PHP职业划分 初级PHP程序员的介绍
对于PHP职业的划分，我把PHP开发人员分为以下几个阶段。第一层:PHP爱好者。第二层:PHP初级程序员。第三层:PHP中级程序员。第四层:PHP资深程序员。第五层:PHP工程师。以下是PH...
admin
网站逻辑漏洞都有哪些？
逻辑漏洞是什么？一款产品的实施，总会有很多逻辑包含在其中，比如一个网购网站，他需要哪些特性，货物展示，货物分类搜寻，货物购买等。商品管理，订单处理，相应反馈处理等网站后台管理。管理的主要内容有：个人用...
防止CSRF漏洞攻击的安全解决方案
因为现代浏览器的工作机制，有一种叫做CSRF的网络攻击形式。本文从攻击的角度分析了这类攻击的原理和作用。本文在阐述攻击原理的同时，提出了服务器端CSRF防御的解决方案。CSRF是现代网络应...
开源系统的黑盒代码安全审计的看法
除开LSpider和扫描软件这条主线之外，我还慢慢从新思考我了解的黑盒审计软件。在写本文的时间，我觉得CodeQL是黑盒发展趋势的将来，除开QL化的基本之外，我原本以...
PHP代码审计 文件包含漏洞的挖掘技巧
2019年『代码审计』星球举行的Code-BreakingPuzzles十分顺利，后边我便始终想再来一次相似的主题活动。Code-Breaking归属于极为偏重于Flat共享的代码审...
Typecho源代码审计之反序列化漏洞
今日在Seebug的微信公众号看到了Typecho的1个前端getshell剖析的内容，随后自个也要来掌握一下下。维持对业内的关心，掌握全新的漏洞很重要。什么叫反序列化漏洞如题所讲，这是一个反序列化产...
PHP网站漏洞挖掘学习之大类划分介绍
PHP网站漏洞挖掘，主要分为10章3大部分，首先是我们的基础班的知识，技术班的话主要分为两章，一个是PHP开发基础知识，然后是PHP常见漏洞分析。我们会学习php开发的基础...
命令执行漏洞该怎么在网络安全靶场复现
那下面比如说我想执行命令，whoamI怎么执行？127.0.0.1，and whoam I好点击submit。看是不是多了一个这个命令，就是什么？我们可以打开cmd，打开cmd之后你输...
网站越权漏洞的测试过程与整改方案
其实你要记住我们该讲的原则，同变同控原则，如果像我的话，我首先会观察他的这么一个手机号，这么一个信息。首先我可能会更改他手机号，看一下这个值会不会变化。如果更改手机号不变化以后...
渗透测试工程师招聘的一些问答技巧
关于渗透测试行业招聘在我的2021校招简单记录下，目前拿到的意向有字节，阿里，腾讯，华为优招，oppo，深信大牛等。与此同时，一些央企也在面试过程中，不断更新. 蚂蚁集团 质量检验(50分钟...