2020年8月6日
通过COOKIE欺骗登录网站后台
摘要： 参考文章： https://www.cnblogs.com/mq0036/p/9110710.html 文章写的是 博客园 存储用户的 cookie 到本地， 如果本地cookie被盗取了之后,黑客可以直接利用cookie登录账号 这里学习到了，xss的利用方式之一就是打管理员的 cookie , 阅读全文
posted @ 2020-08-06 22:30 链宁区块链安全服务 阅读(257) 评论(0) 推荐(0)
webshell学习
摘要： 参考文章： https://www.bilibili.com/video/BV1T4411t7BW?p=14 https://blog.csdn.net/mmmsss987/article/details/90460403 对Webshell一直没有一个清楚的理解，就知道直接写马进去，权限不够在换大 阅读全文
posted @ 2020-08-06 19:31 链宁区块链安全服务 阅读(415) 评论(0) 推荐(0)
str2-045漏洞实战
摘要： 占个位置，写完上一篇再写这篇 阅读全文
posted @ 2020-08-06 09:57 链宁区块链安全服务 阅读(112) 评论(0) 推荐(0)