一提到监控系统，大家很快就能想到Zabbix、Prometheus等，今天，民工哥给大家推荐一款绝不逊色 Zabbix 的监控软件 Librenms。
LibreNMS是一款开源的，功能强大且功能丰富的自动发现的网络监控系统，基于PHP,使用SNMP协议。它支持广泛的操作系统，包括Linux，FreeBSD以及思科，Juniper，Brocade，Foundry，HP等网络设备。
一个有用的PHP片段的集合，你可以在30秒或更短的时间内理解。 Table of Contents Array View contents * [`all`](#all) * [`any`](#any) * [`chunk`](#chunk) * [`deepFlatten`](#deepflatten) * [`drop`](#drop) * [`findLast`](#findlast) * [`findLastIndex`](#findlastindex) * [`flatten`](#flatt
https://www.cnblogs.com/xiao987334176/p/12918413.html
任意文件删除漏洞 0×00 相关环境 源码信息：YUNUCMSv1.0.6 问题文件： \YUNUCMSv1.0.6\statics\ueditor\php\vendor\Local.class.php 漏洞类型：任意文件删除漏洞 站点地址：http://www.yunucms.com/ 0×01 漏洞分析 在文件\YUNUCMSv1.0.6\statics\ueditor\php\vendor\Local.class.php的第3
参考了下php官方手册总结了五种PHP连接MSsql server的方法,mssql_系列函数,sqlsrv_系列函数,odbc方式连接sqlserver,PDO方式连接sqlserver,COM方式连接
任意文件删除漏洞 0x00 相关环境 源码信息：YUNUCMSv1.0.6 问题文件： \YUNUCMSv1.0.6\statics\ueditor\php\vendor\Local.class.p
本文安装脚本基于官方安装文档在CentOS7下安装Librenms实践的过程整理而成
以php5.6.21为例，当前我的centos下已经安装php5.6.21，通过phpinfo（）可以查看到版本为php5.6.21，路径为/www/wdlinux/apache_php-5.6.21
本文简单分析emlog5下的模板基本结构以及基本变量、函数的作用，详细了解本文，有助于更快掌握emlog5的模板开发基础。emlog的模板位于安装目录content\templates\文件夹下，每个模板都是一个单独的文件夹，文件夹以模板名字命名。通过后台上传安装的模板都保存在这个目录下。
链接：https://pan.baidu.com/s/1lMRBVdQyFuKOgNlWPUoSSQ
Seay的话它可以很方便的查看各个文件，而昆仑镜可以很快且扫出更多的漏洞点，将这两者进行结合起来，就可以发挥更好的效果。
不难发现这里是将$_SESSION['verifycode']与POST上传的verifycode相比较,如果不相等就会刷新跳转，重新回到登录处，此时验证码也会被更新。 我们进入前端界面看一下
前端JS后缀名校验，通过审查元素发现onsubmit="return checkFile()”校验函数我们将其删除直接上传（浏览器禁用JS脚本也能上传，BURP抓包更改后缀名也能上传）webshell。
最近测试了一下短信发送功能,接入了腾讯云的API. 登录腾讯云https://cloud.tencent.com/ 国内短信新购三重礼 直达地址：https://cloud.tencent.com/
Ubuntu16.04 apache2 MySQL PHP5.6 php_cms带有原有数据库文件
前几天白嫖了 XRAY 的高级版,因此试着利用XRAY+AWVS 的形式来看看能不能找到 CNVD 上公布存在问题 CMS 的漏洞。
Swoole 支持了2种类型的自定义网络通信协议 ：EOF结束符协议、固定包头+包体协议。
方法一：前端检测。js的检测只能位于client，可以禁用js,在浏览器设置中修改。或者直接改掉这里的 checkFile()
0x00 背景 上周，发现了finecms的一些后台的洞，斗哥先从配置文件写入开始分析，然后再结合本篇的存储XSS进行GetShell，本篇分析下存储XSS的问题，最终通过这两类洞的组合利用GetShell，期待与师傅们的交流讨论。 0x01 审计过程 0x00 相关环境 源码信息：FineCMS v5.3.0 bulid 20180206 问题文件： \finecms\finecms\system\core\Log.php 漏洞类型：存储型XSS 站点地址：http://www.finecms.ne
用dedecms织梦系统建站的童鞋，在遇见很喜欢的网站的时候总想知道人家的网站是用什么做的，怎么知道网站是不是dedecms建的呢？？
Web应用程序通常会提供一些上传功能，比如上传头像，图片资源等，只要与资源传输有关的地方就可能存在上传漏洞，上传漏洞归根结底是程序员在对用户文件上传时控制不足或者是处理的缺陷导致的，文件上传漏洞在渗透测试中用的比较多，因为它是获取服务器WebShell最快最直接的攻击手法，其实文件上传本身并没有问题，有问题的是文件上传时程序员是如何对其进行合法化过滤的，如果程序员的处理逻辑做的不够安全，则会导致严重的后果。
RPC全称为Remote Procedure Call，翻译过来为”远程过程调用”。主要应用于不同的系统之间的远程通信和相互调用。
用户 = 客服 （先把信息入库，然后通过ob+长连接不断从数据库查询数据发送给客服）
0x00 背景 本周拿到OTCMS的源码便对该源码进行审计，发现这个源码使用了预编译暂时没有找到SQL注入相关的问题，且对用户输入的内容控制比较严格，对大部分的用户输入位置进行数据类型的转换，引号的转义等安全处理，最后通过审计发现了如下的安全问题组合利用可以GetShell，虽然GetShell的条件限制可能较多。期待和师傅的各种交流讨论，共同学习。 0x01 审计过程 XSS注入 0x00 相关环境 源码信息：OTCMS-PHP-3.20-20180316 问题文件： \otcms\OTCMS_PHP_
想到这也就知道是绕过方法中的黑名单绕过了，上面的不让上传，想到了可以上传.php5的文件，除了这个还有.phtml.phps .pht 但是要想上传后能执行，要在自己的apache的httpd.conf文件写入
同样上传图片码抓包修改后缀即可，比Pass-01多了个对MIME的检测，但对于上传图片码来说就没啥区别
前几天在网上看到一份代码，打开来看，里面都是类似下面的十六进制字符串。一脸懵逼，啥情况，我万能的sublime text 打开居然是十六进制文件，而且文件居然还能运行？
使用障眼法，将PHP文件修改图像格式后直接上传；使用burp拦截该数据包，修改文件格式(后缀名)
PHP是世界上最好的语言,你可以反驳,但是我不接受。 本文介绍了如何安装最新版本的 Apache, MySQL 8 或者 MariaDB 10 和 PHP 7 以及所需的 PHP 模块 RHEL / CentOS 7/6 和 Fedora 24-29. 我们将用 EPEL 和 Remi存储库并使用yum和dnf（Fedora 中可用的新包管理工具）。 第 1 步：安装 EPEL 和 Remi 存储库 EPEL (Extra Packages for Enterprise Linux) 是一个基于社区的存储库
1、安装 freetds 2、安装 mssql.so 扩展（php 的 mssql 扩展依赖于 freetds）
php7环境下无法使用eregi_replace函数 需要用preg_replace函数来替换
最近一直在学习php代码审计，入门过程比自己想象的慢很多，现在各个行业都在内卷，代码审计随着 web 开发技术的发展也会变得更加复杂。但不管现在技术多成熟，多复杂，基础知识一定要扎实。先记录下我目前学习php代码审计的过程：
本文实例讲述了php 命名空间(namespace)原理与用法。分享给大家供大家参考，具体如下：
0x00 背景 本周，斗哥分析了下zzcms8.2的源码，发现蛮多问题的，觉得这个源码适合萌新们练手或入坑PHP的代码审计。今天决定发出一些发现的问题，当然这个源码还有很多问题，本篇仅对部分漏洞进行分析，至于如何GetShell我会在下周分享出我的方法。期待与师傅们的交流讨论。 0x01 审计过程 XSS相关问题 0x00 相关环境 源码信息：ZZCMS 8.2 问题文件： \zzcms\zzcms8.2\install\step_6.php 漏洞类型：反射型XSS 站点地址：http://www.z
写到一半全部删了，觉得自己还不够经验写这样的东西，以免自己的文章对各位大佬带来误导。
查看源码还是黑名单没有对后缀名进行去.操作利用 Windows 特性会自动去掉后缀名中最后的.可在后缀名中加 . 绕过
我们很多站长朋友选择织梦DedeCMS程序的主要原因在于是可以生成HTML静态文件的，这样在一定程度上是可以减少服务器的负载的。所以我们一般做大数据的内容管理系统比较多，当然还有一个原因就是DEDECMS程序比较简单易用，以及拥有很多免费的主题模板。
0x00 背景 最近在挖掘FineCMS源码的漏洞，发现了一些有趣的洞，斗哥计划先从配置文件写入开始分析，然后再结合存储XSS进行GetShell，本篇先分析配置文件写入的问题，下周再分析存储XSS的问题，最终通过这两类洞的组合利用GetShell，大体思路流程很简单，但是代码分析中有蛮多技巧，期待与师傅们的交流讨论。 0x01 漏洞审计 1x00 相关环境 源码信息：FineCMS v5.3.0 bulid 20180206 问题文件： \finecms\finecms\system\core\Inp
Upload-labs是一个帮你总结所有上传漏洞类型的靶场，学习上传漏洞原理，复现上传漏洞必备靶场环境，玩起来吧！项目地址：https://github.com/c0ny1/upload-labs
0x01 背景 上周发的phpcms的漏洞分析，有些伙伴觉得比较复杂，于是便诞生本篇，通过审计一些普通的cms来一步步学习代码审计的技巧。 本篇涉及的源码下载：https://sourceforge.net/projects/fiyo-cms/ 0x02 漏洞集合 SQL 注入漏洞 问题文件：\fiyocms\dapur\apps\app_contact\controller\status.php 问题分析： 在问题文件中的第16-25行中使用GET请求接收stat和id参数的值，然后将id参数
我们在上个月的时候有看到DEDECMS准备在十月份发布新的版本，具体的发布时间未知。对于内容管理系统而言，DEDECMS织梦是有不少的优势的，尤其是在主题的制作和文档上是比较齐全的，基本上遇到的问题都可以找到解决方案。比如今天老蒋遇到DEDECMS登录后台看到左侧菜单空白问题，如何解决呢？
setcookie(name,value,expire,path,domain,secure)
乌鸦安全的技术文章仅供参考，此文所提供的信息只为网络安全人员对自己所负责的网站、服务器等（包括但不限于）进行检测或维护参考，未经授权请勿利用文章中的技术资料对任何计算机系统进行入侵操作。利用此文所提供的信息而造成的直接或间接后果和损失，均由使用者本人负责。
ALTER TABLE `zt_bug` ADD COLUMN personLiable VARCHAR(50) AFTER resolvedBy;
命令模式，也称为动作或者事务模式，很多教材会用饭馆来举例。作为顾客的我们是命令的下达者，服务员是这个命令的接收者，菜单是这个实际的命令，而厨师是这个命令的执行者。那么，这个模式解决了什么呢？当你要修改菜单的时候，只需要和服务员说就好了，她会转达给厨师，也就是说，我们实现了顾客和厨师的解耦。也就是调用者与实现者的解耦。当然，很多设计模式可以做到这一点，但是命令模式能够做到的是让一个命令接收者实现多个命令（服务员下单、拿酒水、上菜），或者把一条命令转达给多个实现者（热菜厨师、凉菜厨师、主食师傅）。这才是命令模式真正发挥的地方！！
Upload-labs是一个帮你总结所有类型的上传漏洞的靶场 项目地址：https://github.com/c0ny1/upload-labs
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
对象存储
即时通信 IM
实时音视频
