我正在測試一個Web應(yīng)用程序并通過錯誤參數(shù)，然后找到了一個 反射型 XSS。因反射型XSS對系統(tǒng)的危害性非常小，但是可以找到網(wǎng)站的CSRF漏洞，但網(wǎng)站有CSRF保護，所以很難...
發(fā)簡信
IP屬地：香港
-
從反射型XSS到CSRF繞過賬號認證 -
一輩子都寫不完的BUG
-
-
-
0.本專題收錄各種安全攻防類投稿。 1.文章必須嚴謹認真，排版不可過于混亂。 2.對于震驚等標題黨，直接清理。 3.定期清理投訴率高，以及被指出存在錯誤，仍未修正的文章。 4.對于誘導(dǎo)消費的，直接清理。 5.杜絕說話不完整的文章，以及誘導(dǎo)至無關(guān)內(nèi)容的文章。 6.歡迎具有實戰(zhàn)價值，以及理論教學(xué)等技術(shù)文投稿。 7.歡迎各位大佬加入管理團隊?。?！
-
合天網(wǎng)安實驗室（http://www.hetianlab.com）官方簡書專題。說明：專題收錄的所投稿文章均可被合天網(wǎng)安實驗室轉(zhuǎn)發(fā)或再次引用。但文章版權(quán)和責(zé)任等信息，仍然歸屬原作者。特此聲明。
-
WebCrack：網(wǎng)站后臺弱口令批量檢測工具 ——yzddMr6
經(jīng)過這么長時間的測試終于算是可以上線了，寫篇文章跟大家分享一下自己的開發(fā)思路吧 注：本工具借鑒吸收了TideSec的web_pwd_common_crack很多優(yōu)秀的思路，在...
-
HttpOnly是個什么鬼
寫這篇的目的是，今天群里面提到了HttpOnly這個標簽，所以專門的mark了下。 誰 在什么時候發(fā)明了HttpOnly 2002年微軟為ie6的sp1創(chuàng)造了HttpOnly...
-
CentOS7.9 LAMP環(huán)境搭建LAMP介紹 LAMP 是指Linux + Apache + MySQL + PHP集成環(huán)境，顧名思義，就是在Linux環(huán)境下安裝好"AMP"這三個軟件。 CentOS介紹 ...
