技能树点歪的尘尘
  文章分类
721-ctf 4 CTF 9 数据库 4 bin 1 数据结构与算法 3 知识积累 13 JAVA 5 算法 1 Linux 7 渗透测试工具 9 安全学习 4 PHP 4 Java安全 1 渗透测试 6 Python 3 ctfshow 4 漏洞复现 1
PHP裸文件本地包含 PHP裸文件本地包含
PHP裸文件本地包含(Docker)pearcmd.php的利用php中的register_argc_argv当开启了这个选项用户的输入将会被赋予给$argc,$argv,$_SERVER['argv']几个变量 pear
2022-02-22 PHP
WEB
PHPCVE PHPCVE
PHPCVExdebug-rce
2021-10-30 PHP
CVE
PHP反序列化 PHP反序列化
序列化序列化1.定义:利用serialize()将一个对象转换为字符串 1.1先看一下直接输出对象<?php class test{ public $name="ghtwf01"; public $age="
2021-05-25 PHP
WEB
PHP伪协议 PHP伪协议
PHP://php官方网站:https://www.php.net/manual/zh/wrappers.php.php PHP://访问各个输入输出流(I/O streams) 说明: 1. php://stdin, php://stdo
2021-05-24 PHP
WEB