0x00:介绍
IMAP 就是 Internet Mail Access Protocol 的缩写翻译来就是邮件访问协议,也就是用来收邮件的(和它类似的还有个 POP3,也是用来收邮件的)。SMTP 就是 Simple Mail Transfer Protocol 的缩写翻译来就是邮件传…
0x00:介绍
SSI 是 Server Side Includes 的缩写,即服务端包含。我们都知道像后台语言 php、asp 等都有文件包含的函数 include,包含一些公共的函数库等。那么 html 也有这种包含的机制,我们可以把它叫做 SSI。SSI 还有一些使用情…
查看源码找到提示 访问source.php 代码审计:
class emmm{public static function checkFile(&$page){$whitelist ["source">"source.php","hint">"hint.php"];
定义了一个名为emmm的类,在该类中有…
进入题目环境,只有一个表情: ctrl u 查看源代码: 源代码提示我们访问 /source.php。访问结果如下: 我们进行代码审计,发现解题的关键点 include &_REQUEST[file]。但是题目使用了白名单进行了过滤。我们发现白名单…
MISRA(The Motor Industry Software Reliability Association),汽车工业软件可靠性联会; 1994年,英国成立。致力于协助汽车厂商开发安全可靠的软件的跨国协会,其成员包括:AB汽车电子、罗孚汽车、宾利汽车、福特汽车、捷…
查看源码找到提示 访问source.php 代码审计:
class emmm{public static function checkFile(&$page){$whitelist ["source">"source.php","hint">"hint.php"];
定义了一个名为emmm的类,在该类中有…