MUCN博客

统计

登录

/

注册

标签搜索

搜索到 1 篇与解析漏洞的结果

Apache解析漏洞+织梦变量覆盖笔记

Apache解析漏洞+织梦变量覆盖笔记

Apache解析漏洞+变量覆盖漏洞Apache解析漏洞Apache解析漏洞跟IIS不一样，Apache的文件解析漏洞主要与用户的配置有密切关系，配置不当造成的。环境要求：Apache+php（使用module方式结合）此处无论是windows情况下还是lunix都一样Apache与php结合的三种方式1.CGI：共同网关接口，是HTTP服务器与机器上其他程序进行通信的一个借口，让WEb服务器必要时启动额外的程序处理动态内容。2.FastCGI：CGI解释器的更快实现，可以提供良好的性能、伸缩性、Fail-Over特性等3.Module：把PHP编译为Apache模块，也是用的最多的一种方法（此文使用的就是这个方法）查看Apache和PHP的结合方法：/usr/sbin/apachectl -M | grep phpApache认为一个文件可以拥有多个扩展名，哪怕没有文件名，也可以拥有多个扩展名。Apache认为应该从右到左开始判断解析方法的。如果最右侧的扩展名为不可识别的，就继续往左判断，直到判断到文件名为止。例如：shell.php.aa.bb.x此处apache会对此文件类...

2020年03月31日

594 阅读

0 评论

人生倒计时

今日已经过去小时

这周已经过去天

本月已经过去天

今年已经过去个月

标签云

SendBulkMails.com allows you to reach out to clients via cold email marketing.- 1Mil emails start...
Do you need more clients?We have amazing databases starting at $9.99 until the end of the Month!V...
Use SendBulkMails.com to run email campaigns from your own private dashboard.Cold emails are allo...
葫芦丝慕名而来试试XSS
啊，原来是这样，谢谢大佬
大师傅，这里为什么要在注视后面再加一个 ) 啊？大师傅这个注入点，不是查询部分的吗？？怎么知道where后面会跟的参数啊？？我看他的返回语句只是select * from 'yxy_school...
也就是这里的报错把那个db_name函数执行了，如果它不存在注入那个数据库名yjxxxx就不会显示，而是只显示db_name这样吗？
灰常感谢大佬，学习到了
不好意思，是菜鸡唐突了，上面的请无视，就是无法转换类型会报错哪里，出现报错就代表可能存在注入吗？？这里菜鸡不是很难懂，希望大师傅可以指点一下
啊，这太强了，大师傅，请问这里如果手工检测的话，任何页面都可以用那个修改请求包的方式检测吗？还是需要在首页进行抓包测试呢？？