-
OWASP Top 10 学习/复习/回顾
OWASP Top10 2013 Top 10 A1-Injection A2-Broken Authenti…
-
TSRC挑战赛：PHP防御绕过挑战实录
前一段时间有幸参加了由TSRC发起的一个挑战赛。目标环境运行着一个正常的discuz应用，并且存在一个上传接口…
-
TSRC挑战赛：PHP场景中getshell防御思路分享
1 背景概述 WEB应用漏洞导致的入侵时有发生，扫描器和WAF并不能解决所有的问题，于是尝试在主机侧针对…
-
PHP反射后门
在访问园长的blog时看到的一个思路： <?php $func = new ReflectionFunc…
-
防WordPress垃圾评论的简单设置方法
我想很多使用WordPress的人都应该对的垃圾评论深恶痛绝吧，然后就开始了垃圾评论与反垃圾评论的争夺战，然后…
-
用PHP实现简单验证码识别
在浏览blog的时候淘到的一个不错的应用–简单验证码识别。 原文地址：http://www.rrg…
-
如何在Shell中计算字符串长度？
近期在整理之前的笔记时发现了这篇文章，是从 茶话汇 上看到的，自己实际测试了一下，在此做个记录： 方法1: 使…
-
如何将.pyc和.pyo文件反编译为.py文件
目的：下载一批pyc文件，希望可以将其反编译为py文件，便于阅读和修改。 工具：py2.7 uncompyle…
-
如何用PHP检测字符串是否为UTF-8编码
很常见的一个需求，但说实话，想要完全检测出来也不现实，只能求得个大概了，下面是从网上找的一些方法以及对应的参考…