黑客攻防

排序

搜狐家居论坛有一个通杀所有子论坛的xss – 网站

随便找一个论坛链接 http://home.focus.cn/msgview/1632/270131257.html 在个人签名处输入： <p> ...

web安全实践系列主要是对《黑客大曝光——web应用安全机密与解决方案（第二版）》的内容做的实践研究和部分编程实现。所以如果您能完全理解那本书可以跳过本文章。另外我需要更多的像我一样的人来参与这项工作。废话还是少...

随着互联网逐渐深入人们的生活，互联网企业也从单纯的信息供给过度到应用供给的时代，从早期的门户之争，慢慢演变成应用之战。人们可以在互联网上完成购物、社交、拍卖、交易等日常的行为，也形成了拥有上亿用户规模的Web应用程序，比如Facebook，...

接口缺少过滤可以任意编辑他人帖子/任意编辑超过7天限制的帖子问题接口:/post.php POST /post.php HTTP/1.1 Host: wangpai.2345.cn Proxy-Connection: kee...

由于过滤不严格，导致sql注入影响文件: /inc/ajax.php 第96行 $row = $db->getRow(“SELECT “.$col1.”,”...

原来是有一个验证的，但是不小心就想到办法绕过去了先大概说一下流程：前台：初步身份伪造–>获取某项信息–>程序计算–>伪造最终cookie登录成功后台（特别注意！）：先成功伪造身...

注：在继后门篇后已经有很长时间没更新了，这次一打算写写Server[1]的续集。喜欢B/S吗？那我们今天干脆就来写一个简单的“Web服务器”吧。 0x01 WebServer Web服务器可以解析(handles)HTTP协议。当Web服务...

自己根据程序恢复吧 <% Id = Request.QueryString("Id") Select Case Id Case 1 '004.rar Image = "526172211A0700CF907300000D...

0×00 前言话说一个人的快乐,两个人分享就成为两份快乐,这个我看未必吧,倘若分享与被分享的两者之间是情敌关系,而分享者快乐的原因恰好是… 哈哈,不说了,都懂的; BUT, 倘若一个技巧被分享出来,那么受益的人我坚信肯定远远不只两个,所以...

中软融鑫办公自动化系统权限绕过及任意文件上传漏洞，组合拿下服务器权限，从此银行职员查看领导工资不是梦～～～～前提是你有一个普通的员工帐号在单位闲的蛋疼，研究了下办公自动化系统，最终成功拿下服务器，一整套办公自动化系统全部KO！当然所有的这一...