安云网 - AnYun.ORG | 专注于网络信息收集、网络数据分享、网络安全研究、网络各种猎奇八卦。
逆向工程 ExploitS 系统文档 移动安全 硬件安全 无线安全WEB安全 DataBase 神兵利刃 网络安全 编程茶楼 WooYun
返回首页
当前位置: 安云网 > 技术关注 > WEB安全 >
  • [WEB安全] XSS的原理分析与解剖(第二篇) 日期::2014-09-22点击:9 好评:0

    001前言:上节(http://www.freebuf.com/articles/web/40520.html)已经说明了xss的原理及不同环境的构造方法。本期来说说XSS的分类及挖掘方法。当第一期出来的时候,反馈很好,但还是有很多…...

  • [WEB安全] 深入解析Cookie技术 日期::2014-09-22点击:9 好评:0

    000 引言在Web技术的发展史上,Cookie技术的出现是一次重大的 变革。但是, Cookie技术又是一项非常有争议的技术,从它诞生之日起就成了广大网络用户和Web开发人员的一个争论焦点,原因不是Cookie的功能太弱…...

  • [WEB安全] JS投毒的另一种尝试 日期::2014-09-22点击:79 好评:0

    ‍‍‍‍‍‍‍‍半个月前看了‍‍‍EtherDream写的那篇wifi流量劫持和JS投毒,随手就在公司实验室里折腾了一下,头一次接触这个领域,感觉挺新鲜的。然后又看到sh4dow@lcx.cc写了一篇《内网DNS投毒技术劫持会话》,我决定把我…...

  • [WEB安全] 一次Dvbbs.PHP 2.0的提权拿shell 日期::2014-09-16点击:96 好评:0

    Dvbbs Version 2.0++ RC1...

  • [WEB安全] DedeCMS全版本通杀SQL注入(真正的无任何限制附官方测试结果) 日期::2014-09-10点击:450 好评:0

    DedeCMS全版本通杀SQL注入(真正的无任何限制附官方测试结果)...

  • [WEB安全] Cacti 远程SHELL测试失败 日期::2014-08-27点击:241 好评:0

    Cacti是一款轮循数据库(RRD)工具,可帮助从数据库信息创建图形,有多个Linux版本。 Cacti多个跨站脚本和HTML注入漏洞 受影响系统: Cacti Cacti 0.8.7e 由于配置Cacti的WEB界面的权限设置过于宽松,cacti管理员可以以运行Cacti投票机制用户的...

  • [WEB安全] Discuz 5.x/6.x/7.x投票SQL注入分析 日期::2014-08-23点击:22 好评:0

    看乌云有人爆了这个漏洞:http://www.wooyun.org/bugs/wooyun-2014-071516感觉应该是editpost.inc.php里投票的漏洞。因为dz已经确定不会再修补7.x以前的漏洞了,所以直接贴细节吧 。问题出在 editpost.inc.php的...

  • [WEB安全] web代码审计需要哪些基础知识 日期::2014-08-22点击:149 好评:0

    别告诉我说只要会用一个文本编辑器和会打字就行!比如php审计一定要熟悉php各种函数? 比如代码审计工具,容易帮助对审计上手的,半自动工具! 各位审计牛以前是怎么过来的?说一说心路历程,指点一下小学生吧! 1#淡漠天...

  • [WEB安全] 一个有意思的SQL注入 日期::2014-08-11点击:248 好评:0

    环境是这样的,有一套php程序,没有对参数做任何过滤,但是会在所有逗号的前后插入单引号,比如 提交:id=1 and 1=2 union select concat(1,2,3) ...

  • [WEB安全] script 变成sc<x>ript,还有javascript onload onmouseover 基本都是加入捣蛋的<x&g 日期::2014-08-11点击:236 好评:-2

    script 变成script,还有javascript onload onmouseover 基本都是加入捣蛋的...

推荐内容