- 对某站的一次渗透AND某系统的所谓0DAY 2013-04-19 点击：1382 评论:0
- 分享一点waf绕过技巧 2013-04-19 点击：1790 评论:0
- 帝国cms 6.6最新版本后台拿webshell方法 2013-04-19 点击：1392 评论:0
- 苏宁网站购物支付金额可修改漏洞及修复 2013-04-19 点击：1672 评论:0
- 大众点评团购商家合作页面存在SQL注入漏洞 2013-04-19 点击：1535 评论:0
- XSS攻击的原理 2013-04-19 点击：1412 评论:0
- 用php防止XSS跨站脚本攻击的方法 2013-04-19 点击：1486 评论:0
- CSRF攻击实例，注入cnodejs.org官网 2013-04-19 点击：2073 评论:0
- WEB程序的安全防御机制(二） 2013-04-19 点击：1631 评论:0
- PHP的安全问题 2013-04-19 点击：1577 评论:0
目标站，独立服务器，服务器上共两个站，一个主站，一个blog，一个bbs。Blog采用的是0blog，尝试已知漏洞不成功，估计已经补了。所以从主站下手。主站多是静态的页面，可以注册...
越来越多的服务器会加入waf.如何bypass:waf 适合代码层是分离的，也就是说它不是专门定制的，他防范也就是通用型的注入或者跨站。以一个案例为主：碰到这么一个服务器，他有个页...
不知道别人有没有发过。反正我昨天搞个站自己发现的。必须分享出来！！由于我日的那个站是帝国cms 6.6最新版本的，所以网上找了一些方法都失效了！自定义页面-增加自定义页面-随便写了...
1.存在漏洞的是主站哦2.支付漏洞，模拟下如何使用1元钱买ipad的吧，下面这张图选择一键购3.填写好想要信息之后，进入到付款页面，注意看金额，这里是原价2866.00元4.下面是...
大众点评团购合作提交页面使用的是一个开源的调查程序LimeSurvey，搜狗电脑知识网，其实对这个程序稍微关注的筒子都会知道这个程序有几个注入的洞洞，刚好最近闲来无事时试了下，还真...
概念说明Xss(cross-site scripting)攻击指的是攻击者往Web页面里插入恶意html标签或者javascript代码，当用户浏览该页或者进行某些操作时，...
现在很多网站都存在跨站脚本攻击漏洞,让黑客有机可乘.跨站攻击很容易就可以构造，www.Sogoupc.com，而且非常隐蔽，不易被查觉（通常盗取信息后马上跳转回原页面）。 如何攻击...
自从我在cnodejs官网上发布了一篇关于《xss和csrf讨论》的文章后，cnodejs开始了一轮xss注入热潮，各种alert弹窗，自动回复以及修改页面等等。最后袁锋（s...
2、处理用户的输入我们要这样认为，所有的用户输入都不可信。如何安全地处理用户输入是防御攻击的一个很关键的要求。一般的WEB程序都会在前台页面做输入确认（一般是js验证），不过这些都...
PHP的语法结构与C、Prel 非常相似，开发者可以直接在任何文本编辑器中编辑 PHP 命令代码，不需要任何特殊的开发环境。在 Web 页面中，所有 PHP 代码都被放置在 ...
