-
深圳嘉华:PHP如何通过Web 执行C/C++应用程序方法
一、简介如果你对Unix/Linux有所了解的话，你应该知道他们大都自带了C和C++的编译器，分别是GCC和G++。Unix在程序安装及Make等许多地方使用到了这些编译器。利用一些控制台命令，C++和PHP, 我将向你介绍怎样生成一个完整的C++程序例子，他可以在用PHP程序来执行，并能获得相应的...
05月09日[编码文章]浏览：14
-
服务器文件上传漏洞，让黑客无所不能
一、 文件上传漏洞与WebShell的关系文件上传漏洞是指网络攻击者上传了一个可执行的文件到服务器并执行。这里上传的文件可以是木马，病毒，恶意脚本或者WebShell等。这种攻击方式是最为直接和有效的，部分文件上传漏洞的利用技术门槛非常的低，对于攻击者来说很容易实施。文件上传漏洞本身就是一个危害巨大...
05月09日[编码文章]浏览：14
-
-
脚本化修改Oracle用户的密码以及执行sql(增删改查等)
一、脚本化检查Oracle是否能正常登录# shell定义检查函数 function check( { VALUE=`sqlplus -S 用户名/$1@数据库网络服务名 <<EOF set heading off feedback off select count(1 from du...
05月09日[编码文章]浏览：17
-
我喜欢的和不喜欢的编程语言之PHP
PHP是最好的语言这是一部分人的评价或感受我也在这群人里边PHP开始火的时候我在写ASP（没有.net）那时候我没正眼瞧过PHP后来我做网站接了些小单再后来用了thinkphp继续接单我开始觉得PHP牛逼了又后来玩linux我发现PHP不止写WEB方便写shell脚本也很方便...
05月09日[编码文章]浏览：15
-
有趣的安全实验:利用多线程资源竞争技术上传shell
通过多线程资源竞争的手段同时上传两个头像，就可以在Apache+Rails环境下实现远程代码执行。这并不是天方夜谭，同时我相信许多文件上传系统都会有这个漏洞……这是一个非常有趣的安全实验，一起来看看吧!FreeBuf小科普：Rails：某种基于Ruby语言的高效WEB框架。Paperclip：Tho...
05月09日[编码文章]浏览：16
-
-
-
Bash远程解析命令执行漏洞测试方法
从昨天开始，这个从澳大利亚远渡重洋而来的BASH远程命令执行漏洞就沸腾了整个FreeBuf，大家都在谈论，“互联网的心脏又出血了”，可是，亲，到底怎么对网站进行测试?下面这段脚本$ env x=‘ { :;}; echo vulnerable' bash -c "echo this is a tes...
05月09日[编码文章]浏览：10
-
10款鲜为人知的PHP框架（php框架yii）
Akelos PHP框架是一个类似于Ruby on Rails的框架，是基于MVC（Model View Controller）设计模式的web应用开发平台。由于Akelos对服务器唯一的要求就是支持PHP，与其他类似框架相比它的代码应用写得较少，因此它可以在大多数共享主机服务器上运行，它通过约定俗...
05月09日[编码文章]浏览：12
文彬编程网 © All Rights Reserved. 蜀ICP备2024111239号-4