网络安全 一个上传的问题:linux+ngnix+php 做测试,linux+ngnix+php,只有一个上传的功能,而且限定 ,无法直接上传脚本文件,会提示,图片非法,使用图片马,burp抓包该后缀为.php,可以上传成功,由此可以判定是可以进行... 06月13日 1,313 次浏览 发表评论 阅读全文
网络安全 论一个冷门却有潜力的WEB攻击手法:第三方安全威胁 外部调用JS/CSS来实现WEB渗透 前言:大家都知道,现在入侵方法很多,比如SQL XSS CSRF 等等。而我今天要介绍的是一个比较冷门的渗透手法,准确的说,他不属于本站的安全漏洞,他的... 06月12日 1,147 次浏览 发表评论 阅读全文
风土人情 这。。。。。算漏洞吗?怎么利用? 1#SinCoder | 2014-06-11 17:49打码不够专业啊 2#cddevils | 2014-06-11 17:55这马赛克打的。。。。 3#Vigoss_Z | ... 06月12日 1,264 次浏览 发表评论 阅读全文
各位牛牛们想想这段代码可否有可乘之机! post提交的内容为: POST /xxx/admin/login/login_check.php?langset=cn HTTP/1.1 Accept: text/html, a... 06月12日 网络安全 1,319 次浏览 发表评论 阅读全文
javascript技巧合集 事件源对象 event.srcElement.tagName event.srcElement.type捕获释放 event.srcElement.setCapture(... 06月12日 编程茶楼 1,771 次浏览 发表评论 阅读全文
Moodle 会话劫持漏洞 受影响系统:Moodle Moodle 2.x描述:-------------------------------------------------------------------... 06月11日 业界关注 2,016 次浏览 发表评论 阅读全文
Moodle My Home信息泄露漏洞 受影响系统:Moodle Moodle 2.x描述:--------------------------------------------------------------------------... 06月11日 WEB安全 1,203 次浏览 发表评论 阅读全文
IBM DB2及DB2 Connect权限提升漏洞 受影响系统:IBM DB2 Connect 9.x描述:------------------------------------------------------------------------... 06月11日 DB2 1,595 次浏览 发表评论 阅读全文
Moodle blind-marking信息泄露漏洞 受影响系统:Moodle Moodle 2.x描述:--------------------------------------------------------------------------... 06月11日 WEB安全 1,001 次浏览 发表评论 阅读全文
Moodle mod/assign/locallib.php跨站请求伪造漏洞 受影响系统:Moodle Moodle 2.x描述:--------------------------------------------------------------------------... 06月11日 WEB安全 1,007 次浏览 发表评论 阅读全文