string 函数
传送门:https://www.w3school.com.cn/php/php_ref_array.asp addcslashes() 返回在指定的字符前添加反斜杠的字符串。 addslashes() 返回在预定义的字符前添 ......SQL 注入之一：Mysql 数据库（搞懂这篇就够了）
郑重声明： 本笔记编写目的只用于安全知识提升，并与更多人共享安全知识，切勿使用笔记中的技术进行违法活动，利用笔记中的技术造成的后果与作者本人无关。倡导维护网 ......![]()
DVWA-Brute Force(暴力破解)
暴力破解漏洞，没有对登录框做登录限制，攻击者可以不断的尝试暴力枚举用户名和密码 审计源码 <?php // 通过GET请求获取Login传参， // isset判断一个变量 ......![]()
DedeCMS程序使用拼音首字母做栏目名称的方法
Dedecms织梦程序默认使用拼音为保存目录的时候使用的是中文全拼，当遇到栏目名称比较长的时候目录名称看起来有点冗长，这时候大多数站长喜欢使用拼音首字母作为栏 ......mysql防SQL注入搜集
SQL注入 例：脚本逻辑 $sql = “SELECT * FROM user WHERE userid = $_GET[userid] “; 案例1：SELECT * FROM t WHERE a LIKE ‘%xxx%’ OR (IF(NOW=SYSDATE(), SL ......Sql 注入方案合集
【以mysql 数据库为例】 【参考书目：sqlilabs过关手册注入天书 https://www.cnblogs.com/lcamry/category/846064.html】 推荐看原书，这篇文章主要做整理学习之用！ ......PHPSHE 1.7前台SQL注入漏洞分析
此CMS SQL注入漏洞产生原因为未将经过 addslashes() 函数过滤的数据使用单引号包裹，从而导致的SQL注入漏洞。接下来看漏洞详情： 首先查看phpshe下的common.php文 ......![]()
使用CURL和火车头软件采集搜狐文章
直接上代码: //参数1：访问的URL，参数2：post数据(不填则为GET)，参数3：提交的$cookies,参数4：是否返回$cookies function curl_request($url,$post='',$cookie='', ......米酷CMS 7.0.4代码审计
工具：seay源代码审计系统 源代码：网上很好找，这里就懒得贴上了，找不到的话可以给我留言 后面一段时间会深入学习安全开发，代码审计，内网渗透和免杀，快快成长。 审 ......![]()
↓ 按住下拉
V2AS = Way To Ask
V2AS 一个技术分享与创造的静土
手机扫一扫
移动阅读更方便
近15日热搜文章