一个安全小菜鸟的吹水之处

摘要： 1 下面是总结的几个使用方法 2 include 'PHPExcel.php'; 3 include 'PHPExcel/Writer/Excel2007.php'; 4 //或者include 'PHPExcel/Writer/Excel5.php'; 用于输出.xls的 5 创建一个... 阅读全文

摘要： 干嘛的就不说了，反正烂的很，看了就知道是干嘛的1 1 var xmlhttp=new XMLHttpRequest(); 2 var fm=document.getElementsByTagName('form')[0]; 3 fm.onsubmit=go; 4 function go() 5 {... 阅读全文

摘要： ./code/profile.php...$db = new db();$SQL = "SELECT * FROM `{$dbprefix}user` WHERE `ID` = {$_COOKIE['User']['ID']}";$Ue = $db -> SelectSQL($SQL,1);...这... 阅读全文

摘要： 注入出现在./client-edit.php中 1 ...... 2 if (isset($_GET['id'])) { 3 $client_id = mysql_real_escape_string($_GET['id']); 4 /** 5 * Check if the... 阅读全文

摘要： 将就着用X度去爬吧 1 .*".$domain."\//i";26 $result=array(); 27 preg_match_all($regexp, $output, $result); 28 $result2=$result[0];29 foreach($result2 as $k=>$v)... 阅读全文

摘要： ./user/index.php 1 include "../include/conn.php"; 2 include "../include/function.php"; 3 4 $Vipname=SafeRequest("name","get"); 5 $Vippwd=SafeRequest(... 阅读全文

摘要： 闲的无聊，随便找了份代码看了看。//search.php 第17行 第49行 ......$keyword=SafeRequest("keyword","post");if($keyword==""){ $keyword=ReplaceStr(SafeRequest("keyword","get")... 阅读全文

摘要： 重装了kali，原来一直用的ibus pinyin重装之后再apt-get install的时候总是找不到包，换了各种源都不行，纠结N久果断换别的输入法了。apt-get install fcitx fcitx-pinyin fcitx-module-cloudpinyin fcitx-google... 阅读全文

摘要： 改dnsrecon的代码改来改去都获取不到想要的结果，也不知道是不是py中的正则和PHP的有神马不一样的地方，但是用RegexBuddy测的时候是正确的，想不通啊想不通。果断不改了，自己动手PHP写了一个很粗糙的XX，用的X度来获取子域名，也没再改进了，能用就OK了，话说PHP真慢~~[a-z.0-... 阅读全文

摘要： 缺了两个模块第一个：https://pypi.python.org/pypi/netaddr第二个：dnspython找到下载后setup.py install就OK了，话说GFW真***了，用不了GG，还得自己改代码。 阅读全文