会员
周边
新闻
博问
闪存
众包
赞助商
Chat2DB
所有博客
当前博客
我的博客
我的园子
账号设置
会员中心
简洁模式
...
退出登录
注册
登录
Self-Motivate
Time will tell
博客园
首页
新随笔
联系
订阅
管理
2020年5月14日
文件包含漏洞
摘要: 文件包含漏洞概述 程序开发人员一般会把重复使用的函数写到单个文件中,需要使用某个函数时直接调用此文件,而不需要再次编写,其中文件调用的过程一般称为文件包含。 通过PHP函数引入文件时,传入的文件名没有经过合理的验证,从而操作了预想之外的文件,就可能导致意外的文件泄漏甚至恶意代码注入。 <?php e
阅读全文
posted @ 2020-05-14 23:33 Self-Motivate
阅读(431)
评论(0)
推荐(0)
2020年5月12日
文件上传漏洞
摘要: 文件上传介绍 上传文件时,未对上传的文件进行严格的验证和过滤,就容易上传任意文件。 Webshell Webshell,简称网页后门。简单的来说它是运行在web应用之上的远程控制程序。 文件上传绕过方式 客户端JavaScript验证 <!DOCTYPE html> <html> <head> <m
阅读全文
posted @ 2020-05-12 20:57 Self-Motivate
阅读(313)
评论(0)
推荐(0)
2020年5月9日
python实现抖音自动关注
摘要: 前提:使用之前需要对抖音关注页面进行截图放在当前目录下 import os from PIL import Image # pip install pillow import sys import time def Screen_cap(): #截屏 os.system("adb shell scr
阅读全文
posted @ 2020-05-09 01:17 Self-Motivate
阅读(1379)
评论(0)
推荐(0)
Adb
摘要: 环境:adb,数据线 adb简介 adb(Android debug bridge),安卓平台调试桥,是连接Android手机与PC端的桥梁,通过adb可以管理,操作模拟器和设备,如安装软件,查看设备软硬件参数,系统升级,运行shell命令等。 adb的主要功能 1,运行设备的shell(命令行)
阅读全文
posted @ 2020-05-09 01:08 Self-Motivate
阅读(352)
评论(0)
推荐(0)
公告