- 博客(4)
- 收藏
- 关注
RSS订阅
1原创 WEB42问
当利用这四个函数来包含文件时，不管文件是什么类型（图片、txt等等），都会直接作为php文件进行解析。原理：在数据交互中，前端的数据传入到后台处理时，由于后端没有做严格的判。拿支付漏洞来说，简单思路有价格修改，支付状态修改，数量最大值溢出，订单。没有回显的情况下，一般编写脚本，进行自动化注入。运行时栈，从而改变程序正常流向，轻则导致程序崩溃，重则系统特权被窃取。如果在包含的过程中有错，比如文件不存在等，则会直接退出，不执行后续语句。从规则层面：编码绕过，等价符号替换绕过，普通注释和内敛注释，缓冲区溢。
2024-02-18 14:37:08
1451
原创 网络安全面试题渗透测试面试题
渗透测试流程、业务逻辑漏洞、SQL注入、XSS、CSRF、SSRF、文件上传、文件解析、文件包含、XXE、中间件漏洞、内网渗透、提权、面杀、应急响应、反序列化、溯源、OWASP TOP 10、域渗透、DNSlog
2023-12-21 22:56:30
983
空空如也
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人