yii2 resetful 的授权验证

添加日期：2018-10-17 09:29:54　发布：smiling　

什么是restful风格的api呢？我们之前有写过大篇的文章来介绍其概念以及基本操作。既然写过了，那今天是要说点什么吗？这篇文章主要针对实际场景中api的部署来写。我们今天就来大大的侃侃那些年api ...

php 怎么创建session？php创建session的方法实例详解

添加日期：2018-10-16 11:47:08　发布：smiling　

本文实例讲述了php创建session的方法。分享给大家供大家参考。具体分析如下：保存session只需要两个步骤，开启session和保存session数据。默认情况下，session保存在服务器端 c: windows temp文件 ...

PHP中SESSION反序列化机制详解

添加日期：2018-10-16 11:32:48　发布：smiling　

简介:在php ini中存在三项配置项：session save_path="" --设置session的存储路径session save_handler="" --设定用户自定义存储函数，如果想使用PHP内置会话存储机制之外的可以使用本函数(数据 ...

深入分析sugarcrm php代码注入

添加日期：2018-10-16 10:56:32　发布：smiling　

这篇文章准备通过通过请求语句来看传入的数据在代码中流向，这样或许更方便来理解这个漏洞。http: [host] [sugar] index php?module=Connectors&action=RunTest&source_id=ext_rest_insideview&ex ...

PHP防止SQL注入的例子

添加日期：2018-10-16 10:36:07　发布：smiling　

使用prepared以及参数绑定查询可根本性防止sql注入的发生：SQL语句与参数分批传输到sql服务器的方式让利用字符串拼接的SQL注入没有了施展空间。基本上你有两种方式完成上述方法：使用PDO:$stmt=$pd ...

PHP最短webshell的一些理解

添加日期：2018-10-15 09:55:16　发布：smiling　

The shortest webshell of PHP某天闲逛wooyun，发现一篇挺有意思的文章————《32C3 CTF 两个Web题目的Writeup》。其中提到了两个比较有意思的东西：PHP执行运算符反引号上面提及的文章， ...

metasploit调用nexpose扫描学习笔记

添加日期：2018-10-15 09:43:46　发布：smiling　

nexpose安装在虚拟机中比较麻烦，所以直接安装到物理机上，kali安装在虚拟机中，执行扫描命令如下：首先确定是否连接数据库：msf > db_status[*] postgresql connected to msf3确认后msf > ...

SQLMAP结合Meterpreter实现注入渗透返回shell

添加日期：2018-10-15 09:41:32　发布：smiling　

自己搭建一个PHP+MYSQL平台，靶场为DVWA，设置SQL注入靶场级别为low（方便测试使用）。在提交框中输入1，用burp抓包，将包数据复制到cookies txt文档中，拖到kali环境。root@kali:~ sqlmap -r ...

metasploit框架PHP反向后门建立教程

添加日期：2018-10-15 09:34:27　发布：smiling　

Metasploit简介灰帽黑客(第3版) Metasploit是一个免费的、可下载的框架，通过它可以很容易地获取、开发并对计算机软件漏洞实施攻击。它本身附带数百个已知软件漏洞的专业级漏洞攻击工具。当H D ...

ASP/PHP sql注入语句整理大全

添加日期：2018-10-15 09:23:10　发布：smiling　

标准注入语句1 判断有无注入点; and 1=1 and 1=22 猜表一般的表的名称无非是admin adminuser user pass password 等 and 0<>(select count(*) from *)and 0<>(select count(*) fr ...

php webshell下直接反弹shell的例子

添加日期：2018-10-13 14:25:04　发布：smiling　

Linux下，有时候拿到webshell需要提权，提权必须要得到一个交互式的shell。我看了一下常用的php webshell，对于命令执行、反弹shell都没有完善的方式。很多webshell里都没有proc_popen、popen这两 ...

PHP自定义递归函数实现数组转JSON功能【支持GBK编码】

添加日期：2018-10-13 13:53:21　发布：smiling　

本文实例讲述了PHP自定义递归函数实现数组转JSON功能。分享给大家供大家参考，具体如下：问题：由于最近的一个项目中要给别的公司提供接口，给他们喂 GBK 编码的 json 数据，但是有一个问题是 ...