漏洞簡介 關(guān)于phpStudy的后門漏洞可參考https://blog.csdn.net/weixin_43886632/article/det...
投稿
收錄了38篇文章 · 328人關(guān)注
-
phpStudy漏洞復(fù)現(xiàn) -
防止短信接口惡意調(diào)用
背景 前段時間，公司的短信接口被人惡意調(diào)用，給公司的業(yè)務(wù)和成本都帶來了一定的影響。為了盡快止損，想出了以下幾種方案來完善發(fā)短信模塊，防止短信被刷...
-
sqli-labs修煉【1-10】
摘要：本篇是關(guān)于sqli-labs第1到第10關(guān)的闖關(guān)記錄 Less-1 單引號閉合，有錯誤提示，有查詢返回點 根據(jù)什么來判斷是否存在注入呢？我...
-
Sql注入基本知識
前言 拿著 SQLmap 一把梭，結(jié)果就是實戰(zhàn)中常常被 ban ip. 奈何還沒搞定自己的 ip 代理池... ... 所以手工注入還是要掌握的...
-
典型Web安全防護(hù)策略
Web安全問題的凸顯致使得安全防護(hù)人員實施大量的安全機制來抵御攻擊，盡管各種安全機制設(shè)計細(xì)節(jié)和執(zhí)行效率可能千差萬別，但幾乎所有Web應(yīng)用采用的安...
-
典型網(wǎng)絡(luò)攻擊技術(shù)概述
典型的網(wǎng)絡(luò)攻擊技術(shù)主要有：口令攻擊技術(shù)、Web攻擊技術(shù)、惡意代碼攻擊技術(shù)、漏洞挖掘與利用技術(shù)、拒絕服務(wù)攻擊技術(shù)、網(wǎng)絡(luò)欺騙技術(shù)。 1．口令攻擊技術(shù)...
-
被我們漸忘的 Web 安全
安全，永遠(yuǎn)是最基本的產(chǎn)品需求 web 安全是我們?nèi)粘ｉ_發(fā)中既重要，又顯得不那么重要的事情。 重要，是因為一旦出了安全事故，影響都會非常大，公司業(yè)...
-
sqlmap使用總結(jié)
sqlmap是全面的注入工具 最簡單形式 post，cookies 從文件中讀取 最好用，(可以burpsuite抓包，保存到文件中如:in.t...
-
XSS漏洞
前言 一直都沒怎么搞過XSS，的確是不及格?。?XSS是什么 XSS全稱跨站腳本攻擊，是一種在web程序中常見的漏洞。 XSS產(chǎn)生原因 對用戶的...
-
bypass the waf(一)前言 我可以用 讀取你的passwd文件。享受Sucuri WAF，ModSecurity，Paranoia等等waf帶來的的樂趣...... ...
{var%20f='http://v.t.sina.com.cn/share/share.php?appkey=1881139527',u=z||d.location,p=['&url=',e(u),'&title=',e(t||d.title),'&source=',e(r),'&sourceUrl=',e(l),'&content=',c||'gb2312','&pic=',e(p||'')].join('');function%20a(){if(!window.open([f,p].join(''),'mb',['toolbar=0,status=0,resizable=1,width=440,height=430,left=',(s.width-440)/2,',top=',(s.height-430)/2].join('')))u.href=[f,p].join('');};if(/Firefox/.test(navigator.userAgent))setTimeout(a,0);else%20a();})(screen,document,encodeURIComponent,'','','https://upload.jianshu.io/collections/images/525098/redteamwing.jpg', '推薦專題《Web安全》（ 分享自 @簡書 ）','http://www.itdecent.cn/c/0e8750d7864b?utm_campaign=maleskine&utm_content=collection&utm_medium=reader_share&utm_source=weibo','頁面編碼gb2312|utf-8默認(rèn)gb2312'));){kind=link}