搭建环境，我在本地搭建域名为 www.joke33.com 的测试环境。打开 burpsuite，进行拦截。打开火狐浏览器，访问有漏洞的网站。http://www.joke33.com/index.p...
WEB安全
WEB安全
phpcms v9 各种注入漏洞补丁
1、宽字节注入漏洞/phpcms/modules/pay/respond.php 位置约16行原来代码$payment = $this->get_by_code($_GET);替换为$...
WEB安全
PHPCMS V9.6.2 SQL注入漏洞分析
作者：0r3ak@0kee Team投稿方式：发送邮件至linwei#360.cn，或登陆网页版在线投稿传送门【漏洞分析】PHPCMS V9.6.1 任意文件读取漏洞分析（含PoC，已有补丁）前言通过...
神兵利刃
HTTPHeadModifer-快速修改HTTP数据包头的Burp Suite插件
HTTPHeadModifer一款快速修改HTTP数据包头的Burp Suite插件一、插件功能1.添加IP相关的HTTP头方便测试IP伪造，WAF绕过，HTTP盲攻击等等2.切换User-Agent...
UEditor .net版本 getshell
发布时间：2018-08-03公开时间：2018-08-21漏洞类型：逻辑漏洞危害等级：高漏洞详情https://github.com/fex-team/ueditor/blob/dev-1.5.0/...
点击劫持漏洞解决（ Clickjacking: X-Frame-Options header missing）
X-Frame-Options HTTP 响应头， 可以指示浏览器是否应该加载一个 iframe 中的页面。 网站可以通过设置 X-Frame-Options 阻止站点内的页面被其他页面嵌入从而防止点...
瑞数(裁判文书)js的加密分析
抓了半年多的裁判文书突然停了，查看log发现HTTP响应码全是202，分析页面发现原网站在cookie上做了加密。经分析正确的请求流程如下1. 请求首页，返回两个set-cookie响应头，cooki...
Web服务器点击劫持(ClickJacking)的安全防范
一.介绍ClickJacking即点击劫持，是一种将恶意代码经过处理使其变成透明、不可见的iframe，并将其覆盖在一个网页上，然后诱使用户在该网页上进行点击操作。通过改变iframe的在页面的位置，...
Iframe 用法的详细讲解
把iframe解释成“浏览器中的浏览器“很是恰当<iframe frameborder=0 width=170 height=100 marginheight=0 marginwidth=0 s...
关于python报错“IOError: [Errno 22] Invalid argument”
今天使用python进行文本操作时，时常出现IOError: Invalid argument报错排查了下：读取文件路径使用如c:\\1.txt或c:/1.txt;对写入内容进行strip()在对异常...
