搜索结果
查询Tags标签： web安全，共有 15条记录-
Web登录敲门砖之sql注入
声明：文本原创，转载请说明出处，若因本文而产生任何违法违纪行为将与本人无关。在百度、博客园、oschina、github 、SegmentFault、上面都关于sql注入的文章和工具。看过很多sql注入的文章。他们讲的内容大同小异，都是围绕一个“帮助单引号越狱“来展开注入。 可惜是：…
2024/3/30 1:02:25 人评论 次浏览 -
SQL注入——搜索型
SQL注入—搜索型 搜索型注入—原理介绍 一些网站为了方便用户查找网站的资源，都对用户提供了搜索的功能，因为是搜索功能，往往是程序员在编写代码时都忽略了对其变量(参数)的过滤，而且这样的漏洞在国内的系统中普遍的存在; 其中又分为 POST/GET ，GET型的一般是用在网站…
2023/9/8 18:23:25 人评论 次浏览 -
PHP代码审计——ThinkPHP基础
一、ThinkPHP概述 1. ThinPHP是一个轻量级的PHP框架，旨在提供快速开发Web应用程序的工具和资源。它采用了MVC（Model-View-Controller）架构，使开发人员可以更好地组织和管理代码。ThinPHP还提供了许多有用的功能，如路由、数据库抽象层、模板引擎等，使开发人员可以更快…
2023/5/21 5:22:18 人评论 次浏览 -
Snort的安装——Fedora
Snort Fedora Install 简介 Snort 是世界上知名的开源入侵防御系统 (IPS)。Snort IPS 使用一系列规则来帮助定义恶意网络活动，并使用这些规则来查找与其匹配的数据包并为用户生成警报。 Snort 也可以内联部署以阻止这些数据包。Snort 具有三个主要用途：作为数据包嗅探器…
2023/5/6 1:22:25 人评论 次浏览 -
Vulnhub Joy Walkthrough
Recon 这台靶机对枚举的要求较高，如果枚举不出有用的信息可能无法进一步展开，我们首先进行普通的扫描。 ┌──(kali㉿kali)-[~/Labs/Joy/80] └─$ sudo nmap -sS -sV -p- 192.168.80.136 Starting Nmap 7.93 ( https://nmap.org ) at 2023-04-10 22:42 EDT Nmap scan…
2023/4/14 1:22:15 人评论 次浏览 -
Vulnhub Development靶场 Walkthrough
Recon 首先使用netdiscover进行二层Arp扫描。 ┌──(kali㉿kali)-[~] └─$ sudo netdiscover -r 192.168.80.0/24Currently scanning: Finished! | Screen View: Unique Hosts5 Captured ARP Req/Rep packets, from 5 hosts. Total size: 300__________________…
2023/4/10 1:22:11 人评论 次浏览 -
Web Security 之 Server-side template injection
Server-side template injection在本节中，我们将介绍什么是服务端模板注入，并概述利用此漏洞的基本方法，同时也将提供一些避免此漏洞的建议。什么是服务端模板注入服务端模板注入是指攻击者能够利用模板自身语法将恶意负载注入模板，然后在服务端执行。模板引擎被设计成…
2021/3/11 5:11:19 人评论 次浏览 -
Web 安全 之 HTTP request smuggling
HTTP request smuggling在本节中，我们将解释什么是 HTTP 请求走私，并描述常见的请求走私漏洞是如何产生的。什么是 HTTP 请求走私HTTP 请求走私是一种干扰网站处理多个 HTTP 请求序列的技术。请求走私漏洞危害很大，它使攻击者可以绕过安全控制，未经授权访问敏感数据并…
2021/3/4 14:41:40 人评论 次浏览 -
Web 安全 之 OS command injection
OS command injection在本节中，我们将解释什么是操作系统命令注入，描述如何检测和利用此漏洞，为不同的操作系统阐明一些有用的命令和技术，并总结如何防止操作系统命令注入。什么是操作系统命令注入OS 命令注入（也称为 shell 注入）是一个 web 安全漏洞，它允许攻击者…
2021/3/3 5:11:22 人评论 次浏览 -
Web Security 之 Server-side request forgery
Server-side request forgery (SSRF)在本节中，我们将解释 server-side request forgery（服务端请求伪造）是什么，并描述一些常见的示例，以及解释如何发现和利用各种 SSRF 漏洞。SSRF 是什么SSRF 服务端请求伪造是一个 web 漏洞，它允许攻击者诱导服务端程序向攻击者选…
2021/3/2 5:11:24 人评论 次浏览 -
Web Security 之 Directory traversal
Directory traversal - 目录遍历在本节中，我们将介绍什么是目录遍历，描述如何执行路径遍历攻击和绕过常见障碍，并阐明如何防止路径遍历漏洞。什么是目录遍历？目录遍历（也称为文件路径遍历）是一个 web 安全漏洞，此漏洞使攻击者能够读取运行应用程序的服务器上的任意…
2021/3/1 14:40:31 人评论 次浏览 -
W13Scan 扫描器挖掘漏洞实践
一、背景这段时间总想捣鼓扫描器，发现自己的一些想法很多前辈已经做了东西，让我有点小沮丧同时也有点小兴奋，说明思路是对的，我准备站在巨人的肩膀去二次开发，加入一些自己的想法，从freebuf中看到W13Scan扫描器，觉得这个扫描器很酷，准备深入研究。因为我是做PHP开…
2020/12/3 16:25:37 人评论 次浏览 -
小技巧|在React中防范XSS攻击
跨站点脚本（XSS）攻击是一种将恶意代码注入网页然后执行的攻击。这是前端Web开发人员必须应对的最常见的网络攻击形式之一，因此了解攻击的工作原理和防范方法非常重要。在本文中，我们将查看几个用React编写的代码示例，这样您也可以保护您的站点和用户。示例1：React中…
2020/12/2 16:54:51 人评论 次浏览 -
再来一打Web安全面试题
从胡子的长度和忧郁的眼神我察觉到，面前坐着的这位面试官应该有点东西。 浑身上下流露着打过CTF的气场。我像以往一样，准备花3分钟的时间进行自我介绍。在此期间，面试官面无表情但很有耐心的听着我bilibala。 我按照原定计划顺利地介绍(吹)完自己的项目经验，面试官露出…
2020/6/24 5:26:25 人评论 次浏览 -
【全栈修炼】CORS和CSRF修炼宝典
2019/12/28 0:27:33 人评论 次浏览
