脚本攻防

2022-09-21阅读(7695)评论(0)推荐()

利用Request对象的包解析漏洞绕过防注入程序，想要学习安全的朋友可以参考下

2022-09-21阅读(9804)评论(0)推荐()

对于的用户输入搜索出现XSS漏洞的问题，主要是由于开发人员对XSS了解不足，安全的意识不够造成的。现在让我们来普及一下XSS的一些常识，以后在开发的时候，每当有...

2022-09-21阅读(2717)评论(0)推荐()

php后门木马对大家来说一点都不陌生吧，但是它的种类您又知多少呢？那我们应该如何防范呢

2022-09-21阅读(9358)评论(0)推荐()

现在最多见的JS挂马方法有两种，一种是直接将JavaScript脚本代码写在网页中，当访问者在浏览网页时，恶意的挂马脚本就会通过用户的浏览器悄悄地打开网马窗口，...

2022-09-21阅读(8533)评论(0)推荐()

昨日小刀刀在群里抛了一个问题，说后台插入一句话老是出错，群里的朋友出了很多主意，但是最后还是没搞定。后来这小子把问题抛给了我，昨天我就测试了一下。这里把情况介绍...

2022-09-21阅读(6398)评论(0)推荐()

史上最全的各个脚本的一句话木马，防扫，防杀，防火，防盗，大家注意查找木马

2022-09-21阅读(7299)评论(0)推荐()

在最近两年中，安全专家应该对网络应用层的攻击更加重视。因为无论你有多强壮的防火墙规则设置或者非常勤于补漏的修补机制，如果你的网络应用程序开发者没有遵循 安全代码...

2022-08-29阅读(4323)评论(0)推荐()

网络上的SQL Injection 漏洞利用攻击，JS脚本，HTML脚本攻击似乎逾演逾烈。陆续的很多站点都被此类攻击所困扰，并非像主机漏洞那样可以当即修复，来自...

2022-08-29阅读(4733)评论(0)推荐()

其实这一步可以完全省略，都说了是奇遇了。其实就是检查下自己的站点是否安全

2022-08-29阅读(9374)评论(0)推荐()

通过HTTP请求中的HTTP_REFERER来运行经过base64编码的代码，来达到后门的效果

2022-08-12阅读(4493)评论(0)推荐()

朋友突然丢来一个站，说帮他日日站，前台都没有注入点，上传点也没有，说就后天有注入点，可是他说他手工功力不够，让俺来试试，于是，我就放下手中的活，打开了网站。

2022-08-12阅读(9891)评论(0)推荐()

Z-blog后台拿SHELL方法很多关键看你有没有本事进后台，逍遥复仇整理三种常用简单后台拿SHELL的方法供大家参考

2022-08-12阅读(4771)评论(0)推荐()

会员上传文件漏洞，可以上传任意后缀，实现任意文件上传WEBSHELL

2022-08-11阅读(8743)评论(0)推荐()

今天看了前面的原创帖子说到eweb遇到asp,asa,cer被限制访问拿不了shell,正好这个问题我是知道的。应该很多大牛都会的吧，估计还是有些不会的，就将就...

2022-07-30阅读(7090)评论(0)推荐()

本文主要以SQL 2005提权为主，讲述过程种发现的一些问题和成功经验。至少拿到shell的过程不在细说