$clientIP = $_SERVER['REMOTE_ADDR']; // 获取客户端IP
$headers = [
    'X-Forwarded-For: ' . $clientIP,
    'Client-IP: ' . $clientIP
];

curl_setopt($ch, CURLOPT_HTTPHEADER, $headers);

前言

某次渗透过程中碰到了个设备产品，通过一些黑盒测试小技巧获取目标权限

信息收集

【私信我获取网络安全学习资料·攻略】

关于JSONP

JSONP全称是JSON with Padding，是基于JSON格式的为解决跨域请求资源而产生的解决方案。它的基本原理是利用HTML的元素标签，远程调用JSON文件来实现数据传递。如果想在a.com域下获取b.com下的JSON数据（getUsers.JSON）：

那么可以首先通过JSONP的“Padding”这个getUsers.JSON输出为：

对于实际应用过程中callback的名称，后台实现是动态输出的。上面例子用PHP实现如下：

技术背景

JSON 劫持（JSON hijacking）是一种重大的 JSON 安全问题。在理论上，HTTP 响应内容受同源策略保护，即一个域名的页面无法获取其他域名页面的信息（除非明确允许）。但攻击者可代表用户请求其他域名的页面，如使用

在现实生活中，黑客一直很神秘，，但是，他们一直在你们的身边。他们是一群计算机爱好者，凭借着兴趣爱好，一直在这条道路上前行。

1、漏洞描述

当Nginx使用特定的fasrcgi配置时，存在远程代码执行漏洞，但这个配置并非Nginx默认配置，当fastcgi_split_path_info字段被配置为^(.+?\.php)(/.*)$;时，攻击者可以通过精心构造的payload，造成远程代码执行漏洞，改配置已被广泛使用，危害较大。

听劝！低代码就按老锅说的这样买。

听劝，其实低代码平台很好选。不管要买什么样的低代码，不管要花多少钱买低代码，其实低代码真的很好选。有的人说：我语言是JAVA，我语言是菲律宾，我语言是GO。针对不同的语言对于低代码的影响，这只取决于什么？只取决于低代码是需要的是什么样的。

昨天来了一个小伙伴，他说：我们既要做MISS，又要做OA，又要做ERP，又要做可能西安M，就是他们公司所有的业务都要ALL IN ONE，所有的东西在一个平台上都能做得到。我们给他做了一个评估之后，他说他之前看的可能别的几套报价都是数十万，因为JAVA的本身价格都比较贵，这是正常的。

简介

PHP 8 引入的

是个开发者就能做出自己的低代码系统。

做了这么多年的低代码开发平台，从零开始做。有句话说：3年怎么样？5年怎么样？10年才能称王？3年只是个入行而已。3年现在接近10年，一直在路上。

其实做低代码挺简单的，大家都说这活大家都能做，但是能把这活做好的或者比你更想把这个活做好的应该是没有几家。做这个，全身心的、全公司的都在做这个，只做这个。比如业务体系，通过整个的业务管理体系做到更多的智能化。