一、什么才是"远程文件包含漏洞"？回答是：服务器通过php的特性（函数）去包含任意文件时，由于要包含的这个文件来源过滤不严，从而可以去包含一个恶意文件，而我们可以构造这个恶意文件来...
WEB安全
PHP文件包含漏洞总结
0x00 前言PHP文件包含漏洞的产生原因是在通过PHP的函数引入文件时，由于传入的文件名没有经过合理的校验，从而操作了预想之外的文件，就可能导致意外的文件泄露甚至恶意的代码注入。最常见的就属于本地文...
Windows下快速查找文件(类似Linux下find命令)
for /r 用法简介用了Linux下的find命令，觉得查找文件很方便，那么在windows下有没有类似的命令可以遍历目录并通过文件名找到文件呢？答案是有：Windows下的 for /r...
无线安全
gnuradio+USRP实现OpenBTS 5.0安装
用gnuradio+USRP实现OpenBTS，参考着大牛们的文章折腾了两天终于搭建成功，参考文章链接如下：http://www.cnblogs.com/atomic-pulse/p/4177589....
linux重启mysql无法启动
如VPS新建后,重启则无法启动,出现类似Starting MySQL ... * The server quit without ...
python os.path模块常用方法详解
os.path模块主要用于文件的属性获取，在编程中经常用到，以下是该模块的几种常用方法。更多的方法可以去查看官方文档：http://docs.python.org/library/os.path.ht...
python判断文件和文件夹是否存在、创建文件夹
>>> import os>>> os.path.exists('d:/assist')True>>> os.path.exist...
WEB安全
ECSHOP v2.7.3注入漏洞分析和修复
测试版本漏洞条件漏洞利用产生原因修复方案1.测试版本v2.7.3 RELEASE 20121106（最新） v2.7.3 RELEASE 201204112.漏洞条件需登录到后台3.漏洞利用...
无法删除对应的网站目录!目录包含.user.ini
LNMP无法删除或更改权限，显示：rm: cannot remove `.user.ini': Operation not permitted 无法删除".user.ini&quo...
Webshell实现与隐藏探究
一、什么是webshellwebshell简介webshell，顾名思义：web指的是在web服务器上，而shell是用脚本语言编写的脚本程序，webshell就是就是web的一个管理 工具，可以对w...
