PHP Weby Directory Software 1.2多重缺陷及修复 - 网站安关注热度:13

影响程序: PHP Weby directory software version 1.2开发者：http://phpweby.com下载地址: ht*p://phpweby.com/down/phpwebydirectory.zip缺陷类别: Blind SQL injection CSRF程序介绍:Php Weby.....[详情]

DEXTUpload过滤不严导致任意上传文件获取webshell关注热度:20

DEXTUpload过滤不严导致任意上传文件获取webshell权限先选一个可以上传的gif图片,进行正确上传,刺探功能是否可以完整的上传上传一下,不知道传上去吗?所以我刚才在上传时候的时候运行了..[详情]

百度空间友情链接储存反射型XSS - 网站安全 - 自关注热度:13

严重程度可构成XSS蠕虫，本人chrome测试成功！简单的说就是新版百度空间中友情链接中缺少对JS字符的过滤，导致了储存反射型XSS跨站脚本漏洞。你信不信我反正是信了，下面给出利用方..[详情]

那些年我们一起学XSS - 8. Dom Xss入门 [显式输出]关注热度:15

反射型XSS部分，就到这里了。 接着我们进入Dom Xss的部分。 Dom Xss相比反射型XSS，脑袋需要多思考一层。 也就是说，我们关注的不仅是【输出】了什么，还要了解这个页面里，【javascri..[详情]

那些年我们一起学XSS - 7. 宽字节、反斜线与换行关注热度:18

这一次，3个家伙一起上啦～1. 实例点如下：http://cgi.data.tech.qq.com/index.php?mod=searchtype=datasite=digilibid=2curpage=1pagenum=30filterattr=138,138|16|4,5,4,5filtervalue=3500-4000,%B4%F.....[详情]

那些年我们一起学XSS - 6. 换行符复仇记 - 网站安关注热度:9

还是在script之间的场景，某些情况下，我们仅仅需要的只是一个换行符，就可以绕过过滤了。 它让双引号，尖括号知道了它们不是一个符号在战斗。1.实际场景是下面这个例子。http://..[详情]

从框架注入漏洞到非法重定向 - 网站安全 - 自学关注热度:11

1) 框架注入漏洞的定义，描述：--------------------------------------------定义:一个框架注入攻击是一个所有基于GUI的浏览器攻击，它包括任何代码如JavaScript，VBScript(ActivX),Flash,AJAX(html+js+py)。代..[详情]

那些年我们一起学XSS - 5. 反斜线复仇记 - 网站安关注热度:13

还是在script之间的场景，某些情况下，我们仅仅需要的只是一个反斜线，就可以绕过过滤了。详细说明：1. 有以下实例点。http://mail.qq.com/cgi-bin/login?vt=passportss=aaafrom=bbbdelegate_url=%2Fcgi-b..[详情]

那些年我们一起学XSS - 4. 宽字节复仇记 [QQ邮箱基关注热度:12

前面教程第2节，说到了输出在script../script之间的情况。也说到了后面会再继续一些有意思的例子。实际上，我们碰到的往往不是那么好。很多情况下，程序员都是会过滤的。 那么我们怎..[详情]

那些年我们一起学XSS - 3. 输出在HTML属性里的情况关注热度:15

和前面的不一样的时，有时候，输出会出现在HTML标签的属性之中。例如： input value=输出 、 img onload=...[输出]... ，再比如 body style=...[输出]... .. 这个时候怎么办呢？1. 大网站.....[详情]

那些年我们一起学XSS - 2. 输出在<script&关注热度:6

接着上面一个教程，我们继续。这个例子属于第一例的特殊情况，当然也有特殊解法。也属于非常常见的一种情况。1. 我们找到这么一个点，也是输入和输出都未过滤的一个点。相比教..[详情]

那些年我们一起学XSS - 1. 什么都没过滤的入门情关注热度:9

只是些反射型XSS，单单发出来没有什么意义。只是些反射型XSS，腾讯怎么修都修不完。只是些反射型XSS，我想让它变得更有价值。只是些反射型XSS，我拿他们做成了教程。1. XSS的存在，..[详情]

SiteServer CMS 3.5后台上传WEBSHELL - 网站安全 - 自学关注热度:17

版本号：SiteServer CMS 3.5后台,上传张GIF格式的木马.然后,通过站点文件管理,修改文件名,就可以修改图片木马的格式为 **.aspx版本号：SiteServer CMS 3.5http://demo2.siteserver.cn/siteserver/login.asp.....[详情]

8种方法siteserver后台getwebshell及安全建议 - 网站安关注热度:14

第一种：模版管理直接修改文件源码可得webshell第二种：编辑器漏洞http://demo2.siteserver.cn/siteserver/TextEditor/fckeditor/ 可得webshell第三种：模版添加 居然有添加asp aspx文件的模版 在得webshell..[详情]

顺丰的一个SQL注入 - 网站安全 - 自学php关注热度:17

顺丰优选首页：http://www.sfbest.com注入点地址：http://home.sfbest.com/order/viewproduct/id/56455/情况1：整站没仔细看，但是担心别处也有注入，还是自行排查一遍吧。情况2：昨天下单后看到这个伪..[详情]