- 博客(3)
- 收藏
- 关注
原创 Web安全-文件包含
一、了解文件包含了解文件包含什么是文件包含:为了更好地使用代码的重用性,引入了文件包含函数,通过文件包含函数将文件包含进来,直接使用包含文件的代码,简单点来说就是一个文件里面包含另外一个或多个文件。漏洞成因:文件包含函数加载的参数没有经过过滤或者严格的定义,可以被用户控制,包含其他恶意文件,导致了执行了非预期的代码。PHP引发文件包含的四个函数include() ...
2020-04-17 21:24:13
464
原创 Web安全-sql注入总结
一、简介了解SQL注入原理:我都理解是,用户把不合法的语句通过web提交的方式带到数据库中执行(SQL语句),不按照设计者的设计思维进行数据查询,从而获得自己想要的数据。web的提交方式为表单、输入域名、页面请求。危害:sql注入一直是高危漏洞,它可以获取敏感信息、修改信息、脱裤、上传webshell等。附带上我哥们的所写的原理:SQL注入即是指web应用程序对用户输入数据的合法性没有...
2020-04-17 21:22:57
722
原创 PHP之XXE漏洞靶场详解
PHP之XXE漏洞靶场详解00x1 什么是XXE简单来说,XXE就是XML外部实体注入。当允许引用外部实体时,通过构造恶意内容,就可能导致任意文件读取、系统命令执行、内网端口探测、攻击内网网站等危害。例如,如果你当前使用的程序为PHP,则可以将libxml_disable_entity_loader设置为TRUE来禁用外部实体,从而起到防御的目的。00x2 XML基础知识XML是一...
2019-12-09 10:44:00
4008
空空如也
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人