安云网 – AnYun.ORG

手工SQL注入：网址：http://battery.tcl.com/read_news.php?id=38判断是否有注入点，通常是：单引号（'） and 1=1 and 1=2 ht...

/lingdao.php?id=161.0ORDER BY%2B9/lingdao.php?id=4.990Union(select-1.0,2,3,4,5,6,7,@@version)Article...

SQL注射的绕过技巧较多，此文仅做一些简单的总结。前文已经提到，最好利用的注射点： 支持Union 可报错支持多行执行、可执行系统命令、可HTTP Request等额外有利条件若非...

转自黑吧安全网http://www.myhack58.com/web前端开发常见的安全问题就是会遭遇XSS注入，而常见的XSS注入有以下2种方式：一、html标签注入这是最常见的一种，主要入口为表单项...

一.CSRF是什么？　　CSRF（Cross-site request forgery），中文名称：跨站请求伪造，也被称为：one click attack/session riding，缩写为：CS...

转载地址：http://www.phpddt.com/reprint/csrf.html       CSRF概念：CSRF跨站点请求伪造(Cross—Site...

通常我们会采取以下的措施来保护会话。1．采用强算法生成Session ID正如我们前面用Web Scrab分析的那样，会话ID必须具有随机性和不可预测性。一般来说，会话ID的长度至少为128位。下面我...

HPP是HTTP Parameter Pollution的缩写。这个漏洞由S. di Paola 与L. Caret Toni在2009年的OWASP上首次公布。这也是一种注入型的漏洞，攻击者通过在H...

jquery下载地址：https://code.jquery.com/jquery/影响范围：    版本低于1.7的jQuery过滤用户输入数据所使用的正则表...

使用X-Frame-Options防止网页被Frame防止被 FRAME 加载你的网站页面1. meta 标签：很多时候没有效果，无视 view plain copy<met...