admin发表的所有文章 | 安云网

介绍公司php漏洞挖掘与代码审计方法 |

显示不全请点击全屏阅读在甲方公司做代码审计一般还是以白盒为主，漏洞无非这么几类，XSS、sql注入、命令执行、上传漏洞、本地包含、远程包含、权限绕过、信息泄露等。 1.xss + sql注入 ...

02月13日 1,101 次浏览发表评论

显示不全请点击全屏阅读先来个介绍： zcncms是站长中国基于php技术开发的内容管理系统，提供了内容编辑、关键词管理、广告管理、链接管理等模块和模型，程序的设计十分简洁并注重了二次开发的要求，可以...

02月13日 1,254 次浏览发表评论

显示不全请点击全屏阅读目录 1. 概述 3 2. 输入验证和输出显示 3 2.1 命令注入 4 2.2 跨站脚本 4 2.3 文件包含 5 2.4 代...

02月13日 1,467 次浏览发表评论

显示不全请点击全屏阅读上次爆了metinfo不少漏洞，官方动作很快，下午就升级了，其中前台修改任意用户密码，后来发现个后台也可以，跟前面那个一样，跟官方说了下，现在升级到5.0.4还没修补，那就爆出...

02月13日 1,040 次浏览发表评论

显示不全请点击全屏阅读软件名： Seay PHP代码审计工具软件版本： Version 2012终结版作者： Seay 博客： http://www.cnseay.com/ 联系方...

02月13日 1,927 次浏览发表评论

显示不全请点击全屏阅读本月编程语言Dart挤进入TIOBE排行榜前50名，占据第43名，这也是头一次Dart有这么好的表现。Dart是一门专为开发客户端Web应用而设计的编程语言。起初，谷歌推出Da...

02月13日 1,152 次浏览发表评论

显示不全请点击全屏阅读 0×01 引言 PHP是一种被广泛使用的脚本语言，尤其适合于web开发。具有跨平台，容易学习，功能强大等特点，据统计全世界有超过34%的网站有php的应用，包括Yahoo、s...

02月13日 1,256 次浏览发表评论

显示不全请点击全屏阅读博客www.cnseay.com刚换域名不久，需要点原创文章。。。蛋疼找了几套CMS玩玩。。。以前个别程序挖的洞提交到官方，有的爱理不理的，搞得都不想提醒官方了…....

02月13日 1,272 次浏览发表评论

显示不全请点击全屏阅读核心摘要：在法庭上，360的律师承认，360用hook黑客技术替换了QQ安全中心。 9月18日下午，腾讯诉奇虎360不正当竞争一案继续在广东高院开庭审理。腾讯向360索赔1.2...

02月13日 1,328 次浏览发表评论

显示不全请点击全屏阅读 0x01 unserialize函数的概念首先看下官方给出的解释：unserialize() 对单一的已序列化的变量进行操作，将其转换回 PHP 的值。返回的是转换之后的值，可...

02月13日 1,256 次浏览发表评论