个人博客地址：https://www.cnblogs.com/smile2233/ 欢迎大家来踩
04 2024 档案
摘要：
指纹识别 指纹识别是一种用于识别网络设备、操作系统、应用程序或用户的技术。它通过收集和分析目标系统的特征信息，如网络协议、端口号、操作系统版本、应用程序版本等，来确定系统的身份或特征。指纹识别可以用于多种用途，包括网络侦察、入侵检测、安全审计等。 常用的指纹识别方法： 特定文件的MD5值：一些CMS
阅读全文
指纹识别 指纹识别是一种用于识别网络设备、操作系统、应用程序或用户的技术。它通过收集和分析目标系统的特征信息，如网络协议、端口号、操作系统版本、应用程序版本等，来确定系统的身份或特征。指纹识别可以用于多种用途，包括网络侦察、入侵检测、安全审计等。 常用的指纹识别方法： 特定文件的MD5值：一些CMS
阅读全文
摘要：
漏洞解析 extract($_POST); function goAway() { error_log("Hacking attempt."); header('Location: /error/'); } if (!isset($pi) || !is_numeric($pi)) { goAway(
阅读全文
漏洞解析 extract($_POST); function goAway() { error_log("Hacking attempt."); header('Location: /error/'); } if (!isset($pi) || !is_numeric($pi)) { goAway(
阅读全文
摘要：
什么是php伪协议 在 PHP 中，"伪协议"是一种特殊的语法，用于访问不同的资源或执行特定的操作。这些伪协议以 php:// 开头，后面跟着特定的指示符或参数，以实现不同的功能。这些伪协议提供了一种方便的方式来处理各种输入输出操作，而不必依赖于实际的文件或网络资源。 简单的理解就是，在URL中使用
阅读全文
什么是php伪协议 在 PHP 中，"伪协议"是一种特殊的语法，用于访问不同的资源或执行特定的操作。这些伪协议以 php:// 开头，后面跟着特定的指示符或参数，以实现不同的功能。这些伪协议提供了一种方便的方式来处理各种输入输出操作，而不必依赖于实际的文件或网络资源。 简单的理解就是，在URL中使用
阅读全文
摘要：
漏洞解析 class LanguageManager { public function loadLanguage() { $lang = $this->getBrowserLanguage(); // 获取浏览器语言 $sanitizedLang = $this->sanitizeLanguage
阅读全文
漏洞解析 class LanguageManager { public function loadLanguage() { $lang = $this->getBrowserLanguage(); // 获取浏览器语言 $sanitizedLang = $this->sanitizeLanguage
阅读全文
摘要：
漏洞解析 header("Content-Type: text/plain"); function complexStrtolower($regex, $value) { return preg_replace( '/(' . $regex . ')/ei', 'strtolower("\\1")'
阅读全文
漏洞解析 header("Content-Type: text/plain"); function complexStrtolower($regex, $value) { return preg_replace( '/(' . $regex . ')/ei', 'strtolower("\\1")'
阅读全文
摘要：
漏洞解析 function getUser($id) { global $config, $db; if (!is_resource($db)) { $db = new MySQLi( $config['dbhost'], $config['dbuser'], $config['dbpass'],
阅读全文
漏洞解析 function getUser($id) { global $config, $db; if (!is_resource($db)) { $db = new MySQLi( $config['dbhost'], $config['dbuser'], $config['dbpass'],
阅读全文
摘要：
漏洞解析 class TokenStorage { public function performAction($action, $data) { switch ($action) { case 'create': $this->createToken($data); break; case 'de
阅读全文
漏洞解析 class TokenStorage { public function performAction($action, $data) { switch ($action) { case 'create': $this->createToken($data); break; case 'de
阅读全文
摘要：
漏洞解析 class Mailer { private function sanitize($email) { if (!filter_var($email, FILTER_VALIDATE_EMAIL)) { return ''; } return escapeshellarg($email);
阅读全文
漏洞解析 class Mailer { private function sanitize($email) { if (!filter_var($email, FILTER_VALIDATE_EMAIL)) { return ''; } return escapeshellarg($email);
阅读全文
摘要：
漏洞解析 class Login { public function __construct($user, $pass) { $this->loginViaXml($user, $pass); } public function loginViaXml($user, $pass) { if ( //
阅读全文
漏洞解析 class Login { public function __construct($user, $pass) { $this->loginViaXml($user, $pass); } public function loginViaXml($user, $pass) { if ( //
阅读全文
摘要：
漏洞解析 // 实现了一个基本的MVC（Model-View-Controller）结构,通过动态加载控制器类和数据，并调用控制器的方法来实现基本的页面渲染。 // 自动加载函数，用于动态加载类文件。当使用尚未定义的类时，PHP会自动调用该函数来加载类文件。此处，__autoload 函数会尝试加载
阅读全文
漏洞解析 // 实现了一个基本的MVC（Model-View-Controller）结构,通过动态加载控制器类和数据，并调用控制器的方法来实现基本的页面渲染。 // 自动加载函数，用于动态加载类文件。当使用尚未定义的类时，PHP会自动调用该函数来加载类文件。此处，__autoload 函数会尝试加载
阅读全文
摘要：
前置知识 - Twig Twig是一个PHP模板引擎，它提供了一种更简洁和可扩展的方法来创建PHP应用程序的视图层。Twig模板引擎旨在将设计与业务逻辑分离，并为开发人员提供一种更加清晰和易于维护的方式来构建网页。 使用前提：在PHP项目中安装，然后引入Twig的自动加载文件 composer re
阅读全文
前置知识 - Twig Twig是一个PHP模板引擎，它提供了一种更简洁和可扩展的方法来创建PHP应用程序的视图层。Twig模板引擎旨在将设计与业务逻辑分离，并为开发人员提供一种更加清晰和易于维护的方式来构建网页。 使用前提：在PHP项目中安装，然后引入Twig的自动加载文件 composer re
阅读全文
