01 XSS攻擊與防御 一、Cookie 定義 Cookie是指某些網(wǎng)站為了辨別用戶身份而存儲(chǔ)在客戶端上的數(shù)據(jù)（通常經(jīng)過加密）。也就是說，只要有...
投稿
收錄了20篇文章 · 16人關(guān)注
-
CTF | Web安全 Part2：前端
-
XSS漏洞挖掘寫在前面 文章內(nèi)容參考自https://twosecurity.io/http://www.4hou.com/web/15212.html等文章...
-
轉(zhuǎn)貼【CTF 攻略】CTF線下賽如何防御原文地址：http://bobao.#/ctf/detail/210.html來源：安全客 一. 前言隨著CTF的普及，比賽的形式也有...
-
MySQL注入常用函數(shù)
注入的分類 仁者見仁，智者見智。 基于從服務(wù)器接收到的響應(yīng)▲基于錯(cuò)誤的 SQL 注入▲聯(lián)合查詢的類型▲堆查詢注射▲SQL 盲注?基于布爾 SQL...
-
CTF | Web安全 Part1：基礎(chǔ)知識(shí)這應(yīng)該是一個(gè)系列的文章，主要講述的是CTF中的Web內(nèi)容。當(dāng)然，對(duì)于作者這種CTF中Loser，這個(gè)系列的文章與其說是總結(jié)梳理，不如說是預(yù)習(xí)筆記...
-
[JDCTF] web writeup偶然看到的刷一刷 簽到題~ 進(jìn)入題目 既然簽到題F12一下 真的發(fā)現(xiàn)了，有提示打開那個(gè)js 跑一下就有flag了 你知道正則么？ 源碼審計(jì) 總共...
-
西湖論劍線上 writeup
西湖論劍 太菜了最后只有18名都怪我劃水還是得夸aris和liano太強(qiáng)了 WEB web1 hint :dir.php 用dir.php可以看...
-
Padding Oracle在整理 Web 程序的滲透方式時(shí)，碰到了一種叫做 Padding Oracle 攻擊的攻擊方式，這種攻擊利用了服務(wù)器在 CBC（密碼塊鏈接模式）...
-
flask框架下的ssti+pin碼執(zhí)行命令最近了解到關(guān)于flask框架的兩種利用方式，于是自己搭環(huán)境做一下復(fù)現(xiàn)。 模板注入 簡單的漏洞代碼; 這里使用 render_template_s...
-
SSTI模板注入
前言 開局一張圖，姿勢(shì)全靠yy 模板引擎可以讓（網(wǎng)站）程序?qū)崿F(xiàn)界面與數(shù)據(jù)分離，業(yè)務(wù)代碼與邏輯代碼的分離，這大大提升了開發(fā)效率，良好的設(shè)計(jì)也使得代...
{var%20f='http://v.t.sina.com.cn/share/share.php?appkey=1881139527',u=z||d.location,p=['&url=',e(u),'&title=',e(t||d.title),'&source=',e(r),'&sourceUrl=',e(l),'&content=',c||'gb2312','&pic=',e(p||'')].join('');function%20a(){if(!window.open([f,p].join(''),'mb',['toolbar=0,status=0,resizable=1,width=440,height=430,left=',(s.width-440)/2,',top=',(s.height-430)/2].join('')))u.href=[f,p].join('');};if(/Firefox/.test(navigator.userAgent))setTimeout(a,0);else%20a();})(screen,document,encodeURIComponent,'','','https://upload.jianshu.io/collections/images/1659306/crop1535864636143.jpg', '推薦專題《CTF練習(xí)》（ 分享自 @簡書 ）','http://www.itdecent.cn/c/0c75cbab1622?utm_campaign=maleskine&utm_content=collection&utm_medium=reader_share&utm_source=weibo','頁面編碼gb2312|utf-8默認(rèn)gb2312'));){kind=link}