随笔分类 -  Php

记录学习php学习之路
Mysql uploader File
摘要：前几天和哥们做一次渗透测试，内网情况、防护相当严格。 内网不允许访问DMZ，DMZ不允许访问内网，除了服务端口，比如80，3306. 经过长时间的分析，就发现本机连接了内网的一个MYQL，发现WEB开启了PHPMYADMIN，于是模拟发包拿到了一个shell。 通过CURL来传递命令，发现即使对方是 阅读全文
posted @ 2016-04-14 22:16 杀死比特 阅读(3484) 评论(0) 推荐(0)
PHP 404伪装
摘要：404 Not FoundNot FoundThe requested URL ".GetCurUrl()." was not found on this server.";header('HTTP/1.1 404 Not Found');die;PHP脚本，用来达到某些地步，隐藏文件或者限制某些人... 阅读全文
posted @ 2016-01-05 12:35 杀死比特 阅读(451) 评论(0) 推荐(0)
JBOSS invoker GETSHELL(PHP版)
摘要：= 0x20 && $i $line) { echo sprintf('%6X',$offset).' : '.implode(' ', str_split($line,2)) . ' [' . $chars[$i] . ']' . $newline; $offse... 阅读全文
posted @ 2015-03-22 13:28 杀死比特 阅读(768) 评论(0) 推荐(0)