![](https://img-blog.csdnimg.cn/20201014180756754.png?x-oss-process=image/resize,m_fixed,h_64,w_64)
iwebsec
文章平均质量分 80
不见星光见月光
热爱网安
展开
-
iwebsec--命令执行漏洞
WINDOWS系统支持的管道符“|”:直接执行后面的语句例如:ping www.baidu.com|whoami“||”:如果前面执行的语句执行出错,则执行后面的语句例如:png www.baidu.com||whoami“&”:如果前面的语句为假则直接执行后面的语句,前面的语句可真可假例如:png www.baidu.com&whoami或者ping www.baidu.com&whoami“&&”:如果前面的语句为真先执行第一个命令后执行第二个命令;为假则直接出错,也不执行后面的语句例如原创 2022-12-04 22:30:29 · 999 阅读 · 1 评论 -
iwebsec--代码执行漏洞
代码审计如果post请求中有1,就会执行1中的参数assert()函数和evel()函数类似,能把里面的字符串转化为php代码执行call_user_func()函数第一个参数是函数,第二个参数是调用的参数fun=“系统执行的函数”,而arg=“系统执行的命令”可以说,如果黑客知道有这个函数那么后果是非常严重的,可以写入任意的语句和call_user_func一样没太大区别create_function()函数,func构造的函数,而func构造的函数,而func构造的函数,而code原创 2022-12-04 17:50:49 · 1477 阅读 · 0 评论 -
iwebsec--文件上传
文件上传漏洞01-前端JS过滤绕过 function checkFile() { var file = document.getElementsByName('upfile')[0].value; if (file == null || file == "") { alert("你还没有选择任何文件,不能上传!"); return false; }原创 2022-11-21 21:22:43 · 875 阅读 · 0 评论 -
iwebsec--sql注入漏洞
sql注入漏洞原创 2022-11-20 11:35:12 · 1807 阅读 · 1 评论