黑客攻防

排序

J2EE MVC模式框架中,表单数据绑定功能不安全实现

0x00 背景当这个《Struts2 Tomcat class.classLoader.resources.dirContext.docBase赋值造成的DoS及远程代码执行利用!》在Tomcat下的利用出来以后,它其实秒杀的不是一个框架...

以前学习渗透时，虽然也玩过万能密码SQL注入漏洞登陆网站后台，但仅仅会用，并不理解其原理。今天学习c#数据库这一块，正好学到了这方面的知识，才明白原来是怎么回事。众所周知的万能密码SQL注入漏洞，大家相信很熟悉了。不懂得简单了解下，...

1、通过floor暴错 /*数据库版本*/ http://www.2cto.com/sql.php?id=1+and(select 1 from(select count(*),concat((select (select (select ...

这是一种隐秘的跟踪用户的方式，它不依赖cookie甚至是javascript。这种跟踪方式已经被很多网站所采用，但是极少有用户知道它的存在。写这篇文章的目的是解析它的原理以及告诉人们如何保护自己的隐私。这种跟踪方式可以正常工作却并不依赖下...

<?php classfuckdz{ publicfunctionsgk($user){ $a=file_get_contents("http://www.soyun.org/cha_api.php?so=$user&auto...

XSS（跨站脚本攻击）描述：原理：攻击者往Web页面里插入恶意代码，当用户浏览该页之时，嵌入其中Web里面的代码会被执行，从而达到攻击用户的特殊目的。类别： 1）被动注入（Passive Injection）。用户将恶意代...

官网 : http://www.yungoucms.com/ 演示站: http://www.yungoucms.cn/ 商品搜索可以构建SQL语句！ http://www.yungoucms.cn/?/s_tag/ &nbs...

问题出在畅途的app端，手机手机登陆之后，发现查询请求几乎没有任何验证呀，仅有的参数“pkTicketOrderId和userId”之间也没有相互校验，进行查询数据包如下； POST http://ios.update.trip8080.c...

目录 1 使用场景 2 漏洞描述 3 漏洞证明 4 解决方案 5 一些思考最近在做一个项目过程中，发现了一个很严重的安全漏洞，这个漏洞是乌云平台报告出来的。 1，使用场景我们很...

1.Phpcms Phpcms 中有个phpsso_server 爆破一次之后，不管帐号密码是否正确，Session中的code值不会刷新。登录页面不能再打开，如果打开之后，会打开验证码的页面，然后code值就变化了。而且如果用户名不对...