您好,欢迎光临本网站![请登录][注册会员]  

搜索资源列表

  1. 高级PHP应用程序漏洞审核技术

  2. PHP是一种被广泛使用的脚本语言,尤其适合于web开发。具有跨平台,容易学习,功能强 大等特点,据统计全世界有超过34%的网站有php的应用,包括Yahoo、sina、163、sohu等大型 门户网站。而且很多具名的web应用系统(包括bbs,blog,wiki,cms等等)都是使用php开发的, Discuz、phpwind、phpbb、vbb、wordpress、boblog等等。随着web安全的热点升级,php应 用程序的代码安全问题也逐步兴盛起来,越来越多的安全人员投入到这个领域,越来
  3. 所属分类:PHP

    • 发布日期:2009-07-16
    • 文件大小:157696
    • 提供者:xianguo1985
  1. 高级PHP代码审核技术

  2. PHP代码审计技术用的最多也是目前的主力方法:静态分析,主要也是通过查找容易导致 安全漏洞的危险函数,常用的如grep,findstr等搜索工具,很多自动化工具也是使用正则来搜 索这些函数。下面列举一些常用的函数,也就是下文说的字典(暂略)。但是目前基本已有的 字典很难找到漏洞,所以我们需要扩展我们的字典,这些字典也是本文主要探讨的。
  3. 所属分类:PHP

    • 发布日期:2011-03-24
    • 文件大小:157696
    • 提供者:phppop
  1. [PSTZine+0x03][0x06][高级PHP代码审核技术]

  2. [PSTZine+0x03][0x06][高级PHP代码审核技术] [PSTZine+0x03][0x06][高级PHP代码审核技术]
  3. 所属分类:Web服务器

    • 发布日期:2011-08-21
    • 文件大小:157696
    • 提供者:colgator
  1. php代码审计pdf

  2. 代码审核 代码审计 php代码审核 php代码审计 代码漏洞
  3. 所属分类:系统安全

    • 发布日期:2011-10-30
    • 文件大小:1048576
    • 提供者:t0ols
  1. 高级PHP代码审核技术

  2. 漏洞审计策略(getenv()) ------------------------- PHP版本要求:无 系统要求:无 审计策略:查找字符getenv +++++++++++++++++++++++++ 3) $HTTP_RAW_POST_DATA与PHP输入、输出流
  3. 所属分类:PHP

    • 发布日期:2012-09-21
    • 文件大小:157696
    • 提供者:lmbhql
  1. 高级PHP代码审核技术

  2. 该文章出至Ph4nt0m Security Team,通过实例代码详细的介绍了 变量覆盖、magic_quotes_gpc安全、代码注射、 PHP自身函数安全、特殊字符等内容,值的收藏
  3. 所属分类:网络安全

    • 发布日期:2012-10-12
    • 文件大小:157696
    • 提供者:iris_2008
  1. 高级PHP代码审核技术

  2. 传统代码审核技术,PHP版本与应用代码审核技术,Web应用程序漏洞查找
  3. 所属分类:网络攻防

    • 发布日期:2012-11-02
    • 文件大小:157696
    • 提供者:yangqing0316
  1. php代码审计pdf

  2. php代码审核、审计及代码漏洞,供大家一起共同分享学习。
  3. 所属分类:PHP

    • 发布日期:2013-03-06
    • 文件大小:303104
    • 提供者:zhenjinsuo
  1. 高级PHP代码审核技术.pdf

  2. 高级PHP代码审核技术.pdf
  3. 所属分类:PHP

    • 发布日期:2013-03-29
    • 文件大小:157696
    • 提供者:huzhouhzy
  1. PHP代码审核.pdf

  2. PHP代码审核.pdf
  3. 所属分类:PHP

    • 发布日期:2013-03-29
    • 文件大小:284672
    • 提供者:huzhouhzy
  1. 高级PHP代码审核技术

  2. 涵盖了php常见漏洞的与案例讲解和挖掘方法
  3. 所属分类:其它

    • 发布日期:2013-08-22
    • 文件大小:157696
    • 提供者:sxjlyp
  1. 淘宝优站u站源码程序免费下载可以学习php代码

  2. 1、支持轮播图通栏模式,横幅全屏显示 2、支持悬浮快捷导航条,多样式可以选 3、支持下线时间的设置,置顶和推荐 4、支持积分模块的开关,不用的可以关闭 5、支持背景图的自定义,个性化设置更简单 6、支持商品列表中间,插入广告图片,广告增删更加灵活。 7、优化老版本的商品图片,新版网页加载速度更快更流畅。 8、支持设置为“卖光啦”的标志,后台新增设置功能,页面有抢光提示。 9、明日预告功能改进: 支持显示开始时间,点击可以进入淘宝商品页面。 10、采集推荐 如果你招商到给力的商品,再也不用担心没
  3. 所属分类:PHP

    • 发布日期:2013-12-18
    • 文件大小:1048576
    • 提供者:liuxu1217
  1. 高级PHP代码审核技术.pdf

  2. 目录 1.前言 2.传统的代码审计技术 3.php版本与应用代码审计 4.其他的因素与应用代码审计 5.扩展我们的字典 5.1 变量本身的key 5.2 变量覆盖 5.3 magic_quotes_gpc与代码安全 5.4 代码注射 5.5 php自身函数漏洞及缺陷 5.6 特殊字符 6.怎么进一步寻找新的字典 7.demo 8.后语 9.附录
  3. 所属分类:PHP

    • 发布日期:2016-01-07
    • 文件大小:157696
    • 提供者:fuyuehu_x
  1. 高级PHP代码审核技术

  2. PHP 代码 安全
  3. 所属分类:PHP

    • 发布日期:2016-09-16
    • 文件大小:157696
    • 提供者:clevey
  1. 高级PHP代码审核技术

  2. GOOGLE资源,高级PHP代码审计的经典教程,是代码审计学习的入门经典!
  3. 所属分类:网络安全

    • 发布日期:2017-11-01
    • 文件大小:144384
    • 提供者:qq_32771275
  1. PHP代码审核的详细介绍

  2. 本篇文章是对PHP代码审核进行了详细的分析介绍,需要的朋友参考下
  3. 所属分类:其它

    • 发布日期:2020-10-27
    • 文件大小:142336
    • 提供者:weixin_38582719
  1. PHP代码审核的详细介绍

  2. 概述代码审核,是对应用程序源代码进行系统性检查的工作。它的目的是为了找到并且修复应用程序在开发阶段存在的一些漏洞或者程序逻辑错误,避免程序漏洞被非法利用给企业带来不必要的风险代码审核不是简单的检查代码,审核代码的原因是确保代码能安全的做到对信息和资源进行足够的保护,所以熟悉整个应用程序的业务流程对于控制潜在的风险是非常重要的。审核人员可以使用类似下面的问题对开发者进行访谈,来收集应用程序信息。 应用程序中包含什么类型的敏感信息,应用程序怎么保护这些信息的?应用程序是对内提供服务,还是对外?哪些人
  3. 所属分类:其它

    • 发布日期:2020-12-18
    • 文件大小:143360
    • 提供者:weixin_38663415
  1. PHP小程序自动提交到自助友情连接

  2. 目前网络上有一种ASP程序的自助友情连接联盟很流行,这个程序需要填写自己网站的标题、网址、邮箱、简介等内容然后提交,并且在自己网站做好该联盟的链接“并且点一次,就可以自动审核通过了。 不过,按照常规的方法,一个小时也登陆不了几个自助友情连接联盟,有什么省时省力的方法呢? 看了下这个ASP程序的代码 自己动手写了一个PHP的自动提交程序。程序包含两个文件,我分别取名为 1.php link.php(这个可以随意修改) 1.php代码: 复制代码 代码如下: <
  3. 所属分类:其它

    • 发布日期:2020-12-18
    • 文件大小:91136
    • 提供者:weixin_38750209
  1. 1000php:1000个PHP代码审核案例(2016.7以前乌云公开漏洞)-源码

  2. 1000php 1000个PHP代码审核案例(2016.7以前乌云公开漏洞) 在原来的基础上添加了简单的漏洞索引,并且加入了原css文件,方便查看 样品 点击其中某个优点,查看 刚才试过了,直接打开index.html好像并不会简单按照我们的意图显示,可以重新再执行一下代码: python scr ipt.py 这样会重新生成index.html,在本地打开应该就没有问题,另外可能会出现乱码,可以用谷歌浏览器打开。 说明 数据取自3.8W乌云已公开突破(截至2016.7) 漏洞在./bugs
  3. 所属分类:其它

    • 发布日期:2021-02-01
    • 文件大小:368050176
    • 提供者:weixin_42121086
  1. PHP-code-audit:针对cms漏洞的php代码审核代码审核,对一些大型cms漏洞的复现研究,更新源码和漏洞exp-源码

  2. PHP代码审核 php代码审核cms漏洞 记录自己对一些cms突破的审计学习,欢迎师傅们star支持下,持续更新中。 Seacms WordPress的 phpcms Typecho DedeCms [] DeCms v5.7.72任意用户密码重置临时 PHP邮件程序 thinkphp i
  3. 所属分类:其它

    • 发布日期:2021-03-22
    • 文件大小:40894464
    • 提供者:weixin_42157556
« 12 3 4 5 6 7 8 9 10 »