摘要：
目录： 00x1 php中的pdo是什么? 00x2 pdo创建一个PDO对象 00x1 php中的pdo是什么? 果要开启某个PDO直接在PHP.ini当中激活即可。(直接将分号去除即可) 详细的开启服务可以在phpinfo下面查询即可。 00x2 创建一个PDO对象? 既然说了PDO就是将数据库 阅读全文
摘要：
MIME类型绕过： 上传木马时，提示格式错误。直接抓包修改Content-Type 为正确的格式尝试绕过 文件扩展名绕过： Php除了可以解析php后缀 还可以解析php2.php3，php4 后缀 文件内容检测绕过： 抓包，在正常图片末尾添加一句话木马 00截断绕过上传 1.php .jpg 空格 阅读全文
摘要：
这类逻辑漏洞 就没有停的时候 在WAF越来越普及的时代，SQL注入，远程命令执行这类高危可操作漏洞将越来少，而逻辑漏洞则是目前WAF(很久之后的WAF或许也不能防御)的盲区。所以作为一名合格的黑客，学好逻辑漏洞的挖掘思路，是必须的。逻辑漏洞最常见也是最有效的无非就在于找回密码处，我们用蘑菇租房来给大 阅读全文
摘要：
方法：找一个正常的可上传的查看其的MIME类型，然后将马子的MIME改成合法的MIME即可。 阅读全文
摘要：
Author:倾旋payloads@aliyun.com本文由科拉实验室成员倾旋原创文章 Part 1 分析 此文主要研究安全狗的数据包分析功能，由于很多人都认为安全狗是通过正则去匹配的，那么暂且那么说吧。这款应用层的WAF的确在测试中让人头大。那么安全狗是如何分析我们的数据的呢？在这里我做了一个拓 阅读全文
摘要：
目录： 文件的处理：00x1 判断错误 文件的处理：00x2 判断类型 文件的处理：00x3 文件大小 ++++++++++++++++++++++++++++++++++++++++++++++++ 文件的处理：00x1 判断错误 既然是上传就会有错误，比如如下图所示的错误： 文件的处理：00x2 阅读全文
摘要：
PS：上传的时候一定要用POST方法，GET方法不行。 文件上传的entype要改成“mutilpart/form-data”这个编码 但是这个也是可以更改的，在PHP.ini当中进行修改，但是修改的同时，所有的POST都会被修改成那个数据，比如你的一个POST登陆的表单。 直接上传的是被上传到服务 阅读全文
摘要：
举一个例子： 假设一个文件读取的过程，有数万人在同时操作，那么极可能a用户刚刚写入，b用户也写入了，两者以至于混乱，或者在读取的时候，读取到别人写的数据。就好比上公共厕所，去厕所的时候要把门给打开上，上厕所的时候要把门给关上，上完了在打开门的一个过程，倘若不关门就可能导致混乱。 lock正是“锁”的 阅读全文
摘要：
上课的时候看《我的wafbypass之道》看到的里面一串mysql命令，后面的部分表示不太懂，如下图： 关于mysql的变量还真不懂。就写一下文章。 语法： set @变量名 如果需要赋值的时候需要在等号的前面加上冒号，案例如下： 你看懂那个图了吗？ 阅读全文
摘要：
一、基础题1. 写出如下程序的输出结果 2. 写出如下程序的输出结果 3. 写出如下程序的输出结果 4. 写出如下程序的输出结果 5. 写出如下程序的输出结果 6. 写出如下程序的输出结果 7. 使用五种以上方式获取一个文件的扩展名要求：dir/upload.image.jpg，找出 .jpg 或者 阅读全文