技术关注 - 第544页 | 安云网

分享一个小技巧，Burp修改response欺骗

上次看到某同学在问，很多人都说用fiddler 在drops里面的burp教程也是一笔带过，没有很好的实例。这里就说一下，很多网站，在做验证的时候，是基于js的验证，判断浏览器返...

06月13日 1,014 次浏览发表评论

做测试，linux+ngnix+php，只有一个上传的功能，而且限定，无法直接上传脚本文件，会提示，图片非法，使用图片马，burp抓包该后缀为.php，可以上传成功，由此可以判定是可以进行...

06月13日 885 次浏览发表评论

外部调用JS/CSS来实现WEB渗透前言：大家都知道，现在入侵方法很多，比如SQL XSS CSRF 等等。而我今天要介绍的是一个比较冷门的渗透手法，准确的说，他不属于本站的安全漏洞，他的...

06月12日 725 次浏览发表评论

post提交的内容为： POST /xxx/admin/login/login_check.php?langset=cn HTTP/1.1 Accept: text/html, a...

06月12日网络安全 853 次浏览发表评论

事件源对象 event.srcElement.tagName event.srcElement.type捕获释放 event.srcElement.setCapture(...

06月12日编程茶楼 1,246 次浏览发表评论

受影响系统：Moodle Moodle 2.x描述：--------------------------------------------------------------------------...

06月11日 WEB安全 776 次浏览发表评论

受影响系统：IBM DB2 Connect 9.x描述：------------------------------------------------------------------------...

06月11日 DB2 1,010 次浏览发表评论

受影响系统：Moodle Moodle 2.x描述：--------------------------------------------------------------------------...

06月11日 WEB安全 700 次浏览发表评论

受影响系统：Moodle Moodle 2.x描述：--------------------------------------------------------------------------...

06月11日 WEB安全 694 次浏览发表评论

受影响系统：pimcore pimcore 1.4.9 - 2.1.0描述：--------------------------------------------------------------...

06月11日 WEB安全 796 次浏览发表评论