当前位置:首页 > 技术文章 > 运维 > 安全

  • FTP使用教程
    FTP使用教程
    FTP使用方法教程:首先下载“FileZilla”软件并双击运行安装程序;接着打开“文件”->“站点管理器”;然后点击“新站点”并填写主机IP以及空间FTP用户名和密码;最后在本地资源找到要上传的文件,单击右键即可上传。
    安全 . 运维 12729 2020-02-06 10:01:52
  • linux本地内核提权漏洞介绍
    linux本地内核提权漏洞介绍
    本文来自服务器安全教程栏目,文中为大家介绍了linux本地内核提权漏洞,并复现了该漏洞,希望可以帮助到大家。攻击者通过linux本地内核提权漏洞可以将普通权限用户提升为root权限。
    安全 . 运维 3512 2020-01-16 17:22:42
  • PDO原理及正确使用方法
    PDO原理及正确使用方法
    本文由网站安全教程栏目推荐,文中为大家介绍了关于PDO的原理以及正确使用方法,希望可以帮助到大家。随着数据库参数化查询的方式越来越普遍,SQL注入漏洞较之于以前也大大减少,而PDO作为php中最典型的预编译查询方式,使用越来越广泛。
    安全 . 运维 7046 2020-01-11 17:29:47
  • 五款隐私保护性超好的浏览器
    五款隐私保护性超好的浏览器
    本文由服务器安全教程栏目推荐,文中为大家分享了五款隐私性保护超强的浏览器,希望可以帮助到大家。在目前任何种类的设备上,安装和使用最多的就是浏览器了,但并非所有的浏览器都可以帮你保密。
    安全 . 运维 20725 2020-01-07 17:05:29
  • 利用php序列化和反序列化的语法差异绕过防护
    利用php序列化和反序列化的语法差异绕过防护
    网站安全教程:本文介绍的是php序列化与反序列化语法差异问题,希望可以为大家做个参考。简单来说,序列化就是对象转化成字符串的过程,而反序列化则是字符串还原成对象的过程。
    安全 . 运维 2390 2020-01-02 16:53:08
  • 利用CSRF令牌验证机制漏洞验证受害者账户
    利用CSRF令牌验证机制漏洞验证受害者账户
    服务器安全教程:本文分享的是一个Facebook CSRF漏洞,用Gmail或G-Suite账户来验证新创建Facebook账户时存在的CSRF令牌验证机制漏洞,攻击者利用该漏洞,可在验证新创建Facebook账户时,以最小用户交互方式用受
    安全 . 运维 3534 2019-12-28 18:02:07
  • 利用反射型XSS漏洞劫持Facebook账户
    利用反射型XSS漏洞劫持Facebook账户
    下面由网站安全教程栏目为大家介绍利用反射型XSS漏洞劫持Facebook账户的方法,希望可以为大家做一个参考。反射型XSS漏洞只在IE和Edge浏览器中有效,原因在于某些API端点在处理HTML代码响应时,未实施完善安全的转义措施。
    安全 . 运维 3298 2019-12-28 17:59:36
  • javascript原型链污染攻击
    javascript原型链污染攻击
    本文由web服务器安全栏目为大家推荐,文中通过三个案例为大家测试了javascript原型链攻击与防御,希望可以帮助到大家。原型链污染来自一个在jquery中修复的漏洞,但是这个漏洞广义的推广的话,无论前后端都会受到影响。
    安全 . 运维 3563 2019-12-27 17:41:58
  • 采用词法分析提取域名和IP
    采用词法分析提取域名和IP
    本文由web服务器安全栏目为大家推荐,文中为大家介绍了如何通过词法分析提取域名和IP,希望可以为大家做个参考。IP形式的URL结构最为简单:4个小于255的数字被【.】分割;domain形式比较复杂,但是它们都具有顶级域名【.com】。
    安全 . 运维 3763 2019-12-25 13:08:10
  • 功能强大的IP轮换与暴力猜解技术
    功能强大的IP轮换与暴力猜解技术
    本文由web服务器安全栏目为大家分享,文中介绍了如何通过使用IP轮换与暴力猜解方法禁用未确认的Facebook账户,希望可以为有需要的同学提供一些参考。IP轮换方法可以绕过防护,形成对任意新创建未确认Facebook用户的间接禁用攻击。
    安全 . 运维 2630 2019-12-21 11:49:47
  • 简单暴力枚举法绕过目标系统2FA验证机制的实验
    简单暴力枚举法绕过目标系统2FA验证机制的实验
    本文由web服务器安全栏目为大家推荐,文中记录了通过暴力枚举法绕过目标系统2FA验证机制的一次实验,希望可以帮助到大家。针对目标系统的动态口令OTP,通过利用简单的暴力枚举方法,实现了对目标系统双因素验证机制2FA的绕过或破解。
    安全 . 运维 4187 2019-12-18 11:58:46
  • AWS S3存储桶错误配置——百万个人信息泄露
    AWS S3存储桶错误配置——百万个人信息泄露
    本文由web服务器安全栏目为大家介绍:AWS S3存储桶的错误配置致使数百万个人信息(PII)可被获取的问题,希望可以帮助到大家。本文同时介绍了可登录访问的管理员账户导致商业合作伙伴公司详细信息泄露的问题。
    安全 . 运维 3590 2019-12-16 17:56:34
  • 深度剖析基于JavaScript的DDOS攻击
    深度剖析基于JavaScript的DDOS攻击
    本文来自web服务器安全栏目,为大家分析基于JavaScript的DDOS攻击,希望可以帮助到大家。传统的DDoS攻击中,攻击者会控制大量的傀儡机,然后向目标服务器发送大量请求,阻止合法用户访问网站。
    安全 . 运维 2766 2019-12-10 17:34:56
  • 关于开发被动扫描器插件遇到的一些问题的详解
    关于开发被动扫描器插件遇到的一些问题的详解
    本文由web服务器安全教程栏目为大家介绍开发被动扫描器插件过程中遇到的一些问题的解决方法,希望可以帮助到大家。被动扫描器主要是通过收集业务的正常流量来进行测试,提高测试的效率,并能取得比主动扫描器更好的效果。
    安全 . 运维 2579 2019-12-09 13:38:17
  • 通过存储型XSS漏洞获取目标用户本地私钥信息
    通过存储型XSS漏洞获取目标用户本地私钥信息
    本文来自web服务器安全教程栏目,为大家实例演示了如何通过存储型XSS漏洞获取目标用户本地私钥信息,希望可以对大家有所帮助。存储型XSS指攻击者事先将恶意代码上传或储存到漏洞服务器中,只要受害者浏览包含此恶意代码的页面就会执行恶意代码。
    安全 . 运维 3003 2019-12-04 17:40:28

PHP讨论组

组员:3305人话题:1500

PHP一种被广泛应用的开放源代码的多用途脚本语言,和其他技术相比,php本身开源免费; 可以将程序嵌入于HTML中去执行, 执行效率比完全生成htmL标记的CGI要高许多,它运行在服务器端,消耗的系统资源相当少,具有跨平台强、效率高的特性,而且php支持几乎所有流行的数据库以及操作系统,最重要的是

学习途径

工具推荐

jQuery企业留言表单联系代码

jQuery企业留言表单联系代码是一款简洁实用的企业留言表单和联系我们介绍页面代码。
表单按钮
2024-02-29

HTML5 MP3音乐盒播放特效

HTML5 MP3音乐盒播放特效是一款基于html5+css3制作可爱的音乐盒表情,点击开关按钮mp3音乐播放器。
播放器特效
2024-02-29

HTML5炫酷粒子动画导航菜单特效

HTML5炫酷粒子动画导航菜单特效是一款导航菜单采用鼠标悬停变色的特效。
菜单导航
2024-02-29

jQuery可视化表单拖拽编辑代码

jQuery可视化表单拖拽编辑代码是一款基于jQuery和bootstrap框架制作可视化表单。
表单按钮
2024-02-29

湖哥酒店WAP预订展示管理系统

湖哥酒店WAP预订展示管理系统V2.0是一套适合于酒店手机wap浏览与预订的管理系统,本系统适合于现在的Android,IOS,apple,Ipad等手机与终端浏览珥预订,是一个酒店手机用户体验的又一个利器. 管理系统主要分以下模块:
电商源码
2025-11-02

深度企业网站管理系统1.0

深度企业网站管理系统营销旗舰版主要面向大中型企业电子商务网站的构建与运营管理进行设计研发,拥有极为灵活的产品架构、极强的可扩展性与可伸缩性,可广泛适合于新闻资讯门户、企业内部知识门户、法律顾问、政务公开、企业办公信息化等网络业务管理平台的建设。借助于企业网站管理系统营销旗舰版极强的灵活性和便捷的可扩展性,企业级客户能够迅速流畅的组织搭建起一个强大的网络业务管理平台。默认账号及密码: admin admin
企业站源码
2025-11-02

KPPW客客出品专业威客系统

客客出品专业威客系统英文名称KPPW,也是keke produced professional witkey的缩写。KPPW是一款基于PHP+MYSQL技术构架的威客系统,积客客团队多年实践和对威客模式商业化运作的大量调查分析而精心策划研发,是您轻松搭建威客网站的首选利器。KPPW针对威客任务和商品交易模式进行了细致的分析,提供完善威客任务流程控制解决方案,并将逐步分享威客系统专业化应用作为我们的发展目标。 2013年5月3日KPPW2.2正式版本全面升级上线了!新版产品功能吸收了客客过往对威客行业的
电商源码
2025-11-02

YXPHP6.0 豪华版

YXPHP6系统可以看做是一个模版平台,而且它又能独立工作. 而且YXPHP6系统也不需要数据库支持. 你可以开发自己的模板,也可以同步官方的模板后进行自己的二次开发,前提是您对YXPHP6要有一定的了解.YXPHP6不仅可以用作企业建站,甚至是blog,只要是您能想到的,YXPHP6几乎都可以胜任. 因为YXPHP6系统本身与模板之间可以说是独立运行的.也就是说,不管你做什么样的网站或者是应用,YXPHP6都可以最快的速度帮您实现.YXPHP6与YXPHP5比较 做出了很多变化 模板引擎 采用了国内
企业站源码
2025-11-02

印度美食菜单价目表ps素材下载

印度美食菜单价目表ps素材适用于印度美食菜单设计 本作品提供印度美食菜单价目表ps素材的图片会员免费下载,格式为PSD,文件大小为2.8M; 请使用软件Photoshop进行编辑,作品中文字及图均可以通过软件修改和编辑;
psd素材
2025-11-02

龟背竹盆栽植物矢量素材

龟背竹盆栽植物矢量素材适用于绿植店、室内装饰、绘本插图、贺卡设计等相关视觉场景设计的AI格式素材。
矢量素材
2025-11-02

热带雨林探险旅游海报矢量模板

热带雨林探险旅游海报矢量模板适用于旅游探险等相关视觉场景设计的由AI生成的Ai格式素材。
矢量素材
2025-11-02

动物保护日主题展览A5传单设计下载

动物保护日主题展览A5传单设计适用于动物保护日传单设计 本作品提供动物保护日主题展览A5传单设计的图片会员免费下载,格式为PSD,文件大小为76.0M; 请使用软件Photoshop进行编辑,作品中文字及图均可以通过软件修改和编辑;
psd素材
2025-11-02

驾照考试驾校HTML5网站模板

驾照考试驾校HTML5网站模板是一款适合提供驾驶培训和组织驾照考试服务机构宣传网站模板下载。提示:本模板调用到谷歌字体库,可能会出现页面打开比较缓慢。
前端模板
2025-06-10

驾照培训服务机构宣传网站模板

驾照培训服务机构宣传网站模板是一款适合提供一般驾驶和计划培训的驾校宣传网站模板下载。提示:本模板调用到谷歌字体库,可能会出现页面打开比较缓慢。
前端模板
2025-01-07

新鲜有机肉类宣传网站模板

新鲜有机肉类宣传网站模板是一款适合提供各种新鲜有机肉类食材宣传网站模板下载。提示:本模板调用到谷歌字体库,可能会出现页面打开比较缓慢。
前端模板
2025-01-06

HTML5房地产公司宣传网站模板

HTML5房地产公司宣传网站模板是一款适合从事房地产服务行业宣传网站模板下载。提示:本模板调用到谷歌字体库,可能会出现页面打开比较缓慢。
前端模板
2025-01-06
关于我们 免责申明 意见反馈 讲师合作 广告合作 最新更新 English
php中文网:公益在线php培训,帮助PHP学习者快速成长!
关注服务号 技术交流群
PHP中文网订阅号
每天精选资源文章推送
PHP中文网APP
随时随地碎片化学习
PHP中文网抖音号
发现有趣的

Copyright 2014-2025 https://www.php.cn/ All Rights Reserved | php.cn | 湘ICP备2023035733号