为什么被渗透的大多是PHP开发的?
门槛低，一些项目是由没有安全意识的人开发。不用问，问就是这不是能用么？
如：
目录和文件间权限没隔离，甚至都是777
没有参数化查询，直接手动把用户请求数据拼接到SQL中
select*然后把数据直接全部返给前端
上传文件不校验，最多核对下扩展名
不是用户直接通过点击请求的路由，甚至不鉴权
......
搁哪个语言都要脱皮，只不过搁上PHP-FPM特性直接原地而已
相关文章
创业容易吗？
创业容易吗?创建企业不一定是困难或令人生畏的。它可以从一个简单但有力的想法开始，比如小强意识到，如果洗手液能杀死真菌，尤其是拳击台上的真菌，就会更加有用。创业确实需要奉献精神、努力工作和仔细规划——这是没有办法的。虽然这本身可能并不容易，但…
那些极速版软件其存在目的是什么？
我看了很多回答，其实都没有回答道点子上。 你知道极速版APP为什么叫极速版吗？ 是他看视频更快吗？显然不是。 只是它的安装包体积更小，下载安装速度更快而已，所以叫极速版app。当然啦，现在极速版APP和原声版APP，安装包已经没有区别了，这…
学了两个月网络安全，一直未入门怎么办，知乎大佬们给些建议吧？
你才学两个月，就想入门，笑不活了，我学了8年了，还被人说是个菜鸟。 我学了这么多的渗透，依然挖不到自己的漏洞。 ailx10：学习CSRF漏洞 ailx10：学习PHP XXE漏洞 ailx10：学习CORS漏洞 ailx10：学习Cl…
WordPress建站同时面向B端和C端，有什么好的解决方案？
这个很容易实现呀，只不过需要自己开发，整体用权限管理就可以实现了，B端和C端是不同用户权限，C端能看到的菜单入口和B端不一样就行了。技术层面实现没问题的，只不过就是看你们的技术能力和投入了 ，这样的需求应该没有现成的开源插件。只能找人定制开…
中国芯片产量达1399亿颗，这意味着什么？
美国并不是没有明白人，只是特朗普不懂芯片产业的情况，冒冒失失在ZZ正确下，开启了对中国芯片的掐脖子，结果没掐死，反而让人练出了铁肺。 芯片是所有科技产业的上游，美国原本在上游呆得很舒服，靠英伟达、AMD、德州仪器、高通等这些几十年霸主地位的…
用红米手机会很丢人吗？
前些日子遇到了一位快递小哥，京东的，签收 小哥年纪不算大，目测二十多岁 他的手机上全是一道道极严重的划痕，有点卡， 他开热点了，热点名就是手机型号，红米9a，我父母的同款 现在他那边操作了一会，然后又是我这边操作了一会 小哥看着我手机刷刷的…
发表评论
