03 2017 档案

【内网渗透】MSF的exploit和pyload的基础使用
摘要：1、连接MSF 2、显示所有攻击模块 3、寻找攻击模块 4、使用攻击模块 5、显示payloads 6、设置payloads 7、查询设置 8、监听本地IP 9、监听目标IP 10、开始攻击 阅读全文
posted @ 2017-03-29 01:57 水清云影 阅读(3829) 评论(0) 推荐(0)
【代码总结】GD库中图片缩印
摘要：代码部分： 阅读全文
posted @ 2017-03-27 01:21 水清云影
【代码总结】GD库中添加图片水印
摘要：函数 getimagesize() 参数说明： 拷贝图像开始 y 坐标，x,y同为 0 则从左上角开始拷贝 代码部分： 阅读全文
posted @ 2017-03-23 01:43 水清云影
【代码总结】GD库中简单的验证码
摘要：大体思路： 代码部分： 阅读全文
posted @ 2017-03-22 01:15 水清云影
【代码学习】PHP中GD库的使用
摘要：PHP--GD库 一、支持： 需要php支持GD库 二、作用： 验证码、水印、缩放等 三、绘画步骤： 1、创建画布 PHP中可以使用imagecreate()和imagecreatetruecolor()两个函数创建指定画布。通常imagecreate()支持256色，为普通调色板图像；imagec 阅读全文
posted @ 2017-03-21 02:06 水清云影
【漏洞详解】文件包含漏洞
摘要：漏洞危害 ： 执行恶意代码、包含恶意未见控制网站、甚至控制网站服务器1.本地包含： 第一种方式：%00截断 第二种方式：记录错误日志文件 需要解密base64 利用环境：php<5.3 magic_quotes_gpc取消的 可以使用遍历目录实现效果 代码： 2.远程包含： 包含文件时会加入默认后缀 阅读全文
posted @ 2017-03-21 01:15 水清云影