PHP5
-
PHP本地文件包含漏洞环境搭建与利用
0x00 简介 php本地文件包含漏洞相关知识,乌云上早有相应的文章,lfi with phpinfo最早由国外大牛提出,可参考下面两篇文章。利用的原理是利用php post上传文…
-
快速WDCP升级PHP至5.5版本以及安装PDO_MYSQL组件
由于有不同程序的特别要求,之前有分享在WDCP系统中升级PHP5.3版本的方法,但是有遇到网友需要升级至5.4甚至5.5版本才可以安装需要的程序。这不,一大早先搜索网上是否可用的教…
-
使用Docker搭建Web漏洞测试环境
由于一直在做 Web 漏洞扫描器的开发, 那么就必然少不了 Web 的漏洞测试环境, 其中就包括 bWAPP、DVWA、OWASP WebGoat 等这些国际品牌。这些漏洞环境一般…
-
Nginx主配置文件nginx.conf详解
nginx环境的主配置文件nginx.conf详解 nginx的配置文件默认在nginx程序安装目录的conf下,主配置文件问nginx.conf。下面是nginx.conf文件的…
-
nagios 安装配置 详解
我之前用过cacti,munin这二种服务器监测工具,下面我将详细讲解一下nagios的安装配置过程,nagios安装比较简单,但是配置是比较复杂,这篇文章只是安装配置的第一篇。都…
-
XSS利用之延长Session生命周期
1.0 在进入话题之前我们先了解下session与cookie的原理 1.1 session介绍 简单介绍:PHP session 变量用于存储有关用户会话的信息,或更改用户会话的…
-
安装mpm-itk模块让 apache 以本地用户身份运行网站
第一步:安装 httpd-itk,rpm下载地址: yum -Uvh httpd-itk-2.2.23-1.w5.i386.rpm 第二步:编辑“/etc/sysconfig/ht…
-
Web中间件之Nginx篇
Web中间件学习篇 本篇主要从IIS、Apache、Nginx、Tomcat四种常见中间件的Nginx入手,介绍相关安全知识,遵循“中间件简介→如何搭建网站→安全配置分析→安全日志…
-
总有你要的编程书单(GitHub )
目录 IDE IntelliJ IDEA 简体中文专题教程 MySQL 21分钟MySQL入门教程 MySQL索引背后的数据结构及算法原理 NoSQL Disque 使用教程 Ne…
-
Nginx网站架构实战——14、反向代理实现nginx+apache动静分离
前言: Nginx网站架构实战——01、Nginx介绍及编译安装:传送门 Nginx网站架构实战——02、Nginx信号量:传送门 Nginx网站架构实战——03、nginx虚拟主…