摘要：
重新认识被人遗忘的HTTP头注入 重新认识被人遗忘的HTTP头注入 前言 注入类漏洞经久不衰，多年保持在owasp Top 10的首位。今天就聊聊那些被人遗忘的http头注入。用简单的实际代码进行演示，让每个人更深刻的去认识该漏洞。 HOST注入 在以往http1.0中并没有host字段，但是在ht 阅读全文
摘要：
1.XSS漏洞修复 从上面XSS实例以及之前文章的介绍我们知道XSS漏洞的起因就是没有对用户提交的数据进行严格的过滤处理。因此在思考解决XSS漏洞的时候，我们应该重点把握如何才能更好的将用户提交的数据进行安全过滤。 html实体 什么是html实体？ 在html中有些字符，像(<)这类的，对HTML 阅读全文
摘要：
首先需要有配置好的DVWA环境，像下图这样 其中： XSS (DOM) : DOM型XSS漏洞 XSS (Reflected) : 反射性XSS漏洞 XSS (Stored) : 存储型XSS漏洞 我们先来看XSS（Reflected）: 反射型的XSS漏洞 首先，我们选择LOW等级 XSS (Re 阅读全文
摘要：
一：大小写转换法： 看字面就知道是什么意思了，就是把大写的小写，小写的大写。比如: 出现原因：在waf里，使用的正则不完善或者是没有用大小写转换函数 二：干扰字符污染法： 空字符、空格、TAB换行、注释、特殊的函数等等都可以。比如下面的： XSS：下面一节会仔细的介绍 出现原因：利用网站使用的语言函 阅读全文
摘要：
0×01 URL编码 URL只允许用US-ASCII字符集中可打印的字符(0×20—0x7x)，其中某些字符在HTTP协议里有特殊的意义，所以有些也不能使用。这里有个需要注意的，+加号代表URL编码的空格，%20也是。 URL编码最长见的是在用GET/POST传输时，顺序是把字符改成%+ASCII两 阅读全文
摘要：
0×01 反射型XSS: 反射XSS是XSS分类中最多的，他们原理是下面这样： Hacker——发现存在反射XSS的URL——根据输出点的环境构造XSS代码——进行编码、缩短(可有可无，是为了增加迷惑性)——发送给受害人——受害打开后，执行XSS代码——完成hacker想要的功能(获取cookies 阅读全文
摘要：
0×01 第三方劫持 (外调J/C)： 本方法是我看长短短贴代码时知晓的，这篇文章我只是把这个攻击手法整理了出来，来说明这个漏洞，这个攻击手法并不是我发现的，我也不是太清楚是谁。“第三方劫持”就是把资源域的服务器的权限拿下，替换相关资源，采用‘迂回式’的渗透方式。 PS：J/C指的是javascri 阅读全文
摘要：
0×01 前言: 《xss攻击手法》一开始在互联网上资料并不多(都是现成的代码，没有从基础的开始)，直到刺的《白帽子讲WEB安全》和cn4rry的《XSS跨站脚本攻击剖析与防御》才开始好转。 我这里就不说什么xss的历史什么东西了，xss是一门又热门又不太受重视的Web攻击手法，为什么会这样呢，原因 阅读全文
摘要：
[转载]sql宽字节注入详解 尽管现在呼吁所有的程序都使用unicode编码，所有的网站都使用utf-8编码，来一个统一的国际规范。但仍然有很多，包括国内及国外（特别是非英语国家）的一些cms，仍然使用着自己国家的一套编码，比如gbk，作为自己默认的编码类型。也有一些cms为了考虑老用户，所以出了g 阅读全文