看视频理解Web应用安全漏洞TOP10(IBM内部视频) - 网站安全 - 自学php网关注热度:79
伴随着越来越多应用程序的开发,Web似乎也承载了更多功能,譬如谷歌办公套件(Google Docs)、计算器、电子邮件、存储空间、地图、天气及新闻等等... 而这一切又是基于满足我们生活..[详情]
风行网任意用户密码重置漏洞 - 网站安全 - 自学php网关注热度:76
手机重置密码,密码重置操作没有关联具体的手机号,导致可重置任意手机注册账户的密码。 1. 通过下面url的返回结果,可以遍历出所有的手机注册账户: http://api1.fun.tv/ajax/get_mobile..[详情]
web安全工程师--成长记录 - 网站安全 - 自学php网关注热度:85
环境:dvwa1.7数据库:mysql前置知识:sql语句(Click me) 在进行sql注入前,我们先熟悉熟悉select语句。一、打开我们的sql终端 二、进入之后可以看到有mysql我们输入sql语句,即可返回我们想..[详情]
FengCms1.30注入(前台) - 网站安全 - 自学php网关注热度:173
http://www.fengcms.com/ app\model\messageModel.php public function save($array){if($_SESSION[authnum]!=$array[ vc ode]||$_SESSION[authnum]==){ return array(status = c);exit;}unset($array[vcode]);$re=D($this-d_name)-insert($array);if($re){$_..[详情]
Coremail某功能多处存储型XSS漏洞 - 网站安全 - 自学php网关注热度:162
coremail在个人通讯录处可以导入联系人,格式为csv。 导入如下CSV: 联系组,姓名,电子邮件地址,住宅地址,住宅地址 邮政编码,住宅电话,移动电话,单位,商务地址,商务地址 邮政编码,商务电..[详情]
ALi CTF 2015 write up - 网站安全 - 自学php网关注热度:99
0x00 Cake Cake 是一题 Android 题,具体流程就是一个输入一个字符串然后,初始化一个长度为16的数组,然后将字符串与这个数组 xor 。所以我们只需要再 xor 一下就 ok 了。 就是看代码逆向..[详情]
宝钢贸易公司某子站运维文档泄露导致getshell - 网站安全 - 自学php网关注热度:86
宝钢贸易公司子站运维文档泄露,其中包括内网信息和多个子站后台地址、用户名密码。 其中www.nesteel.cn(沈阳宝钢东北贸易公司)可getshell google查询字符串:宝钢 filetype:xlsx intext:密码..[详情]
浅谈PHP自动化代码审计技术 - 网站安全 - 自学php网关注热度:72
0x00 由于博客实在没什么可以更新的了,我就把目前做的事情总结一下,当做一篇博客,主要是谈一谈项目中所运用的一些技术。目前市面上有不少PHP的自动化审计工具,开源的有RIPS、..[详情]
阿里小号存在泄漏支付宝账号或其他电商账号密码风险及解决方案 - 网站安全 - 自学php网关注热度:122
简要描述: 阿里小号的手机号中,存在部分号码是会存在注册了支付宝账号或其他互联网账号的情况,当使用小号的手机号作为手机号去支付宝做密码找回时,可以发现手机是否注册,..[详情]
明一国际某办公系统从越权到泄露大量内部人员敏感信息 - 网站安全 - 自学php网关注热度:87
明一国际通讯录后台:http://office.mingyi.com.cn/txl/manage/login.aspx存在越权:http://office.mingyi.com.cn/txl/manage/Manage_list.aspx可以直接修改超级管理员密码。 漏洞 修补建议: 禁止外部访问..[详情]
那些年我们学过的PHP黑魔法 - 网站安全 - 自学php网关注热度:87
序 这里必须得说一下==和===这俩货的重要性。==是比较运算,它不会去检查条件式的表达式的类型===是恒等,它会检查查表达式的值与类型是否相等NULL,0,0,array()使用==和false比较时,都是..[详情]
ThinkPHP一处过滤不当造成SQL注入漏洞及解决方案 - 网站安全 - 自学php网关注热度:86
问题出现在session,Thinkphp支持更换session handle。 handle中包括Db和Memcache,如下配置即可使用 数据库 作为session的存储器: 设置了选项后,在数据库里插入这个表(前缀think_可以自己定义..[详情]
深圳航空可越权查看电粉信息(姓名、身份证、联系电话等敏感信息) - 网站安全 - 自学php网关注热度:96
深圳航空可越权查看电粉信息(姓名、身份证、联系电话等敏感信息) 使用深圳航空客户端查看电粉信息时存在权限提升 漏洞 ,可以查看其它用户信息。 (1)点击电粉信息时,请求..[详情]
安全宝约宝妹之代码审计题解 - 网站安全 - 自学php网关注热度:83
地址:http://yuebaomei.com/ 如下图 首先咱是男同胞,就选男咯 然后问你为什么现有男人 当然是因为先生啊 此时就要输入答案了,让你在本也中找,打开页面 源码 ,毛都没有 然后打开调..[详情]
CVE-2011-2461原理分析及案例 - 网站安全 - 自学php网关注热度:76
0x00 漏洞背景 从CVE编号就可以看出这个漏洞已经有一些年头了 (1)。 由于这个漏洞发生在Flex SDK里,而非Flash Player上。所以对于开发者而言,只要他们使用了具有该缺陷的Flex SDK来编译..[详情]
站长推荐
自学PHP网专注网站建设学习,PHP程序学习,平面设计学习,以及操作系统学习
京ICP备14009008号-1@版权所有www.zixuephp.com
网站声明:本站所有视频,教程都由网友上传,站长收集和分享给大家学习使用,如由牵扯版权问题请联系站长邮箱904561283@qq.com