYPE html><!--STATUS OK--><html>
<head>
<meta http-equiv="content-type" content="text/html;charset=utf-8">
<scrip ······
-
- gate.io app
-
DVWA靶场爆破黑客利用字典密码，使用穷举法猜解出用户口令low级别源码分析： <?php
if( isset( $_GET[ 'Login' ] ) ) {
// Get username
$user = $_GET[ 'username' ];
// Get password
$pass = $_GET[ 'password' ];
······
-
- CSRF跨站请求伪造
-
CSRF前端安全系列（二）：如何防止CSRF攻击？ - 美团技术团队 (meituan.com)介绍Cross Site Request Forgery, 跨站域请求伪造:CSRF则通过伪装来自受信任用户的请求来攻击受信任的网站。理解为:攻击者盗用了你的身份，以你的名义发送恶意请求。原理CSRF攻击攻击原理及过程如下：用户C打开浏览器，访问受信任网站A，输入用户名和密码请求登录网站A ······
-
- 任意文件上传漏洞
-
vulhub.org文件上传漏洞介绍文件上传漏洞是指用户上传了一个可执行的脚本文件，并通过此脚本文件获得了执行服务器端命令的能力，这里上传的文件可以是木马，病毒，恶意脚本或者WebShell等。这种攻击方式是最为直接和有效的，“文件上传” 本身没有问题，有问题的是文件上传后，服务器怎么处理、解释文件。如果服务器的处理逻辑做的不够安全，则会导致严重的后果。原理一些web应用程序中允许上 ······