Chinaunix首页 | 论坛 | 博客
  • 博客访问: 88055
  • 博文数量: 127
  • 博客积分: 0
  • 博客等级: 民兵
  • 技术积分: 1395
  • 用 户 组: 普通用户
  • 注册时间: 2018-06-15 09:53
  • 认证徽章:
文章存档

2019年(69)

2018年(58)

我的朋友

发布时间:2019-11-07 23:24:27

......【阅读全文】

阅读(4) | 评论(0) | 转发(0)

发布时间:2019-10-24 11:03:52

......【阅读全文】

阅读(70) | 评论(0) | 转发(0)

发布时间:2019-10-23 15:31:39

4.1.1.1. php.ini构成的后门4.1.1.2. .htaccess后门#<?php phpinfo();php_value auto_append_file data://text/plain;,PD9waHAgcGhwaW5mbygpOw==4.1.1.3. .user.ini文件构成的PHP后门4.1.2. 反序列化PHP序列化处理共有三种,分别为php_serialize、php_binary和 WDDX,默认为php_serialize,.........【阅读全文】

阅读(22) | 评论(0) | 转发(0)

发布时间:2019-10-21 15:42:41

第一个是就是SIM卡漏洞跟SS7 POC,恶意的攻击者在特有的手机环境中,向普通用户,且安装过该APP软件的发送短信,构造恶意的代码发送到用户手中,当用户接收这条短信的时候就会触发漏洞,利用手机浏览器植入恶意代码像APP信息搜集,用户当前手机号,电话簿收集,接收短信验证码来注册其他APP的账号,等等情况的发生。.........【阅读全文】

阅读(24) | 评论(0) | 转发(0)

发布时间:2019-10-21 15:15:10

3.14.1.1. IIS 6.03.14.1.2. IIS 7.0-7.5 / Nginx <= 0.8.373.14.1.3. 其他3.14.2. Nginx在Fast-CGI关闭的情况下, Nginx 仍然存在解析漏洞:在文件路径(xx.jpg)后面加上 %00.php , 即 xx.jpg%00.php 会被当做 php 文件来解析在Fast-CGI开启状态下,在文件路径后加上 /xx.php ,则 xx.jpg/xx.ph.........【阅读全文】

阅读(26) | 评论(0) | 转发(0)
给主人留下些什么吧!~~
留言热议
请登录后留言。

登录 注册