一、漏洞简介
二、漏洞影响
三、复现过程
2022-07-25 17:00:35
8KB
1
第7章 Web应用安全任意文件上传攻击演示目标要求Objectives了解任意文件上传攻击的基本流程；掌握在DVWA平台下任意文件上传攻击的基本方法；任意文件上传攻击演示一、任意文件上传漏洞的利用思路1、使用passthru() 函数来构建具有执行外部命令恶意代码的PHP文件，例：cmd.php2、将恶意代码上传到目标服务器，并显示出上传之后的路径和文件名例：../../hackable/uploads/cmd.php3、通过浏览器URL执行恶意代码的页面，例：05/master/vulnerabilities/upload/../../hackable/uploads/cmd.php?cmd=ls //函数执行 //执行命令 ”; ?> //文件读取并显示’; ?> //执行命令并显示任意文件上传攻击演
2022-05-16 14:05:36
639KB
于 2019/11/23 更新，主要是适配了运行时权限，修复 bug，优化了传输流程
在我的上一篇文章：，我介绍了通过 Wifi Direct（Wifi 直连）实现 Android 设备之间进行文件传输的方法，可以在无移动网络的情况下实现点对点的文件传输
本来觉得这样也就够了，可在要应用到实际项目的时候，又考虑到用户的设备系统版本可能并不都符合要求（Wifi Direct 是 Android 4.0 后支持的功能，话说低于 4.4 版本的手机应该都很少了吧？），而且我也不确定 IOS 系统是否支持 Wifi Direct，所以为了让文件传输逻辑可以应用到更多的设备上，就又实现了通过 Wifi热点 进行文件传输的功能
相比于通过 Wiif Direct 进行文件传输，通过 Wifi 热点进行设备配对更加方便，逻辑也更为直接，传输一个1G左右的压缩包用了5分钟左右的时间，平均传输速率有 3.5
2022-05-11 21:22:59
167KB
1