py7hon

2017年10月23日

摘要： CSRF概念：CSRF跨站点请求伪造(Cross—Site Request Forgery)，跟XSS攻击一样，存在巨大的危害性，你可以这样来理解：攻击者盗用了你的身份，以你的名义发送恶意请求，对服务器来说这个请求是完全合法的，但是却完成了攻击者所期望的一个操作，比如以你的名义发送邮件、发消息，盗阅读全文

posted @ 2017-10-23 16:31 py7hon 阅读(195) 评论(0) 推荐(0) 编辑

CSRF攻击与防御

摘要：阅读目录 1、简介 2、CSRF攻击原理 3、CSRF例子与分析 3.1、简单级别CSRF攻击 3.2、中级别CSRF攻击 3.3、高级别CSRF攻击 4、CSRF防御方法 5、参考文献阅读目录 1、简介 2、CSRF攻击原理 3、CSRF例子与分析 3.1、简单级别CSRF攻击 3.2、中级别C 阅读全文

posted @ 2017-10-23 16:29 py7hon 阅读(294) 评论(0) 推荐(0) 编辑

CSRF漏洞的挖掘与利用

摘要： 0x01 CSRF的攻击原理 CSRF 百度上的意思是跨站请求伪造，其实最简单的理解我们可以这么讲，假如一个微博关注用户的一个功能，存在CSRF漏洞，那么此时黑客只需要伪造一个页面让受害者间接或者直接触发，然后这个恶意页面就可以使用受害者的微博权限去关注其他的人微博账户。CSRF只要被批量化利用起来阅读全文

posted @ 2017-10-23 15:35 py7hon 阅读(2707) 评论(0) 推荐(0) 编辑

利用Beef劫持客户端浏览器

摘要：利用Beef劫持客户端浏览器环境： 1．Kali（使用beef生成恶意代码，IP：192.168.114.140） 2．一台web服务器（留言板存在XSS跨站脚本漏洞，IP：192.168.114.204） 3. 客户端（用于访问web服务器，IP：192.168.114.130）步骤： 1. 阅读全文

posted @ 2017-10-23 15:34 py7hon 阅读(1658) 评论(0) 推荐(0) 编辑

使用Beef劫持客户端浏览器并进一步使用Beef+msf拿客户端shell

摘要：环境： 1．Kali（使用beef生成恶意代码，IP：192.168.114.140） 2．一台web服务器（留言板存在XSS跨站脚本漏洞，IP：192.168.114.204） 3. 客户端（用于访问web服务器，IP：192.168.114.130）步骤： 1. Kali使用beef生成恶意代阅读全文

posted @ 2017-10-23 10:22 py7hon 阅读(1609) 评论(0) 推荐(0) 编辑

2017年10月20日

XSS过滤

该文被密码保护。阅读全文

posted @ 2017-10-20 10:26 py7hon 阅读(0) 评论(0) 推荐(0) 编辑

XSS攻击及防御

该文被密码保护。阅读全文

posted @ 2017-10-20 10:09 py7hon 阅读(0) 评论(0) 推荐(0) 编辑

linux各种一句话反弹shell总结

该文被密码保护。阅读全文

posted @ 2017-10-20 08:17 py7hon 阅读(3) 评论(0) 推荐(0) 编辑

2017年10月19日

Bypass xss过滤的测试方法

该文被密码保护。阅读全文

posted @ 2017-10-19 22:12 py7hon 阅读(2) 评论(0) 推荐(0) 编辑

2017年10月15日

短信平台相关安全问题

摘要：在近期的渗透测试项目中，在短信平台相关功能都出现了一些问题，现对渗透过程中发现，及wooyun上出现的相关短信平台的几类问题做个整理。一、短信发送无频率限制通过wooyun上搜索可见，该类漏洞是最为常见的。漏洞相关链接：万网发验证信息，无限时。无限次数形成短信轰炸 http://www.wo 阅读全文

posted @ 2017-10-15 09:51 py7hon 阅读(641) 评论(0) 推荐(0) 编辑

公告