摘要：
一.题目 小宁听说php是最好的语言,于是她简单学习之后写了几行php代码。 根据提示，就应该分析代码： <?phpshow_source(__FILE__);include("config.php");$a=@$_GET['a'];$b=@$_GET['b'];if($a==0 and $a){ 阅读全文
摘要：
一.漏洞介绍 Apache Solr 是一个开源的搜索服务器。Solr 使用 Java 语言开发，主要基于 HTTP 和 Apache Lucene 实现。此次漏洞出现在Apache Solr的DataImportHandler，该模块是一个可选但常用的模块，用于从数据库和其他源中提取数据。它具有一 阅读全文
摘要：
一.漏洞介绍 SSI 注入全称Server-Side Includes Injection，即服务端包含注入。 SSI是嵌入HTML页面中的指令，在页面被提供时由服务器进行运算，以对现有HTML页面增加动态生成的内容，而无须通过CGI程序提供其整个页面，或者使用其他动态技术。 从技术角度上来说，SS 阅读全文