网络安全
未读
Upload-Lab第13关：POST上传方式如何巧妙利用%00截断法绕过上传验证
第13关概述 在Upload-Lab第13关中，服务器会对上传的文件进行严格的扩展名检查。只有符合白名单的扩展名（如.jpg、.png等）才能成功上传。我们的目标是绕过这种检查，将恶意文件（如.php）上传到服务器。以下是第13关的源码： $is_upload = false;
$msg = nul
网络安全
未读
Upload-Lab第12关：如何巧妙利用%00截断法绕过上传验证
简介 Upload-Lab 是一个广受欢迎的文件上传漏洞学习平台，旨在帮助安全研究人员和开发者理解和防范文件上传攻击。第12关涉及一种经典的攻击手法——Null Byte Injection（%00截断）。这种攻击技术利用了许多编程语言和文件系统在处理字符串时的特性，能够绕过服务器端的安全检查，从而
告别繁琐，用psutil简化你的Python系统监控任务
在日常的开发工作中，系统监控是不可或缺的一部分。无论你是需要监控服务器的CPU使用率、内存占用情况，还是跟踪网络连接，及时掌握系统的状态都是至关重要的。然而，传统的监控方式往往涉及复杂的工具和冗长的配置，耗时且容易出错。那么，如何在Python中简化这一过程呢？答案就是——psutil。 什么是ps
常用脚本
未读
从繁琐到简单：Python实现快速批量文件重命名攻略！
在日常工作中，我们常常需要对大量文件进行重命名操作。这种需求可能源于文件名不规范、需要统一格式，或是为了便于文件管理。然而，手动修改大量文件名不仅费时费力，还容易出错。本文将介绍如何使用Python脚本实现批量修改文件名，帮助你提高工作效率。 为什么选择Python来修改文
网络安全
未读
Upload-Lab第11关：如何巧妙使用双写绕过黑名单验证
关卡简介 Upload-Lab 的第11关挑战涉及到文件上传中的黑名单验证。黑名单验证是一种常见的安全措施，旨在通过禁止特定文件类型的上传来防止恶意文件。然而，攻击者可以通过双写绕过等技术来规避这些限制。本关卡的目标是通过双写绕过技术上传一个恶意文件，绕过服务器的黑名单验证。 分析 通过观察源码，发
网络安全
未读
Upload-Lab第10关：点空点绕过绕过文件上传校验
简介 在upload-lab的第10关， 我们面对的是一个常见的文件上传防护机制：黑名单验证。黑名单验证是指系统通过拒绝特定扩展名或内容类型的文件来防止恶意文件上传。然而，这种防护机制通常存在漏洞，可以被绕过。 下面是第10关的源码： $is_upload = false;
$msg = null;
网络安全
未读
Upload-Lab第9关：如何巧妙使用特殊字符绕过黑名单验证！
关卡简介 在第9关中，upload-lab设置了一个文件上传漏洞挑战，主要针对黑名单验证机制。系统通过黑名单阻止特定文件类型的上传，但可以通过使用特殊字符::$DATA 来绕过验证。这个技巧利用了 NTFS 文件系统的替代数据流（Alternate Data Streams，ADS）特性。 $is_
网络安全
未读
Upload-Lab第8关：用点号法巧妙破解上传黑名单验证
简介 Upload-Lab是一个专为网络安全爱好者设计的文件上传漏洞演练平台。第8关的挑战在于绕过服务器对文件名的黑名单检查。黑名单检查是一种常见的防御措施，旨在防止上传特定类型的文件。 $is_upload = false;
$msg = null;
if (isset($_POST['submi
网络安全
未读
Upload-Lab第7关：巧妙利用空格绕过黑名单验证！
简介 在upload-lab第7关中，我们面临的挑战是绕过文件上传时的黑名单验证。这一关的设计是为了让我们理解如何利用文件名中的空格来规避简单的黑名单检查。 $is_upload = false;
$msg = null;
if (isset($_POST['submit'])) {
if
网络安全
未读
Upload-Lab第6关：如何巧妙绕过利用大小写绕过黑名单验证？
简介 在第6关，我们将面对一个黑名单验证机制，服务器通过检测文件扩展名来拒绝上传特定类型的文件（例如 .php 文件）。但由于验证逻辑不完善，可以利用大小写绕过等技巧进行绕过。如下是第六关的关键源码： $is_upload = false;
$msg = null;
if (isset($_POST
