安全小记
代码析构师
这个作者很懒,什么都没留下…
展开
-
UAC惹祸 如何进行安装程序检测
“快说,你是不是安装程序?”操作系统问。 “我不是啊,长官。我虽然长得像,但是我真的不是安装程序啊!”,一个应用程序扮出一副可怜相,胆胆怯怯的回答道。 “不是?那为什么你的程序名中含有Install?”,操作系统以怀疑的眼光盯着他,“所有程序名中含有Install的应用程序都是安装程序,都必须在执行的时候都向用户请求管理员权限!” “是是是,长官!”应用程序心中暗喜,转载 2014-05-23 11:45:20 · 618 阅读 · 0 评论 -
LFI获取WENSHELL
关于PHP中LFI(Local File Include,本地文件包含)漏洞,大家都很熟悉了;paper很多很多,特别是国外的…不过 大家都懒得测试,我就来整理下. 1.普通本地包含; 1 ?php $query=$_GET['p']; include($query); ?--> poc:http://127.0.转载 2015-02-10 18:36:28 · 751 阅读 · 0 评论