安云网 – AnYun.ORG

别告诉我说只要会用一个文本编辑器和会打字就行！比如php审计一定要熟悉php各种函数？ 比如代码审计工具，容易帮助对审计上手的，半自动工具！ 各位审计牛以前是怎么过来的？说一说心路...

环境是这样的，有一套php程序，没有对参数做任何过滤，但是会在所有逗号的前后插入单引号，比如 提交：id=1 and 1=2 union select concat(1,2,3) ...

script 变成sc<x>ript，还有javascript onload onmouseover 基本都是加入捣蛋的<x> 我在想，之前ewebeditor，st...

有站的权限,但是管理员密码很复杂,MD5暴不出来,想得到他密码咋办? 在登录文件做手脚啊...我来贴一个我修改的. login.php里面替换掉对应的部分就OK了. < - >CODE: if($ac...

家知道直接使用ASP是不能够重启服务器的，这时我们需要制作一个组件来实现功能，ASP通过这个组件调用系统API，然后按照不同的重启和关机方式进行操作！ 下面先说COM的制作，在VB中新建一工程，当然是...

dbowner通过注射得到一个shell应该不是什么难事情了，比较麻烦的是就算利用增量备份，仍然有很多不确定的因素，如果之前别人有过什么错误的写入信息，可能备份出来得到的还是一些不能用的500错误，如...

前几天刺在我们的maillist发了一个老外写的文章，大意是可以用php来实现数据的劫持和转发。我瞄了一下，确实可行，于是今天抽出了以前用来扯淡的时间，写了段代码验证了一下想法。老外的原文是一个PDF...

步骤如下： 准备工作 1.做好远控木马，做好免杀，找个网马生成器生成网马。然后传到一个空间，并做好相应的加密过的JS引用文件。 2.找一套正常的网站源码（大家做过的网站随便找一个就ok了），加一段代码...

主要问题是：不管文件最后后缀为什么，只要是.php.*结尾，就会被Apache服务器解析成php文件，问题是apache如果在mime.types文件里面没有定义的扩展名在诸如x1.x2.x3的情况下...

‍‍‍‍‍‍‍‍ 这段时间一直在写一个整站，前几天才基本完成了，所以抽个时间写了一篇对于php安全的总结。技术含量不高，过不了也没关系，希望能一些准备写网站的朋友一点引导。 在放假之初，我抽时间看了《...