显示不全请点击全屏阅读 撸主就再次用实例来说明吧 本文是撸主对安全狗实战总结，每一个例子都来自于撸主的亲身经历 分为 0X01 注入篇 0X02 上传篇 0X03 提权篇 ，为机油们提供一条龙服务 最...
Seay信息安全博客
Seay信息安全博客
安全狗绕过 |
Seay信息安全博客
CSRF科普：低调的Flash CSRF攻击 |
显示不全请点击全屏阅读 邪恶的Flash小游戏 2008年底，某个月黑风高的夜晚，当时中国第一个微博网站饭否（fanfou.com）正值风光，我对这个网站进行了一次授权安全测试，其中有个漏洞引起了我的...
CSRF漏洞 |
Seay信息安全博客
绕过IDS：九种突破IDS入侵检测系统的实用方法
显示不全请点击全屏阅读 一篇老文章了，不知为啥站内居然没有，补上来 入侵检测系统，英文简写为IDS，顾名思义，它是用来实时检测攻击行为以及报告攻击的。如果把防火墙比作守卫网络大门的门卫的话，那么入侵检...
IDS绕过 |
Seay信息安全博客
跨站科普:基于dom的xss漏洞原理 |
显示不全请点击全屏阅读 最近看到网络上很多人都在说XSS我就借着暗影这个平台发表下自己对这一块的一些认识。 其实对于XSS很多人都知道利用但是很多人都忽略了漏洞存在的原因，其实说白了基于dom中的XS...
xss漏洞 |
Seay信息安全博客
注入基础：详细讲解双查询注入 |
显示不全请点击全屏阅读 我说双查询很难讲清楚，这次就试着讲一下。读了一些原理性的东西。然后尽量通俗的给大家讲清楚。。 在此之前，我们理解一下子查询，查询的关键字是select，这个大家都知道。子查询可...
