發(fā)簡信
IP屬地：遼寧
-
業(yè)務(wù)安全漏洞挖掘歸納總結(jié)
0x01 身份認證安全 1 暴力破解 在沒有驗證碼限制或者一次驗證碼可以多次使用的地方，使用已知用戶對密碼進行暴力破解或者用一個通用密碼對用戶進...
-
同一輸入點的累計輸入，構(gòu)造完整XSS語句某站 添加“我關(guān)注的話題”處，存在XSS 在個人主頁處點擊添加話題，寫入XSS測試 : alert(1) 點擊確定后，頁面無明顯變化，在點擊刪...
-
某網(wǎng)站寫日記的標題處存在XSS某網(wǎng)站寫日記的標題處存在XSS 在標題處插入XSS代碼： alert(1) 點擊預(yù)覽，即可看到彈窗： 在標題處引入遠程js文件： 由于標題字數(shù)...
-
開啟了httponly的網(wǎng)站。XSS也就是測試下某站發(fā)帖與回帖模塊存在XSS，但由于它開啟了httponly,XSS也就是測試下. 此例為回帖：由于前端經(jīng)過了HTML實體編碼，內(nèi)容隨意填寫一些...
-
只能夠彈窗的xss由于存在XSS的地方有字數(shù)限制，不能引入遠程JS文件，因此只能實現(xiàn)彈窗。 某周刊網(wǎng) 注冊會員時存在XSS 在姓名出寫上payload： aler...
-
那些我想看的書《燈下塵》-七堇年 他們說，小七的文筆很美， 讀過她的文章后，你會發(fā)現(xiàn)那句話是對的： “人可生如蟻而美如神?！?《小王子》-安東尼?德?圣??？?..
-
四、sqlmap 萬能注入工具
sqlmap是一個開源滲透測試工具，可自動檢測和利用SQL注入。使用之前需要先安裝python環(huán)境，然后下載最新版的sqlmap，解壓后將整個文...
-
三、基于報錯型注入和sql盲注的自動化實現(xiàn)
通過前面payload的構(gòu)造，不難發(fā)現(xiàn)，對于報錯型注入和布爾注入（sql盲注）純手工注入的效率是非常慢的。這些payload語句雖然復(fù)雜，但大部...
-
二、 sql注入的類別特性及對應(yīng)payload
注： 以下payload均基于單引號字符型注入。若是整型注入，需將單引號與后面的注釋符(--+)都去掉；若是雙引號注入，需將單引號改為雙引號。 ...