网络安全之黑帽SEO入侵的逆向分析(目录,web)

webshell网络安全应急响应

| | 2024-01-07

Webshell通常指JSP、ASP、PHP 等网页脚本文件形式存在的一种服务器可执行文件，一般带有文件操作、命令执行功能，是一种网页后门。攻击者在入侵一个网站后，通常会将 Webshell 后门文件与网站服务器Web目录下正常的网页文件混在一起，使用浏览器或专用客户端进行连接，从而得到一个服务器操

攻击

shell

浏览器

网页

文件操作

逆向分析-OllyDbg工具分析示例

| | 2023-03-01

Ollydbg是一种强大的win32调试工具，可免费获取（http://www.ollydbg.de）。此篇以messagebox作为示例描述Ollydbg的基本使用。展示的相关信息类似之前介绍的IDA，多用于动态调试，基本界面如下。代码窗口：默认用于显示反汇编代码，还用于显示各种注释、

基本

示例

逆向分析

www

动态调试

闪灵cms高校版代码审计

| | 2023-10-24

目录简介漏洞1：默认密码漏洞2：用户后台 update 注入漏洞 3 ：论坛评论 insert 注入漏洞 4 ：管理后台文件上传简介闪灵cms高校版是一款php开发的智能企业建站系统，该系统能让用户在短时间内迅速架设属于自己的企业网站。建站系统易学易懂，用户只需会上网、不需学习编程及任

高校

企业

审计

insert

php宝塔搭建部署网盘目录搜索系统thinkphp源码

| | 2023-05-12

注意：因为微信最近又改了推送机制，经常有朋友说错过了之前的搭建教程文章，每次都要主动搜索才能搜到公众号。所以建议大家加个星标，就能第一时间收到推送。大家好啊，我是测评君，欢迎来到web测评。本期给大家带来一套php开发的网盘目录搜索系统thinkphp源码，这也是一个朋友之前分享给我的，说不会搭建

微信

网盘

搜索系统

公众号

推送

PHP应对WEB输入攻击，必须应用HTMLPurifier

| | 2023-09-04

之所以推荐使用HTMLPurifier，是因为在刚刚过去的年度地区性网络安全攻防演练中，我这边的两套PHP开发的系统面对WEB输入攻击，使用HTMLPurifier与否的遭遇是冰火两重天。这两套系统都有用WAF设备作为第一重屏障，其中在开发中使用了HTMLPurifier的系统，经受了大量的各种

攻击

网络安全

输入

waf

开发

使用PHP开发实时数据可视化功能

| | 2023-07-04

实时数据可视化功能，是指在Web应用程序开发中，将服务器发送的实时数据，经过处理后，通过可视化的方式将数据展示给用户。这种实时数据可视化功能，可以应用在各种场合中，例如智能家居、物联网、金融交易等。实时数据可视化功能的实现，需要借助于开发语言和前端框架。在本篇文章中，我们将介绍如何使用PHP和前端框

数据可视化

实时数据

实时

框架

数据展示

php项目宝塔搭建实战ThinkAdmin通用公众号小程序后台开发框架

| | 2022-09-25

大家好啊，我是测评君，欢迎来到web测评。本期给大家带来一套php开发的ThinkAdmin通用公众号小程序后台开发框架。视频教程运行环境服务器宝塔面板 PHP 7.2 Mysql 5.6及以上版本 Linux Centos7以上文字搭建教程下载源码，宝塔添加一个站点，PHP版本选择7.

mysql

版本

框架

linux

php版本