1 | <?php |
小编的话
金秋的十月瑰丽多次,金秋的十月碧空如洗
金秋的十月山水如画,金秋的十月硕果累累。
我们的小伙伴们在凉爽清明的秋夜里,辛勤耕耘、不分昼夜、激情挥洒。
在他们不分昼夜的加班加点下,《安全参考》HACKCTO-201310-10-十月第十期,像早晨新鲜的露珠一样,带着金黄落叶的声音,终于又跟大家见面了!
感谢我们各位小伙伴们的辛勤付出,也感谢大家对《安全参考》的支持!
审计android app 和wep site 数据抓包与截包时,burpsuite+proxydroid是个很好的方案,使用burp当公网或者局域网代理服务器
小编的话
最近这天气实在是热的让人发狂啊,童鞋们一定要注意保护以免中暑哦~
虽然天气很热心情很烦躁,但是编辑部的童鞋们依然保质保量的完成了这期的工作,感谢他们的辛勤付出!
本期我们的改变
保留了c0deplay团队的“代码审计”专栏,有多个CMS系统的漏洞分析哦,对代码审计有兴趣的童鞋一定要看~
更换了杂志扉页模版
更换了页眉页脚模版
正式面向公众读者招聘编辑
确定了实体杂志发行价格
文件 plugins\phpdisk_client\passport.php1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20$str = $_SERVER['QUERY_STRING'];
if($str){
parse_str(base64_decode($str));// 触发函数
}else{
exit('Error Param');
}
/*$username = trim(gpc('username','G',''));
$password = trim(gpc('password','G',''));
$sign = trim(gpc('sign','G',''));*/
if($sign!=strtoupper(md5($action.$username.$password))){
exit('No data,Code:2!');
}
$username = is_utf8() ? convert_str('gbk','utf-8',$username) : $username;
if($action=='passportlogin'){
$rs = $db->fetch_one_array("select userid,gid,username,password,email from {$tpf}users where username='$username' and password='$password' limit 1"); //覆盖tpf