摘要：
最近发现一款过狗shell，分享下。。。 本地搭建2008SERVER+php5+阿帕奇+网站安全狗+服务器安全狗+防护全开 测试可用。。。 默认密码:p0tt1 使用方法: 访问webshell页面，出现404，没关系，按p键，输入密码 或者webshell.php?password=p0tt1自定义密码在 p0tt1为设定的密码,可以自行修改... 阅读全文
摘要：
记录下来 经常用到 电脑准备格式化了 一切从头开始 每天浑浑噩噩的不知道干什么。认准一样东西 认认真真的学 IIS6.0解析漏洞，可以上传a.asp;.jps或者a.asp;a.jpg或者a.asp目录下传任意格式小马，都会解析 这次讲的是IIS7.5解析漏洞， ht... 阅读全文
摘要：
因为自己时常用到所以还是发布一下吧/** * 发送post请求 * @param string $url 请求地址 * @param array $post_data post键值对数据 * @return string */function send_post($url, $post_data) ... 阅读全文
摘要：
刚开始学习ThinkPHP就遇到这种问题，还是自己粗心。 错误如下： 原因：开启调试模式，区分大小写的，要把模块名首字母大写就OK了。也就是： [plain]view plaincopy http://localhost/php/fanhuar/index/index.php/in... 阅读全文
摘要：
本帖最后由 小项 于 2016-1-21 11:41 编辑一、写入文件1.打开资源（文件）fopen($filename,$mode)2.写文件fwrite($handle,$str)3.关闭文件fclose($handle)4.一步写入file_put_contents($filename,$st... 阅读全文
摘要：
Author：雪碧 http://weibo.com/520613815 此篇文章技术含量不高，大牛不喜勿喷，Thx！写这篇文章主要是为了各位小伙伴在SAE搭建XSSING平台的时候少走点弯路（同志们 我先去前面帮你们填好坑 =。=） 引用 XSSING平台开源中国资料： xssing ... 阅读全文
摘要：
有空就多整理下曾经研究过的知识和需要温顾的知识,明年可能去寻工作络.关于PHP中LFI(Local File Include,本地文件包含)漏洞,大家都很熟悉了;paper很多很多,特别是国外的...不过大家都懒得测试,我就来整理下.1.普通本地包含;poc:http://127.0.0.1:808... 阅读全文
摘要：
cnrstar (Be My Personal Best!) | 2014-05-20 21:58众所周知，Mysql的用户在没有File权限情况下是无法通过Load_file读文件或者通过into dumpfile 或者into outfile去写文件，但是偶尔在一个网站上发现个小技巧，也就是通过... 阅读全文
摘要：
（1）mysql_real_escape_string -- 转义 SQL 语句中使用的字符串中的特殊字符，并考虑到连接的当前字符集使用方法如下： $sql = "select count(*) as ctr from users where username ='".... 阅读全文
摘要：
今天在做上传的时候出现一个非常怪的问题，有时候表单提交可以获取到值，有时候就获取不到了，连普通的字段都获取不到了，苦思冥想还没解决，群里人问我upload_max_filesize的值改了吗，我说改了啊，。过了一会问post_max_size改了吗，，原来上传是和post_max_size有关系的。... 阅读全文
摘要：
彻底解决mysql中文乱码的办法mysql -uroot -p 回车输入密码 进入mysql查看状态如下：mysql \s mysql不能插入中文默认的是客户端和服务器都用了latin1，所以会乱码。解决方案: mysql>user mydb;mysql>alter database mydb... 阅读全文
摘要：
有人说，前端的界限就在浏览器那儿。无论你触发了多少bug，最多导致浏览器崩溃，对系统影响不到哪去。这就像二次元各种炫酷的毁灭世界，都不会导致三次元的世界末日。然而，作为一个前端，我发现是有方式打开次元大门的…这个实验脑洞较大，动机无聊，但某种意义上反映了一些安全问题。想象一下，有天你在家里上网，吃着... 阅读全文
摘要：
修改mysql数据库的默认编码方式修改my.ini文件 加上 default-character-set=gb2312设定数据库字符集 alter database da_name default character set 'charset'1)设置数据库编码 /etc/my.cnf[... 阅读全文
摘要：
echo是PHP语句, print和print_r是函数,语句没有返回值,函数可以有返回值(即便没有用)print（）只能打印出简单类型变量的值(如int,string)例子输出3print_r（）可以打印出复杂类型变量的值(如数组,对象)，如果让数组分行显示就需要加echo "";print_r(... 阅读全文
摘要：
有些一句话虽然可以单独成功执行，但是在菜刀里却不能用，而有些人非觉得这样的一句话麻烦，非要用菜刀。经分析安全狗对菜刀的HTTP请求做了拦截，菜刀的POST数据里面对eval数据做了base64编码，安全狗也就依靠对这些特征来拦截，因此要想正常使用菜刀，必须在本地做一个转发，先把有特征的数据转换。这个... 阅读全文
摘要：
为了避免自己辛辛苦苦拿下的站点被一些拿来主义者不费吹灰之力就据为己有，下面来教大家如何检测菜刀有没有留后门。对于有没有后门这个问题，大牛们会说抓包看一下就行了，那如何抓包呢？有很多软件可以，这里使用的是Fiddler2（免费，E文，下载地址请问谷歌）。另外由于菜刀本身不支持代理，所以我们需要一款软件... 阅读全文
摘要：
SQL注入：至于+ /**/就不说了，来些实际的。1、关键字可以用%（只限IIS系列）。比如select，可以sel%e%ct。原理：网络层waf对SEL%E%CT进行url解码后变成SEL%E%CT，匹配select失败，而进入asp.dll对SEL%E%CT进行url解码却变成select。II... 阅读全文
摘要：
合购vip等教程论坛都用的是Discuz看操作步骤： 随便找一处vip教程 接下来 我们审查元素 找到这段代码然后修改回复复制代码 xxx.xxxx.xx代表该论坛的网址合购vip就用 <a href="http://www.hegouvip.com/forum.php?mod=post... 阅读全文
摘要：
1、官网环境要求：n5 n7 n10 android 4.42、实验设备:N7 android 4.4.4N7 android 4.4.3N5 nadroid 4.4.23、开发者模式+usb调试+解锁+root（一般刷过机的这些肯定都搞定了） 5、安装busybox + TWRP6、开启M... 阅读全文
摘要：
前言 中国菜刀是一个一句话连接工具，最后一版编译于20141213，时至今日仍然是一款优秀的工具。虽然菜刀本身在与服务器通信的时候做了二次编码，但到现在已经被各种WAF杀成狗。而菜刀也是没有开源的，今天就来给大家讲讲二次开发菜刀，为菜刀添加接口。定位发送函数 下断点：HttpSendReques... 阅读全文