显示不全请点击全屏阅读 小菜分享下自己的思路，不知道各位有木有更好的方法 源码： using System; using System.Collections.Generic; using Syste...
Seay信息安全博客
Seay信息安全博客
ASPX上传类型 |
Seay信息安全博客
PHP编程函数安全篇 |
显示不全请点击全屏阅读 关于脚本安全这个话题好像永远没完没了，如果你经常到国外的各种各样的bugtraq上，你会发现有一半以上都和脚本相关,诸如SQL injection,XSS,Path Discl...
PHP代码审计 |
PHP函数 |
Seay信息安全博客
PHP全局变量与SESSION 漏洞（global 与 session） |
显示不全请点击全屏阅读 先看这一段简单的代码 <?php session_start();$_SESSION=’yes’;$isadmin=’no’...
SESSION漏洞 |
Seay信息安全博客
php全局变量漏洞 $GLOBALS |
显示不全请点击全屏阅读 在Discuz代码中有这么一段： if (isset($_REQUEST) OR isset($_FILES)) { exit(‘Request tainting...
GLOBALS变量 |
Seay信息安全博客
苦逼程序员的悲剧罪孽 |
显示不全请点击全屏阅读 有人曾说过程序员是IT行业发展的基石，这话可算是把程序员的角色诠释的一清二楚。小到形形色色的街头外包公司，大到诸如Microsoft, Oracle有自身核心技术的的世界级...
