摘要: ##前言 最近这段时间感觉自己很迷,不知道学什么,也不想学什么,但不学点东西,以后怎么办。所以还是继续努力吧!!!因为自己是初学代码审计,所以很多都不懂,哎,继续当个憨憨吧。 ##环境准备 Windows10 phpstudy2018:apache+mysql+php5.6.27nts ##工具准备 阅读全文
posted @ 2020-10-19 21:28 Paddling 阅读(129) 评论(0) 推荐(0) 编辑
摘要: ##1.JBOSS是什么 JBOSS是一个基于J2EE的开放源代码的应用服务器。 JBoss代码遵循LGPL许可,可以在任何商业应用中免费使用。JBoss是一个管理EJB的容器和服务器,支持EJB 1.1、EJB 2.0和EJB3的规范。但JBoss核心服务不包括支持servlet/JSP的WEB容 阅读全文
posted @ 2020-08-26 17:43 Paddling 阅读(730) 评论(0) 推荐(0) 编辑
摘要: ##0x00 前言 最近这几天不知道为什么被远控免杀给迷住了,原因都是因为这个https://github.com/TideSec/BypassAntiVirus 虽然上面记录的,在现在很多都不怎么免杀了,自己还是决定学习其中的一些方法。前面的一些免杀工具只是部分使用,感觉大部分工具都是跟msfve 阅读全文
posted @ 2020-08-08 13:24 Paddling 阅读(883) 评论(2) 推荐(0) 编辑
摘要: ##0x01 PHP代码审计之SQL注入漏洞 ###SQL注入的危害 是发生在应用程序的数据库层上的安全漏洞。 在设计程序时,忽略了对输入字符串中夹带的SQL指令的检查,被数据库误以为是正常的SQL指令而运行,从而使数据库受到攻击。 ###SQL注入的产生原因 程序开发过程中不注意规范书写sql语句 阅读全文
posted @ 2020-07-24 15:33 Paddling 阅读(193) 评论(0) 推荐(0) 编辑
摘要: #0x01 代码调试及Xdebug的配置使用 (1)echo:最简单的输出数据调试方法,一般用来输出变量值或者不确定执行到哪个分支。 (2)print_r、var_dump、debug_zval_dump:主要是输出变量的数据值。debug的输出结果和var_dump类似,唯一增加的一个值是refc 阅读全文
posted @ 2020-07-21 21:40 Paddling 阅读(179) 评论(0) 推荐(0) 编辑
摘要: ##0x00 工具的下载和安装 RIP、seay、phpstrom等等,自行百度安装。 ##0x01 MVC架构 MVC是一种使用MVC设计创建Web应用程序的模式。MVC模式同时提供了对HTML、CSS和JavaScript的完全控制。 **Model(模型)**是应用程序中用于处理应用程序数据逻 阅读全文
posted @ 2020-07-19 20:46 Paddling 阅读(209) 评论(0) 推荐(0) 编辑
摘要: 0x01 下载和安装ZVulDrill靶场 下载地址:https://github.com/redBu1l/ZVulDrill 安装: 1.将下载下来的文件解压在网站根目录,phpstudy就是WWW目录下。 2.将ZVulDrill/sys/config.php文件中的数据库账号和密码改为自己相应 阅读全文
posted @ 2020-06-06 11:10 Paddling 阅读(1262) 评论(0) 推荐(0) 编辑
摘要: 0x01 HTTP Basic认证介绍 基本认证 basic authentication ← HTTP1.0提出的认证方法 基本认证步骤: 1. 客户端访问一个受http基本认证保护的资源。 2. 服务器返回401状态,要求客户端提供用户名和密码进行认证。 401 Unauthorized WWW 阅读全文
posted @ 2020-04-19 18:12 Paddling 阅读(1693) 评论(0) 推荐(0) 编辑
摘要: 0x01 命令执行漏洞原理 Web应用程序接收用户输入,并拼接到要执行的系统命令中执行。 产生漏洞的原因: 1.用户输入未过滤或净化; 2.拼接到系统命令中执行。 0x02 PHP中的命令执行函数 system:执行外部程序,并且显示输出 exec:执行一个外部程序 shell_exec:通过 sh 阅读全文
posted @ 2020-04-19 17:54 Paddling 阅读(226) 评论(0) 推荐(0) 编辑
摘要: 项目地址:https://github.com/c0ny1/upload-labs Pass-01:在客户端使用JS进行验证 1.使用burp将所有JS删除,再上传phpinfo.php或者F12删除JS,再上传php文件。 然后可以直接上传php文件,不需要考虑什么了。 上传成功。 2.绕过JS验 阅读全文
posted @ 2020-04-16 17:38 Paddling 阅读(9084) 评论(5) 推荐(4) 编辑