p0's blog | 破 关注网络安全
PHP变量覆盖漏洞总结
发表于: | 分类: Web渗透 | 评论:0 | 阅读: 3453
一、全局变量覆盖当register_global=ON时,变量来源可能是各个不同的地方,比如页面的表单,Cookie等。<?php echo "Register_globals: ".(int)ini_get("regist...

阅读全文>>

Python的md5和sha1加密
发表于: | 分类: Python | 评论:0 | 阅读: 2094
MD5MD5的全称是Message-Digest Algorithm 5(信息-摘要算法)。128位长度。目前MD5是一种不可逆算法。具有很高的安全性。它对应任何字符串都可以加密成一段唯一的固定长度的代码。SHA1SHA1的全称是Secure Hash Algor...

阅读全文>>

内网渗透之socks5代理(reGeorg+proxifier详细配置说明)
发表于: | 分类: Web渗透 | 评论:0 | 阅读: 2952
<h2>正向代理与反向代理</h2><h3>正向代理</h3><p>Lhost-->proxy-->Rhost<br/>Lhost为了访问到Rhost,向proxy发送了一个请求并...

阅读全文>>

SQLMAP tamper WAF 绕过脚本列表
发表于: | 分类: 安全工具 | 评论:0 | 阅读: 3191
使用方法 --tamper xxx.pyapostrophemask.py 用UTF-8全角字符替换单引号字符apostrophenullencode.py 用非法双字节unicode字符替换单引号字符appendnullbyte.p...

阅读全文>>

CSS实现pre,code标签让内容自动换行
发表于: | 分类: 技术分享 | 评论:0 | 阅读: 2865
博客之前在代码显示上有点小问题,插入的代码堆积在一起看起来很乱,开始的时候一直也没在意,今天突然想到也许是CSS的问题,于是从网上找了段代码对pre标签样式进行了些改动,改动的部分:pre, code {display: block;overflow: auto;...

阅读全文>>

最新菜刀发布-20160620(已对比md5)
发表于: | 分类: 安全工具 | 评论:5 | 阅读: 7571
新版增加了很多waf绕过姿势链接:http://pan.baidu.com/s/1gfbh8QZ 密码:e9hr解压密码 www.maicaidao.commd5:20160622 - acaf6564637ba97f73297b0096c2994c一、网站管理模...

阅读全文>>

php反序列化漏洞
发表于: | 分类: Web渗透 | 评论:3 | 阅读: 4497
测试代码:漏洞利用:exp.txt内容为:O:3:"foo":2:{s:4:"file";s:9:"shell.php";s:4:"data";s:16:"<?php ...

阅读全文>>

appcms 主页注入
发表于: | 分类: 代码审计 | 评论:0 | 阅读: 1842
index.phpif (trim($_GET['q']) != '' &amp;&amp; !isset($_GET['tpl'])) { $str = ''; $sql = &quot;SELECT app_id,app_title,a...

阅读全文>>

TOP