显示不全请点击全屏阅读 主要说一下问世多年缺一直没被重视的”点击劫持”. 应用场景: 1.社区的关注功能,在WEB2.0时代”关注我”已经成为一个社区必备功能,被关注的愈多在社区的影响力往往也愈大. ...

显示不全请点击全屏阅读 正在学习python，前段时间无聊写的一个小工具，可以直接运行，也可以带参数运行，具体自己玩玩吧，C#也写了一个，但是远远比这个强大， 功能列表： 1.后门查杀——webshe...

显示不全请点击全屏阅读 刚好准备研究下WEB前端这方面的东西，就看到余弦大哥的《Web前端黑客技术揭秘》发售，看了下目录很不错啊，立马订一本。 余弦大哥人不错啊，上次去知道创宇面试，就是余弦面的，学到...

显示不全请点击全屏阅读 “@”在URI中是个奇特的字符,在URI中用于分隔userinfo与host. 使用”@”符hack的优点: 1.在host前面. 2.大多数情况不影响访问逻辑. 3.有两个可...

显示不全请点击全屏阅读 最近公司组织了个PHP安全编程的培训, 其中涉及到一部分关于Mysql的”SET NAMES”和mysql_set_charset (mysqli_set_charset)的内...

显示不全请点击全屏阅读 SQL注入。有攻有防。知道进攻。才懂得防守. 有的时候，很容易受到SQL注入攻击的程序，可能会进行输入过滤，用来防止攻击者无限制的利用其中存在的设计缺陷。 唱出会删除或者净化一...

显示不全请点击全屏阅读 有人放出了phpcmsv9的0day,就随时写了个利用代码,其中注入代码有两种形式: 问题函数\phpcms\modules\poster\index.php public f...

显示不全请点击全屏阅读 漏洞前提你需要知道他的万网ID或者用户名 知道用户名之后你可以再登陆口查询到ID 列如支付宝这个用户名 写入昵称点击查找  然后就会找到对应的ID 知道ID之后 我们需要先注册...

显示不全请点击全屏阅读   CnCxzSec衰仔’s Blog 0x00 目录   0x01 简介 0x02 crossdomain.xml的配置 0x03 总结 &n...

显示不全请点击全屏阅读 一、马儿篇，都是以前可以过护卫神的马 二、注入篇，可以绕过注入的方法 三、规则篇，根据护卫神的过滤规则大家可以自己设计马儿 一、马儿篇 —————-1号————————– &l...