09 2018 档案

点击劫持防御方案

摘要：从 "Clickjacking攻防文中" 学习到了很多，但是在业务上解决遇到一点问题。 lemon.i还会使用到lemon.v来实现一些功能，如何在主流浏览器(Firefox、Chrome、Ie、Safari)上达到防御效果? 防御 js防御 frame bust: 具有局限性，对于业务有其他调用是阅读全文

posted @ 2018-09-21 16:43 l3m0n 阅读(2725) 评论(0) 推荐(0) 编辑

drupal7 cve-2018-7600任意代码执行利用

摘要：Author: l3m0n@0Kee 对于cve-2018-7600的利用，比较出名的应该是Drupalgeddon2，其中对7的利用是使用了passthru函数执行命令，但是有一个问题便是，你会发现除了能执行命令，好像做不了其他的。下面将剖析这个问题，另外如果disable_functions下将阅读全文

posted @ 2018-09-07 23:12 l3m0n 阅读(2239) 评论(0) 推荐(1) 编辑

公告

昵称： l3m0n
园龄： 9年7个月
粉丝： 234
关注： 6

+加关注

l3m0n

09 2018 档案

公告

搜索

积分与排名

文章分类 (123)

文章档案 (119)

Blog_Link

阅读排行榜

最新评论