搜索结果
查询Tags标签： cms，共有 153条记录-
Web攻防第 02 讲：SQL注入
一、造成SQL注入的原因 程序编写者在处理程序和数据库交互时，使用字符串拼接的方式构造SQL语句为对用户可控参数进行足够的过滤便将参数内容拼接进入到SQL语句中 二、注入点可能存在的位置 GET数据POST数据Cookie数据HTTP头部（HTTP请求报文其他字段） 三、SQL注入存在的…
2022/1/1 2:07:29 人评论 次浏览 -
代码执行漏洞（DouPHP）
目录代码执行漏洞函数DouPHP 代码执行漏洞 用户输入的数据被当作后端代码执行 后端代码：PHP、ASP、ASPX、JSP一句话木马就是最经典的代码执行RCE (remote command/code execute)远程命令或者代码执行 现在由于 RCE 这个词的滥用，范围较为广泛，可以理解为渗透的最终情况…
2021/12/30 1:07:22 人评论 次浏览 -
代码执行漏洞（DouPHP）
目录代码执行漏洞函数DouPHP 代码执行漏洞 用户输入的数据被当作后端代码执行 后端代码：PHP、ASP、ASPX、JSP一句话木马就是最经典的代码执行RCE (remote command/code execute)远程命令或者代码执行 现在由于 RCE 这个词的滥用，范围较为广泛，可以理解为渗透的最终情况…
2021/12/30 1:07:22 人评论 次浏览 -
Java运行时内存区域
Java运行时内存区域程序计数器，线程独占，当前线程所执行的字节码的行号指示器，每个线程需要记录下执行到哪儿了，下次调度的时候可以继续执行，这个区是唯一不会发生oom的 栈，线程独占，包含虚拟机栈或native method stack，用于存放局部变量的 堆，线程共享，用于分布…
2021/12/24 7:07:33 人评论 次浏览 -
Java运行时内存区域
Java运行时内存区域程序计数器，线程独占，当前线程所执行的字节码的行号指示器，每个线程需要记录下执行到哪儿了，下次调度的时候可以继续执行，这个区是唯一不会发生oom的 栈，线程独占，包含虚拟机栈或native method stack，用于存放局部变量的 堆，线程共享，用于分布…
2021/12/24 7:07:33 人评论 次浏览 -
码支付最新接口，苹果CMS码支付最新接口
2021年12月20日 今天刚更新的，在这分享一下，兼容了码支付模式的接口，接口地址如下： https://gogozhifu.com/mzf 码支付的对接方式就是按照他默认的方式，自行上网查文档。其中id就是GOGO支付的app_id key就是GOGO支付app_secret 没有账号的话免费注册一个就可以了，这…
2021/12/21 6:23:09 人评论 次浏览 -
码支付最新接口，苹果CMS码支付最新接口
2021年12月20日 今天刚更新的，在这分享一下，兼容了码支付模式的接口，接口地址如下： https://gogozhifu.com/mzf 码支付的对接方式就是按照他默认的方式，自行上网查文档。其中id就是GOGO支付的app_id key就是GOGO支付app_secret 没有账号的话免费注册一个就可以了，这…
2021/12/21 6:23:09 人评论 次浏览 -
小迪安全 Web安全 基础入门 第六天 - 信息打点-Web架构篇&域名&语言&中间件&数据库&系统&源码获取
一 . Web架构语言。常用的Web开发语言有PHP，Java，Python，JavaScript，.net等。具体可参考w3school的介绍。中间件。 （1）常见的Web服务器中间件：IIS、Apache、Nginx、Tomcat、Jboss、Jetty、Weblogic、Webshere、Glasshfish、Lighttpd等。 （2）常见的Web中间件：Tom…
2021/12/14 19:20:00 人评论 次浏览 -
小迪安全 Web安全 基础入门 第六天 - 信息打点-Web架构篇&域名&语言&中间件&数据库&系统&源码获取
一 . Web架构语言。常用的Web开发语言有PHP，Java，Python，JavaScript，.net等。具体可参考w3school的介绍。中间件。 （1）常见的Web服务器中间件：IIS、Apache、Nginx、Tomcat、Jboss、Jetty、Weblogic、Webshere、Glasshfish、Lighttpd等。 （2）常见的Web中间件：Tom…
2021/12/14 19:20:00 人评论 次浏览 -
[php代码审计] 通读审计之shangfancms
前言 大部分的MVC框架，访问的控制器大部分是由外部参数来决定的，那么本篇文章所通读的MVC框架与之前的一系列MVC框架不太一样，它的路由是由程序本身的路由表来决定的。 源码下载 https://www.jb51.net/codes/673736.html 环境安装 访问http://127.0.0.1/install/setup.…
2021/12/9 14:19:44 人评论 次浏览 -
[php代码审计] 通读审计之shangfancms
前言 大部分的MVC框架，访问的控制器大部分是由外部参数来决定的，那么本篇文章所通读的MVC框架与之前的一系列MVC框架不太一样，它的路由是由程序本身的路由表来决定的。 源码下载 https://www.jb51.net/codes/673736.html 环境安装 访问http://127.0.0.1/install/setup.…
2021/12/9 14:19:44 人评论 次浏览 -
一、初识JVM垃圾收集器
作品标明出处：本文是对《深入理解Java虚拟机：JVM高级特性与最佳实践(第3版)》阅读后的整理，有兴趣的同学可购买正版进行学习！ 1.查看JVM默认垃圾收集器 java -XX:+PrintCommandLineFlags -version上图中的 -XX:+UseParallelGC就是我们默认使用的收集器，新生代使用的是…
2021/12/8 23:50:11 人评论 次浏览 -
一、初识JVM垃圾收集器
作品标明出处：本文是对《深入理解Java虚拟机：JVM高级特性与最佳实践(第3版)》阅读后的整理，有兴趣的同学可购买正版进行学习！ 1.查看JVM默认垃圾收集器 java -XX:+PrintCommandLineFlags -version上图中的 -XX:+UseParallelGC就是我们默认使用的收集器，新生代使用的是…
2021/12/8 23:50:11 人评论 次浏览 -
苹果CMS小俊XG013主题模板源码
简介： 苹果cms小俊XG013主题模板为小俊工作室模板，只适用于苹果cms 8x程序 ，电脑端不自适应，已测试完美无错。 模板使用说明： 1.将模板上传至网站template文件夹内。 2.登陆苹果cms后台–系统管理-当前使用模板-替换新模板mov 4.模板html目录更换为 xiaog-html 5.点击…
2021/12/2 12:06:13 人评论 次浏览 -
苹果CMS小俊XG013主题模板源码
简介： 苹果cms小俊XG013主题模板为小俊工作室模板，只适用于苹果cms 8x程序 ，电脑端不自适应，已测试完美无错。 模板使用说明： 1.将模板上传至网站template文件夹内。 2.登陆苹果cms后台–系统管理-当前使用模板-替换新模板mov 4.模板html目录更换为 xiaog-html 5.点击…
2021/12/2 12:06:13 人评论 次浏览
