黑客攻防

2020-10-10黑客大哥阅读(218)评论(0)

 本文的目的是深层次的分析Flash的ExternalInterface的XSS漏洞，并提出比较有效的解决方案。  首先，我们看看什么情况下，会出现XSS。 第一种情况：   &n...

2020-10-11黑客大哥阅读(218)评论(0)

重要功能未进行csrf token验证导致可被脱裤 详细说明： 后台管理中的数据备份功能未进行csrf token验证。 攻击者制作内容如下的csrf.php并放到attacker.com下面： <?phpfile_put_conte...

2020-10-10黑客大哥阅读(237)评论(0)

【文件上传漏洞】 　　1.对用户上传的文件没有进行充分合理的验证，导致被上传木马等恶意文件并执行 　　验证方式可能有：客户端JS检测、服务器MIME类型检测、服务器目录路径检测、服务器文件扩展名检测、服务器文件内容检测。 　　常见的方式：服...

2020-10-10黑客大哥阅读(215)评论(0)

1.login_key暴力预测 2.伪造任意会员或管理留言 3.删除任意留言 ps：.net开源了，相信各种特性漏洞会如雨后春笋般涌现，小菜先学点asp.net基础知识，等大牛们发特性漏洞的时候至少能够看懂。 1.login_key 暴力预...

2020-10-10黑客大哥阅读(206)评论(0)

360scan正则：INSERT\\s+INTO.+?VALUES 其实Mysql不只可以用insert into xxx values 插入数据，还可以:insert into xxx set xx = 提交： 1 http://loca...

2020-10-10黑客大哥阅读(276)评论(0)

无需登录，无需权限，直接getshell。   上传位置在plugins/phpdisk_client/client_sub.php   首先验证user-agent，然后从解密字符串里拿到了一个用户名和密码： &nbs...

2020-10-11黑客大哥阅读(319)评论(0)

2014-07-22.应该对关键的地方打补 详细说明： $post = daddslashes(dstripslashes($post)); 打的补丁只是对 修改资料的$post做了daddslashes的措施 但是 注册的时候还是能注册特...

2020-10-10黑客大哥阅读(202)评论(0)

 其实xss大家搜搜下就知道怎么利用了。。但是劫持账户上。大家可能觉得有两个难点..我在这里教大家。。 1.如果收到被害者的cookie. 其实可以在自己网站上做一个脚本来进行cookie收集。。。也可以用第三方的cookie收集...