2020-12-24136阅读技术分享百一测评网站切屏检测绕过事情是这样的,这几天不是临近期末嘛,老师都开始划重点,准备在线考试的老师也在开始测试线上考试了,今天人工智能在百一测评发下来一套测试,想点进去看看能不能粘贴,结果刚出去百度,就弹出离开页面警告,...
2020-12-1789阅读技术分享《Web安全系列》- 文件上传 - 条件竞争上传0x01 概念首先,什么是条件竞争上传,条件竞争上传是一种服务器端的漏洞,由于后端程序操作逻辑不合理导致。由于服务器端在处理不同用户的请求时是并发进行的,因此,如果并发处理不当或相关操作逻辑顺序...
2020-12-1494阅读技术分享CVE-2016-5734 phpmyAdmin代码执行漏洞分析0x00 phpmyAdmin介绍phpMyAdmin 是一个以PHP为基础,以Web-Base方式架构在网站主机上的MySQL的数据库管理工具,让管理者可用Web接口管理MySQL数据库。借由...