本文中提供的例子均來自網(wǎng)絡(luò)已公開測(cè)試的例子，僅供參考。 近年來，用戶隱私泄露事件時(shí)有發(fā)生，也不得不給我們敲響警鐘。 敏感信息時(shí)業(yè)務(wù)系統(tǒng)中的保密性要求較高的數(shù)據(jù)，通常包括系統(tǒng)敏...
發(fā)簡(jiǎn)信
IP屬地：廣東
-
業(yè)務(wù)邏輯漏洞探索之敏感信息泄露
-
CSRF攻擊的過程及預(yù)防流程
CSRF攻擊的過程 1.用戶C瀏覽并登陸信任的站點(diǎn)A2.A驗(yàn)證通過，在用戶C處產(chǎn)生A的Cookie3.用戶C在沒有登陸的情況下訪問攻擊站點(diǎn)B4.B要求訪問第三方的站點(diǎn)A，發(fā)出...
-
一次艱難的網(wǎng)站滲透信息收集 弱口令登錄失敗。網(wǎng)站使用帝國cms7.2 弱口令登錄失敗，使用帝國cms的通用漏洞，失敗。在知道絕對(duì)路徑的情況下，dba權(quán)限的sql注入可以直接執(zhí)行os-shell...
-
一共50部，高分電影（喜歡可以收藏慢慢看~）
電影帶我們到達(dá)無法抵達(dá)的地方。 （以下50部經(jīng)典影視劇，部部豆瓣9分以上，干貨來襲，準(zhǔn)備好接招吧！） 1.《地球脈動(dòng)2》 豆瓣：9.9分 2016年11月7日，《地球脈動(dòng)》第...
-
恐怖片VS驚悚片，你到底愛的是哪個(gè)？
恐怖片和驚悚片還有區(qū)別？！這不都是嚇不嚇尿的問題嗎！事情當(dāng)然沒這么簡(jiǎn)單：兩者可是有本質(zhì)上的區(qū)別的。什么區(qū)別，聽本人細(xì)細(xì)道來。先從概念上來說。 恐怖片與驚悚片的概念之分 籠統(tǒng)的...
-
內(nèi)網(wǎng)滲透實(shí)戰(zhàn)（二）一直少有機(jī)會(huì)接觸內(nèi)網(wǎng)滲透實(shí)戰(zhàn)，最近剛好借助正在參加比賽的大佬施舍的webshell來復(fù)習(xí)一下。注：本次滲透未授權(quán)期內(nèi)項(xiàng)目，滲透手段未超出約束范圍，敏感信息均已打碼。 信息梳理...
