摘要：
文件下载读取 原路，检测，利用，修复 利用 数据库配置文件下载或者读取后续 接口密钥信息文件下载或者读取后续 文件名，参数值，目录符号 read.xxx?filename= down.xxx?filename= readfile.xxx?file= downfile.xxx?file= ../ .. 阅读全文
摘要：
文件包含漏洞 原理， 检测， 类型， 利用， 修复 文件包含各个脚本代码 ASP,PHP,JSP,ASPX等 利用文件包含，将指定文件以PHP代码执行 本地包含-无限制，有限制 http://127.0.0.1/include.php?filename=1.txt http://127.0.0.1/ 阅读全文
摘要：
1 · 明 确 目 标 在 这 个 阶 段 ， 渗 透 测 试 团 队 需 要 与 客 户 进 行 沟 通 ， 确 定 目 标 的 范 围 、 限 度 、 需 求 等 ， 并 根 据 这 些 内 容 制 定 全 面 、 详 细 的 渗 透 测 试 方 案 ： ． 确 定 范 围 ： 渗 透 测 试 阅读全文
摘要：
摘要：在WEB应用中有时候程序员为了考虑灵活性，简明性，会在代码调用或者命令执行函数去处理。比如当应用在调用一些能将字符串转换为代码的函数时，没有考虑用户是都能控制这个字符串，将造成代码执行漏洞。同样调用系统命令处理，将造成命令执行漏洞 函数eval: eval() 函数把字符串按照 PHP 代码来 阅读全文
摘要：
CSRF漏洞解释，原理 CSRF(Cross-site request forgery) 跨站请求伪造，由客户端发起，是一种劫持受信任用户向服务器发送非预期请求的攻击方式，与XSS相似，但比XSS更难防范，常与XSS一起配合攻击 原理详解 攻击者盗用了你的身份信息，以你的名义发送恶意请求，对服务器来 阅读全文
摘要：
常规WAF绕过思路 标签语法替换 特殊符号干扰 提交方式更改 垃圾数据溢出 加密解密算法 结合其他漏洞绕过 自动化工具说明 xsstrike主要特点反射和DOM xss扫描 手工探针XSS绕过WAF规则 自动化xss绕过WAF测试演示 Fuzz下XSS绕过WAF测试演示 关于XSS跨站安全修复建议测 阅读全文
摘要：
httponly:如果给某个 cookie 设置了 httpOnly 属性，则无法通过 JS 脚本 读取到该 cookie 的信息，但还Application 中手动修改 cookie，所以只是在一定程度上可以防止 XSS 攻击，不是绝对的安全 虽然设置了httponly之后拿不到cookie，但是 阅读全文
摘要：
寻找留言板，和数据库进行交互的面板 xss平台的使用 postman软件 WEBSHELL箱子管理系统 用beff反拿到订单管理系统的shell，进行社工，以及钓鱼各种操作。 kali开启beef， 跨站漏洞存在于管理员浏览数据，才能触发xss跨站。 XSS盲打：瞎几把打，只要存在一处就行。拿到co 阅读全文