摘要：
在第一章结尾的时候我就已经说了，这一章将会更详细的介绍前端防火墙的报警机制及代码。在一章出来后，有人会问为什么不直接防御，而是不防御报警呢。很简单，因为防御的话，攻击者会定位到那一段的JavaScript代码，从而下次攻击的时候绕过代码。如果不防御而报警的话，攻击者会降低警觉，不会在看JavaScr 阅读全文
摘要：
原文链接：http://brutelogic.com.br/blog/ 0x01 简单介绍 一个文件上传点是执行XSS应用程序的绝佳机会。很多网站都有用户权限上传个人资料图片的上传点，你有很多机会找到相关漏洞。如果碰巧是一个self XSS，你可以看看这篇文章。 0x02 实例分析 首先基本上我们都 阅读全文
摘要：
0、导读 在MySQL里，如何识别并且避免发生SQL注入风险 在MySQL里，如何识别并且避免发生SQL注入风险 1、关于SQL注入 互联网很危险，信息及数据安全很重要，SQL注入是最常见的入侵手段之一，其技术门槛低、成本低、收益大，颇受各层次的黑客们所青睐。 一般来说，SQL注入的手法是利用各种机 阅读全文
摘要：
最近在研究Web安全相关的知识，特别是SQL注入类的相关知识。接触了一些与SQL注入相关的工具。周末在家闲着无聊，想把平时学的东东结合起来攻击一下身边某个小伙伴去的公司，看看能不能得逞。不试不知道，一试还真TM得逞了，内心有些小激动，特在此写博文一篇，来记录下我是如何一步步攻破这家互联网公司的。 【 阅读全文
摘要：
0x1 工具和环境介绍 dvwa：渗透测试环境 BurpSuite：强大的WEB安全测试工具 sqlmap：强大的sql注入工具 以上工具和环境都在kali linux上安装和配置。 dvwa：渗透测试环境 BurpSuite：强大的WEB安全测试工具 sqlmap：强大的sql注入工具 以上工具和 阅读全文
摘要：
Libheap是一个用于在Linux平台上分析glibc堆结构的GDB调试脚本，使用Python语言编写。 安装 Glibc安装 尽管Libheap不要求glibc使用GDB调试支持和符号进行编译，但是如果用户使用的话，也不会影响它的功能。已经有很多手动构建Glibc的指导说明，目前最合适的一个： 阅读全文
摘要：
翻译:SecurityToolkit 0x01 简单介绍 CSP(Content-Security-Policy)是为了缓解XSS而存在的一种策略, 开发者可以设置一些规则来限制页面可以加载的内容.那文本中所说的form-action又是干啥的呢?用他可以限制form标签"action"属性的指向 阅读全文
摘要：
0x00 疑问 一直在用mysql数据库报错注入方法，但为何会报错？ 百度谷歌知乎了一番，发现大家都是把官网的结论发一下截图，然后执行sql语句证明一下结论，但是没有人去深入研究为什么rand不能和order by一起使用，也没彻底说明三者同时使用报错的原理。 0x01 位置问题？ select c 阅读全文
摘要：
审计悟空的缘由是看见某云爆出CRM的getshell,于是就想着去挖出来瞅瞅!但可能自己把自己给局限了,就想着去挖那些无限制访问的文件。 故事的发生点 漏洞文件：/App/Lib/Action/LogAction.class.php public function wxadd(){ if($_POS 阅读全文
摘要：
这个XSS存在于天涯某个不起眼的子论坛,通过发布新帖子可以触发。 漏洞分析 论坛针对XSS有一定过滤措施,例如转义单双引号,过滤左右尖括号等等。所以一般的XSS盲注是没有作用的。 突破点在于发帖时会有一个上传网络图片的功能。 上传后,图片会显示在帖子正文,即图片的URL会直接出现在IMG是SRC中。 阅读全文