随笔分类 -  Web常见漏洞

jQuery XSS漏洞
摘要：漏洞成因： jQuery中过滤用户输入数据所使用的正则表达式存在缺陷，可能导致location.hash跨站脚本攻击。 演示程序： <!DOCTYPE html> <html lang="zh"> <head> <meta charset="UTF-8"> <meta name="viewport" 阅读全文
posted @ 2019-12-08 00:57 看不尽的尘埃 阅读(16459) 评论(1) 推荐(0)
HTTP慢速攻击
摘要：漏洞原理 HTTP慢速攻击也叫slow http attack，是一种DoS攻击的方式。由于HTTP请求底层使用TCP网络连接进行会话，因此如果中间件对会话超时时间设置不合理，并且HTTP在发送请求的时候采用慢速发HTTP请求，就会导致占用一个HTTP连接会话。如果发送大量慢速的HTTP包就会导致拒 阅读全文
posted @ 2019-11-29 23:21 看不尽的尘埃 阅读(12565) 评论(1) 推荐(2)
跨站跟踪攻击(CST/XST)
摘要：XSS与httponly 正常情况下，客户端脚本（如JS脚本）是可以通过document.cookie函数获得，这样如果有XSS跨站漏洞，cookie很容易被盗取。浏览器有一个安全策略，通过设置cookie的httponly属性，这样客户端脚本就不能通过document.cookie访问该cooki 阅读全文
posted @ 2019-11-29 20:00 看不尽的尘埃 阅读(2281) 评论(0) 推荐(0)
XPath注入
摘要：XPath基础 XPath 即为 XML 路径语言，是一门在XML文档中查找信息的语言。XPath 基于 XML 的树状结构，有不同类型的节点，包括元素节点，属性节点和文本节点，提供在数据结构树中找寻节点的能力，可用来在 XML 文档中对元素和属性进行遍历。XPath 使用路径表达式来选取 XML 阅读全文
posted @ 2019-11-10 20:42 看不尽的尘埃 阅读(3081) 评论(0) 推荐(0)
SSI注入漏洞
摘要：简介 SSI是英文Server Side Includes的缩写，翻译成中文就是服务器端包含的意思。从技术角度上说，SSI就是在HTML文件中，可以通过注释行调用的命令或指针。SSI具有强大的功能，只要使用一条简单的SSI命令就可以实现整个网站的内容更新，时间和日期的动态显示，以及执行shell和C 阅读全文
posted @ 2019-11-09 15:33 看不尽的尘埃 阅读(1907) 评论(0) 推荐(0)
邮件头注入
摘要：原理 邮件的结构，分为信封（MAIL FROM、RCPT TO）、头部（From，To，Subject、CC、BCC等）、主体（message）。 所谓的邮件头注入，其实就是针对头部的部分。对于邮件头部的字段其实就是换行符0x0A或者0x0D0x0A分割 ，在绝大部分系统里面不是\n 就是\r\n， 阅读全文
posted @ 2019-11-08 13:06 看不尽的尘埃 阅读(1583) 评论(0) 推荐(0)
LDAP注入
摘要：概述 LDAP(Lightweight Directory Access Protocol):即轻量级目录访问协议。是一种运行于TCP/IP之上的在线目录访问协议，主要用于目录中资源的搜索和查询。使用最广泛的LDAP服务如微软的ADAM(Active Directory Application Mo 阅读全文
posted @ 2019-11-07 13:27 看不尽的尘埃 阅读(5901) 评论(0) 推荐(0)
文件包含漏洞
摘要：漏洞概述 漏洞原理 文件包含就是一个文件里面包含另外一个文件。一开始接触的时候是因为php里面，但是查找了一些资料这个存在在很多语言里面。程序开发人员一般会把重复使用的函数写到单个文件中，需要使用某个函数时直接调用此文件，而无需再次编写，这中文件调用的过程一般被称为文件包含。程序开发人员一般希望代码 阅读全文
posted @ 2019-11-06 11:37 看不尽的尘埃 阅读(3011) 评论(0) 推荐(0)