摘要：
1、什么是文件包含（File Inciusion）：一种代码处理方法，文件包含是指应用程序加载的文件（本地/远程）可以由用户提交的数据控制，从而导致攻击者控制恶意文件在服务器上执行。如当服务器开启allow_url_include选项时，就可以通过php的某些函数如include（）,require 阅读全文
posted @ 2020-04-02 21:37
心态要好(✪▽✪)
阅读(313)
评论(0)
推荐(0)
摘要：
许多渗透方式都python写脚本，比较方便，写一下vscode和插件的安装办法，虽然不是很复杂，但是写一下做一下笔记： Visual Studio Code (简称 VS Code / VSC) 是一款免费开源的现代化轻量级代码编辑器，支持几乎所有主流的开发语言的语法高亮、智能代码补全、自定义热键、 阅读全文
posted @ 2020-04-02 12:44
心态要好(✪▽✪)
阅读(19760)
评论(0)
推荐(2)
摘要：
我们这一次来介绍的命令注入：人对计算机的操纵方式，展现出来的无非是两个方面——数据，以及操作这些数据的指令。当数据和指令都是事先预设好的，各司其职，则天下太平——人们通过指令将输入的数据进行处理，获得期望的结果后通过特定的渠道输出。但随着IT技术的飞速发展，这两者混杂在一块，没有经过良好的组织，就会 阅读全文
posted @ 2020-04-02 12:39
心态要好(✪▽✪)
阅读(251)
评论(0)
推荐(0)
摘要：
如何快速暴力破解网站后台并获得 ID 和密码 ？ 本文主要从管理后台这个方面来讲解其黑客攻击过程，并通过在虚拟环境中展开实例演示，各小主可以跟着本教程去做实验 声明：本人分享该教程是希望大家通过这个教程了解网站管理安全和局域网安全，希望大家在今后能对网络安全有个新的防范意识，而并非在教大家如何成为一 阅读全文
posted @ 2020-04-02 10:40
心态要好(✪▽✪)
阅读(1640)
评论(0)
推荐(0)
浙公网安备 33010602011771号