素材https://www.docker.com/products/docker#/machttps://download.docker.com/mac/stable/Docker.dmg Docker学习http://bstdn.blog.51cto.com/8667020/1895745 Dockerfile 中的命令http://bstdn.blog.5...

查看更多 →

1、新建一个文件夹，里面创建文件 docker-compose.yml2、编辑 docker-compose.yml 文件，保存以下内容# docker volume #docker run -d --name dbdata -h dbdata -v /wwwroot:/home/vagrant/wwwroot -v /Downloads:...

查看更多 →

这篇文章主要介绍php反序列化长度变化尾部字符串逃逸的示例分析，文中介绍的非常详细，具有一定的参考价值，感兴趣的小伙伴们一定要看完！一个很可爱的登录界面：进行一下目录扫描，发现源码泄露www.zip，把源码给出：index.php<?php require_once('class.php'); if($_SESSION['...

查看更多 →

这篇文章给大家介绍如何在PHP项目中实现一个反序列化字符串逃逸功能，内容非常详细，感兴趣的小伙伴们可以参考借鉴，希望对大家能有所帮助。任何具有一定结构的数据，如果经过了某些处理而把结构体本身的结构给打乱了，则有可能会产生漏洞。0CTF 2016piapiapia-----反序列化后长度递增安询杯2019-easy_serialize_php-----反序列化后...

查看更多 →

问题复现 假设线上是一个典型的Spring Boot Web项目，某一块业务的处理逻辑为： 接受一个name字符串参数，然后将该值赋予给一个注入的bean对象，修改bean对象的name属性后再返回，期间我们用了 Thread.sleep(300) 来模拟线上的高耗时业务 代码如下： @RestController @RequestMapping("name"...

查看更多 →

本篇文章为大家展示了怎么在ThinkPHP 5.x中通过远程命令执行漏洞复现，内容简明扼要并且容易理解，绝对能使你眼前一亮，通过这篇文章的详细介绍希望你能有所收获。一、漏洞描述漏洞的原因是由于框架对控制器名没有进行足够的检测,导致在没有开启强制路由(默认未开启)的情况下可能导致远程代码执行,受影响的版本包括5.0和5.1。二、漏洞影响版本Thinkphp 5....

查看更多 →