(第N次)用友ICC网站客服系统任意文件上传漏洞关注热度:37

前文：用友ICC网站客服系统远程代码执行漏洞及修复再暴用友ICC网站客服系统任意文件上传漏洞再再暴用友ICC网站客服系统任意文件上传漏洞用友ICC网站客服系统任意文件上传漏洞已经..[详情]

cmseasy xss+后台getshell - 网站安全 - 自学php关注热度:59

xss盗取 cookie进后台，某处可注入代码，传webshell详细说明：1:页面搜索位置出现xss(未进行任何过滤),本来应该是反射型的xss，但后台的 热门搜索词 功能记录了用户搜索的所有记录； 当管..[详情]

DZ x2.5 爆路径 - 网站安全 - 自学php关注热度:13

dzx2.5 爆路径漏洞 官网测试有效看下图: 修复方案：对文件权限做访问设置 并对代码进行修复作者 Lind0ws..[详情]

UC无线营销平台Fckeditor及ngnix解析漏洞（含修复方关注热度:11

UC无线营销平台存在严重漏洞，影响非常大！！主要的漏洞有以下两个：1.上传页面权限未验证+存在Fckeditor测试上传页面2.存在ngnix解析漏洞。首先说一句我纯粹是路过的，只是想研究U..[详情]

福建网龙旗下网站CSRF礼包+Xss礼包 - 网站安全 -关注热度:21

福建网龙旗下某处CSRF漏洞，可能导致蠕虫蔓延详细说明：在接受POST和GET的信息的时候，未对POST来路(Referer)进行验证，同时也没有在POST的信息中加token验证信息的正确性，导致漏洞产生..[详情]

php+mysql快速渗透 - 网站安全 - 自学php关注热度:16

1）如何快速寻找站点注入漏洞？2）PHP+MYSQL数据库下快速寻找WEB站点路径？3）MYSQL LOAD FILE()下读取文件？3）MYSQL INTO OUTFILE下写入PHPSHELL？简单介绍Mysql注入中用到的一些函数的作用，利用..[详情]

从对一个安全产品的测试看产品架构安全 - 网站关注热度:11

发布日期：2012-07-03http://security.tencent.com/index.php/blog/msg/2xti9er [TSRC]前言 由于之前工作需要，笔者经常接触一些业界安全产品，对其性能、安全性等等的分析自然是关注的重点。好的地方..[详情]

XSS 笔记 - 网站安全 - 自学php关注热度:11

基础:script alert(document.cookie)/script绕过script 标签过滤:%253cscript%253ealert(document.cookie)%253c/script%253es%2bcriptalert(document.cookie)/scriptScRiPtalert(document.c.....[详情]

xss payload - 网站安全 - 自学php关注热度:19

xss payload可以使用富客户端文本书写，大多数用javascript，少部分用actionscript等等。1.盗取cookie，发起cookie劫持使用xss漏洞插入cookie.jscookie.js代码：view sourceprint?1 var img = document.cr.....[详情]

细谈Web系统安装程序安全 - 网站安全 - 自学php关注热度:14

Author:Yaseng[目录]0x00 前言0x01 关于程序安装文件0x02 最土团购直接重复安装 加 getShell0x03 跳转绕过 phpdisk header bypass getShell0x04 全局变量覆盖绕过 sdcms0x05 非主流 dcrcms 的.....[详情]

实例分析讲解为您敲开代码审计大门 - 网站安全关注热度:14

前 言90sec为了促进交流建立了N个兴趣小组。90sec代码审计小组 因此诞生了，小组商议给出一部代码审计的入门级实例讲解教程，让新手基友能更快的找到兴奋点，让老鸟也找一下温存。..[详情]

mysql注入总结 - 网站安全 - 自学php关注热度:14

作者：L.N.时间：2012-07-23博客：lanu.sinaapp.com目录：0x00 mysql一般注入（select）0x01 mysql一般注入（insert、update）0x02 mysql报错注入0x03 mysql一般盲注0x04 mysql时间盲注0x05mysql其他注入技.....[详情]

深夜劫持隐雾技术小组 - 网站安全 - 自学php关注热度:14

作者:Noseay|Roc粉丿丶兜兜#8203;下午看见大牛ARP隐雾技术小组在群发,.所以手痒,打算被ARP的时候去欺骗一下万网的蝈蝈,电话过去,想说域名被人劫持了,喊他重置下密码,谁知道问这问那的,最..[详情]

[图解漏洞]图解跨站请求伪造（CSRF）原理 - 网站关注热度:13

图解漏洞之二：CSRF如何攻击的参考资料：https://www.owasp.org/index.php/Cross-Site_Request_Forgery_(CSRF)http://en.wikipedia.org/wiki/Cross-site_request_forgery摘自 伪挨踢民工的非技博客..[详情]

[图解漏洞]图解跨站脚本攻击（XSS）原理 - 网站安关注热度:14

根据百度百科的描述：XSS又叫CSS (Cross Site Script) ，跨站脚本攻击。它指的是恶意攻击者往Web页面里插入恶意脚本代码，当用户浏览该页之时，嵌入其中Web里面的脚本代码会被执行，从而..[详情]