PHP 文件包含之文件路径截断

lrfgjj2jiageweiwu.blog.chinaunix.net

首页　| 　博文目录　| 　关于我

lrfgjj2

博客访问： 1528901
博文数量： 164
博客积分： 2993
博客等级：少校
技术积分： 1718
用户组：普通用户
注册时间： 2011-06-24 11:42

文章分类

全部博文（164）

Gideros dev（1）
信息安全（密码学（3）
oauth2.0第三方登（0）
attack（0）
cdn（1）
apache（0）
淘宝（0）
SEO（1）
渗透（6）
jquery（3）
MFC（2）
dos命令（1）
QT（1）
mvc（1）
ajax（2）
mysql（7）
浏览器兼容问题（1）
codeIgniter（1）
nosql（4）
密码算法（2）
openssl（1）
m2crypto（1）
设计模式（6）
面向对象设计（5）
打包程序（2）
算法（7）
php学习（48）
scrapy框架（2）
qvod技术（1）
Pyqt学习笔记（13）
fuzzing（1）
linux使用（5）
python学习（27）
网络协议（6）
未分配的博文（2）

文章存档

2014年（1）

2013年（36）

2012年（90）

2011年（37）

我的朋友

最近访客

推荐博文

PHP 文件包含之文件路径截断

发布时间：2013-01-25 12:20:48

1. 本来还以为挖到金矿了，跟黑哥交流后发现只能应用于Win32平台，使这个BUG的威力暴减，基本没有太大危害了，因为在WIN32平台使用PHP的实在太少了。 include $_GET[file].”.php”; 以前我们使用%00来截断，现在的PHP版本基本上已经失效了。挖掘思路是黑哥之前提到的结合多个环.........【阅读全文】

阅读(1454) | 评论(0) | 转发(0)

cookies 注入

发布时间：2012-11-15 13:15:52

......【阅读全文】

阅读(1308) | 评论(0) | 转发(0)

Cookies欺骗

发布时间：2012-11-15 10:16:16

......【阅读全文】

阅读(6046) | 评论(0) | 转发(0)

nc抓包及利用原理

发布时间：2012-11-14 17:42:12

......【阅读全文】