摘要：
方法一： BOOL CurrentUserIsLocalSystem(){ BOOL bIsLocalSystem = FALSE; PSID psidLocalSystem; SID_IDENTIFIER_AUTHORITY ntAuthority = SECURITY_NT_AUTHORITY; 阅读全文
摘要：
http://www.176ku.com/anquan/phpcms/201106/14792.html http://www.176ku.com/anquan/phpcms/201101/14285.html http://www.176ku.com/anquan/phpcms/201104/14 阅读全文
摘要：
挖掘上传漏洞 常见上传函数 $_FILES move_uploaded_file等函数 搜索关键字 $_FILES move_uploaded_file 如何防止上传漏洞 自定义文件扩展名和路径 oscommerce-2.3.1.zip 阅读全文
摘要：
挖掘上传漏洞 常见上传函数 $_FILES move_uploaded_file等函数 搜索关键字 $_FILES move_uploaded_file 如何防止上传漏洞 自定义文件扩展名和路径 POST /dvwa/vulnerabilities/upload/ HTTP/1.1 Host: 12 阅读全文
摘要：
挖掘上传漏洞 常见上传函数 $_FILES move_uploaded_file等函数 搜索关键字 $_FILES move_uploaded_file 如何防止上传漏洞 自定义文件扩展名和路径 在.htaccess文件中加入AddType application/x-httpd-php .jpg 阅读全文
摘要：
反射型XSS漏洞由于这种漏洞需要一个包含Javascript的的请求，这些请求又被反射到提交请求的用户，所以成为反射型XSS 实例：动态页面向用户显示消息xxx.com/error.php?message=sorry%2c+an+error+ocurred 判断 xxx.com/error.php? 阅读全文
摘要：
反射型XSS漏洞由于这种漏洞需要一个包含Javascript的的请求，这些请求又被反射到提交请求的用户，所以成为反射型XSS 实例：动态页面向用户显示消息xxx.com/error.php?message=sorry%2c+an+error+ocurred 判断 xxx.com/error.php? 阅读全文
摘要：
CSRF 背景与介绍 CSRF（Cross Site Request Forgery, 跨站域请求伪造）是一种网络的攻击方式，它在 2007 年曾被列为互联网 20 大安全隐患之一。其他安全隐患，比如 SQL 脚本注入，跨站域脚本攻击等在近年来已经逐渐为众人熟知，很多网站也都针对他们进行了防御。然而 阅读全文
摘要：
挖掘文件包含漏洞 常见文件包含函数 include(),require(),include_once(),require_once()函数 函数区别 reqiure(可N次包含),require_once(只包含一次，默认第一次)和include(可N次包含),include_once(只包含一次， 阅读全文
摘要：
挖掘文件包含漏洞 常见文件包含函数 include(),require(),include_once(),require_once()函数 函数区别 reqiure(可N次包含),require_once(只包含一次，默认第一次)和include(可N次包含),include_once(只包含一次， 阅读全文