起因 最近一直在學(xué)習(xí)代碼審計(jì)，本人php代碼功底相對(duì)較弱，所以先從簡(jiǎn)單的審計(jì)入手，在cnvd上看到這套cms，三處注入，一處任意文件刪除，小眾cms，個(gè)人開發(fā)，就當(dāng)練手。 環(huán)...
發(fā)簡(jiǎn)信
IP屬地：貴州
-
逍遙商城系統(tǒng)審計(jì) -
-
java序列化與反序列化(一)反射 一、獲取反射對(duì)象（反射入口） Class ===>三種方法： 2.獲取方法 1.獲取所有公共方法(本類和父類所有符合訪問修飾符的方法（static）) 2.獲取當(dāng)前類的...
-
python高級(jí)編程(自定義序列類)
Python的序列類型非常豐富，包括了列表(list)，元組(tuple)，字符串(str)， 字節(jié)數(shù)組(bytes),隊(duì)列(deque)，今天我們就著重了解下python中...
-
python高級(jí)編程（魔法函數(shù)）
什么是魔法函數(shù) 以雙下劃線開頭，以雙下劃線結(jié)尾。 上述代碼直接調(diào)用getitem這個(gè)魔法函數(shù)，遍歷輸出。魔法方法由python定義好，自己不能去創(chuàng)建，它不屬于任何東西。 魔法...
-
python高級(jí)編程（一切皆對(duì)象）
python中一切皆對(duì)象 在python中一切都是對(duì)象 面向?qū)ο蟾鼜氐? class,def(函數(shù))都可以看作是對(duì)象。 python中函數(shù)和類都是對(duì)象，是python的一等公...
-
python高級(jí)編程(深入理解類和對(duì)象)
鴨子類型和多態(tài) 面向?qū)ο笕筇卣?首先介紹下面向?qū)ο?OOP)的三大特征:（1）面向?qū)ο蟪绦蛟O(shè)計(jì)有三大特征：封裝（Encapsulation）、繼承（Inheritance）...
-
slq-注入總結(jié)(中)
上一節(jié)中，大致把sql中的函數(shù)記錄了下，如果有什么不足希望各位師傅斧正。晚自習(xí)沒課，所以現(xiàn)在把常見的注入方式，以及利用過程講一下。 注入類型 數(shù)值型注入 也就是說后臺(tái)的sql...
-
sql-注入總結(jié)(上)
字符串截取函數(shù) 字符串截取函數(shù)，在報(bào)錯(cuò)注入，盲注中經(jīng)常使用到，例如mid函數(shù)。正常用法mid(str,pos,len)功能是從str字符串中從pos開始，截取len長(zhǎng)度的字字...
-
thinkphp3代碼審計(jì)環(huán)境配置 1.thinkphp官網(wǎng)下載thinkphp_3.2.3FUll版本。 2.數(shù)據(jù)庫(kù)配置： 3.數(shù)據(jù)庫(kù)測(cè)試 至此環(huán)境基本配置完畢，還有就是xdebug之類的。 thi...
