首页
网站建设
article
/
2025/6/27 2:35:59
http://www.lnrk.cn/Leaf9MYu
相关文章
代码审计入门学习笔记
作为一名刚刚进入网络安全领域的小白,仅在此简单记录一些我刚刚开始学习代码审计的相关笔记。 审计前的环境准备 一、既然是代码审计,那么相应的环境准备肯定是必不可少的啦 windows下一般构建wamp/wnmp环境,Linux环境下一般构建lamp/lnmp…
阅读更多...
初识代码审计
代码审计(Code Audit)是指安全代码评估者尽可能的通过阅读应用系统的源代码来发现潜在的安全漏洞及隐患的技术手段。 代码审计的技术手段,可以弥补黑盒渗透测试的未能完全覆盖的漏洞环节与安全隐患,是一种可靠性、安全性最高的修补…
阅读更多...
百家CMS代码审计
百家CMS代码审计 1. XSS漏洞 1. 黑盒测试 在店铺管理处添加店铺 在店铺名称和绑定域名输入XSS代码,接着提交保存 返回后弹窗,XSS代码已成功执行,存在XSS漏洞 1. 代码审计 根据路由找到店铺管理代码: 路由介绍: i…
阅读更多...
Linux备份之同步方案总览
一、背景 某次与同事讨论Linux运维中的备份解决方案,一般日常为简单省事,采用脚本计划性备份到本地,有的会scp到异地;该同事刚好项目遇到底层磁盘阵列60多块盘集体故障的事,遂就谈到如何保证数据的高可用,…
阅读更多...
PHP技巧和窍门来简化你的代码
PHP技巧和窍门来简化你的代码 技巧1 : (if and else)技巧2 : (if blocks: less vs more)技巧3 : (验证多个字符串)技巧4: (??)技巧5 :(递归优先于重复)技巧6 : (PHP HTML)技巧7: (编写功能块)技巧8: (使用类型)技巧9 : (框架/库是没有坏处的)提示10 : (不要只是为了写代码&a…
阅读更多...
代码审计基础知识
目录 一、代码审计简介 二、源代码泄露 1.常见的备份文件 (1)文本备份文件 (2)整站源代码备份文件 2.Git泄露 (1)通过特征搜索 (2).git泄露 3.svn泄露 4.利用漏洞泄露 三、代码审计的方法与技巧 1.小型代码 2.大型代码 3.审计工具 一、代码审计简介 代码…
阅读更多...
PHP 伪协议
常见的php伪协议 file:// 访问本地文件系统php:// 访问输入输出流data:// 数据流的读取zip:// 压缩流phar:// PHP归档...... file:// --访问本地文件系…
阅读更多...
用PHP代码如何实现数据库定时备份和还原30
ignore_user_abort();//关掉浏览器,PHP脚本也可以继续执行. set_time_limit(0);// 通过set_time_limit(0)可以让程序无限制的执行下去 $interval60*30;// 每隔半小时运行 do{ //这里是你要执行的代码 添加备份php或者还原的php的脚本, sleep($inter…
阅读更多...
Laravel 备份数据库
首先,项目根目录执行命令如下: php artisan make:command BackupDatabaseBackupDatabase 可根据习惯自由命名 该命令用于创建一个 laravel 的可执行命令(laravel Artisan 命令行),将会在项目目录生成如下文件“app\Console\Commands\BackupD…
阅读更多...
PHP+Nginx+宝塔+rsync代码同步 实现Nginx负载均衡
PHPNginx宝塔rsync代码同步 实现Nginx负载均衡 作为一个PHP菜鸟,最近闲着没事,就想搭建一个Nginx试试,因为重来没有搭过,特此记录一下,也希望能为新入门的兄弟们提供一点帮助,可能有一些说错的地方,大家可以帮我纠正,谢谢. 参考博客:https://blog.csdn.net/oljuydfcg/article/…
阅读更多...
海洋CMSv12.5后台多处代码执行漏洞复现
文章目录 前言代码审计漏洞验证临时修复前言 好久没有写博客了,最近痴迷于挖一些通用型的漏洞,从这篇开始会陆续复现一些我挖的,或者网上爆出来的漏洞。海洋CMS也是才更新不久,但是这个后台代码执行的洞迟迟不补。 代码审计 说出来你可能不信,一共有四处代码执行,被执行…
阅读更多...
WordPress网站备份与还原
WordPress网站备份与还原 这篇文章我们介绍WordPress网站备份和还原。我们的网站建在云端,万一出现意料不到的问题(比如有人恶意攻击或者植入病毒),或者自己操作不当导致网站崩溃,这时候自己以前写的文章就都没了&…
阅读更多...
PHP代码审计--百家CMS4.1.4项目实战(上)
PHP代码审计--百家CMS4.1.4项目实战(上) 前提: 最近工作有点闲,就想着开始拓展技能了,学一下代码审计,入门就从php开始吧。这个百家CMS项目,我分为两部分测试,一、是渗透测试纯黑盒…
阅读更多...
PHP 开发者如何做代码审查?
GitChat 作者:汤青松 原文:PHP 开发者如何做代码审查? 关注微信公众号:「GitChat 技术杂谈」 一本正经的讲技术 【不要错过文末彩蛋】 前言 工欲善其事,必先利其器。我们做代码审计之前选好工具也是十分必要的。下面我给大家…
阅读更多...
通过php代码备份、还原Mysql数据库
<?php class DbManage {protected $db; // 数据库连接protected $database; // 所用数据库protected $sqldir; // 数据库备份文件夹protected $msg;// 换行符private $ds "\n";// 存储SQL的变量public $sqlContent "";// 每条sql语句的结尾符public …
阅读更多...
HTML5+CSS3实现华为官网
一、前言 对于华为官网是自学时做的一个作品,想要学习的小伙伴,可以借鉴的,一下我会展示效果图和部分代码。 (注:此次做了华为的一系列网页,可以前往我的主页进行查看) 二、效果成品图 三、代…
阅读更多...
html5 500错误页面,error-500.html
500错误页面 - Bootstrap后台管理系统模版Ace下载 try{ace.settings.check(navbar , fixed)}catch(e){} Ace Admin 4 4 Tasks to complete Software Update 65% Hardware Upgrade 35% Unit Testing 15% Bug Fixes 90% See tasks with details8 8 Notifications New Comments 12…
阅读更多...
html5网页头部模板,10个独具创意的网站头部设计示例
在浏览网页的时候,网页的头部通常是人们最先看到的部分。如果页面的头部能够设计得创意一些的话,能够给访客留下深刻的印象。今天这篇文章就向大家推荐10个充满创意的网站头部设计示例,希望能带给您灵感。 designc7.com 首先推荐的这个网站是…
阅读更多...
HTML5的部分输入框实现方法
<body> <input > <body> 这就是一个输入框了。 <input type="你想输入框是什么类型" value="你想要文本框显示什么" name="这个文本框叫什么名字"size="文本框的长度是多少" maxlengh="文本框最多输入多…
阅读更多...
5个PS学习、练习素材网站
ps能用到的素材有很多,像平面设计、人像修图,或者电商广告等等这些范围比较大。 我这里推荐几个设计素材网站和设计学习网,里面有很多平面、电商、字体等等素材。 1、菜鸟图库 https://www.sucai999.com/pptx.html?vNTYxMjky 这个网站里…
阅读更多...
推荐文章
html手机页面宽度怎么写,HTML5手机网站开发页面宽度的问题
织梦dedecms站内seo优化的标签调用代码大全
织梦html地图源码,织梦网站XML地图制作_织梦网站HTML地图制作
怎么制作html静态页面,如何做静态网页
简单html和css静态网页制作
用html制作静态音乐欣赏,【HTML】简单的静态音乐网页设计
数据库课程设计(医院数据库系统)
数据库课程设计(学校运动会管理系统)
java语言数据库课程设计_数据库课程设计 人事管理系统 (一)
数据库课程设计-图书馆管理系统(2.数据库实现-基于mysql)
数据库课程设计(实训)
数据库课程设计 医院管理系统 SQL