- XSS攻击过滤函数 2013-04-19 点击：1826 评论:0
- 服务端输出HTML属性的几种危险情况 2013-04-19 点击：1539 评论:0
- PHP防止暴力破解密码 2013-04-19 点击：2090 评论:0
- 浅谈PHP的SQL注入与应对方法 2013-04-19 点击：1422 评论:0
- XSS攻击的原理 2013-04-19 点击：1432 评论:0
- 好孩子sql注射漏洞，root权限致多台服务敏感信息泄露等 2013-04-19 点击：1687 评论:0
- php168 v6~v7部分脚本过滤不严致可获取WEBSHELL 2013-04-19 点击：1688 评论:0
- 大众点评团购商家合作页面存在SQL注入漏洞 2013-04-19 点击：1549 评论:0
- 苏宁网站购物支付金额可修改漏洞及修复 2013-04-19 点击：1683 评论:0
- 友基科技网站sql注入漏洞 2013-04-19 点击：1536 评论:0
黑客用XSS攻击有多种方式,PHP的内置函数不能应对各种各样的XSS攻击。因此,使用filter_var,mysql_real_escape_string,htmlentities...
没有过滤或转码直接输出code:img src=:{src} hack:img src=xxx:xonerror=alert(1)// 过滤了单引号和双引号code:img src...
暴力攻击是一种不使用任何特殊手段而去穷尽各种可能性的攻击方式。它的更正式的叫法是穷举攻击穷举各种可能性的攻击。对于访问控制，典型的暴力攻击表现为攻击者通过大量的尝试去试图登录系统。...
SQL注入攻击是黑客攻击网站最常用的手段。如果你的站点没有使用严格的用户输入检验，那么常容易遭到SQL注入攻击。SQL注入攻击通常通过给站点数据库提交不良的数据或查询语句来实现，很...
概念说明Xss(cross-site scripting)攻击指的是攻击者往Web页面里插入恶意html标签或者javascript代码，当用户浏览该页或者进行某些操作时，...
某注射漏洞，没想到又是root权限。结果测试，搜狗电脑知识网，搜狗电脑知识网，发现各种服务器基本都是清一色的统一口令。还是考虑到各种奶爸们要在你们网站注册，能做一点算一点了。详细说...
php168 v6~v7鸡肋Getshell安全问题有点鸡肋，需要条件：1.网站配置为：文章生成真静态2.允许注册会员给出v6的测试代码，提交后执行phpinfo()，搜狗电脑知识...
大众点评团购合作提交页面使用的是一个开源的调查程序LimeSurvey，搜狗电脑知识网，其实对这个程序稍微关注的筒子都会知道这个程序有几个注入的洞洞，刚好最近闲来无事时试了下，还真...
1.存在漏洞的是主站哦2.支付漏洞，模拟下如何使用1元钱买ipad的吧，下面这张图选择一键购3.填写好想要信息之后，进入到付款页面，注意看金额，这里是原价2866.00元4.下面是...
虽然现在sql注入不像以前那么常见，但是在一些中小型网站还是会存在。如该网站某URL如图：最简单的探测sql注入漏洞的方法，就是在参数后，即332后加一个英文单引号,观察程序反应，...
