摘要：
include()、include_once()、require()、require_once()它们的函数作用是:语句包含并运行指定文件highlight_file()、show_source()函数对文件进行高亮显示readfile()输出文件,读取文件并写入到输出缓冲file_get_cont 阅读全文
摘要：
OK，我们已经讲了扫描网络中的主机，端口扫描内部机器和指纹识别验证等，收集实例源数据，接下来继续讨论一下泄露敏感数据，绕过访问控制和在可访问的机器上执行恶意代码。 （图片是一个简单直观的SSRF原理……） 之前扫描主机等步骤已经收集到了很多有用的信息，接下来就利用攻击者已经获取的信息继续。 现在，攻 阅读全文
摘要：
4.4. SSRF 4.4.1. 简介 服务端请求伪造（Server Side Request Forgery, SSRF）指的是攻击者在未能取得服务器所有权限时，利用服务器漏洞以服务器的身份发送一条构造好的请求给服务器所在内网。SSRF攻击通常针对外部网络无法直接访问的内部系统。 4.4.1.1. 阅读全文
摘要：
文件包含漏洞的出现及危害 文件包含漏洞是一种最常见的漏洞类型，它会影响依赖于脚本运行时的web应用程序。当应用程序使用攻击者控制的变量构建可执行代码的路径时，文件包含漏洞会导致攻击者任意控制运行时执行的文件。如果一个文件包含这个漏洞，为了方便起见，经常在开发阶段就实施。由于它经常用于程序开发阶段，所 阅读全文
摘要：
4.6. 目录穿越 4.6.1. 简介 目录穿越（也被称为目录遍历/directory traversal/path traversal）是通过使用 ../ 等目录控制序列或者文件的绝对路径来访问存储在文件系统上的任意文件和目录，特别是应用程序源代码、配置文件、重要的系统文件等。 4.6.2. 攻击 阅读全文
摘要：
目录遍历 维基百科，自由的百科全书 目录遍历（英文：Directory traversal），又名路径遍历（英文：Path traversal）是一种利用网站的安全验证缺陷或用户请求验证缺陷（如传递特定字符串至文件应用程序接口）来列出服务器目录的漏洞利用方式。 此攻击手段的目的是利用存在缺陷的应用程 阅读全文