1.1 Web应用的漏洞分类1、信息泄露漏洞 信息泄露漏洞是由于Web服务器或应用程序没有正确处理一些特殊请求，泄露Web服务器的一些敏感信息，如用户名、密码、源代码、服务器信息、配置信息等。造成信息泄露主要有以下三种原因：--Web服务器配置存在问题，导致一些系统文件或者配置文件暴露在互联网中；--Web服务器本身存在漏洞，在浏览器中输入一些特殊的字符，可
转载
2023-10-18 22:44:50
86阅读
网页木马正是由于漏洞的存在，才得以不断繁衍。现在网页木马所利用的漏洞主要有两类：一类是逻辑型漏洞，另一类则是溢出型漏洞。逻辑型漏洞的数量比较少，通常都是由利用系统本身提供的一些功能来完成木马的下载和执行的；而溢出型漏洞则是利用程序编写中的一些漏洞来获得浏览器的控制权。两者在利用手段上有本质的不同。
转载
2009-06-29 09:31:28
684阅读
本文从APP端和服务端两个方面来为各位开发者简单介绍一些那些开发过程中最常见到的漏洞。本次首先介绍APP端的敏感信息泄露漏洞。敏感信息可分为产品敏感信息和用户敏感信息两类，我们对产品敏感信息是这样界定的：泄露后直接对企业安全造成重大损失或有助于帮助攻击者获取企业内部信息，并可能帮助攻击者尝试更多的攻击路径的信息。以下这些信息都属于产品敏感信息：登录密码、后台登录及数据库地址、服务器部署的绝对路径、
转载
2023-10-19 10:05:07
5阅读
FCKeditor编辑器页/查看编辑器版本/查看文件上传路径FCKeditor编辑器页FCKeditor/_samples/default.html查看编辑器版本FCKeditor/_whatsnew.html查看文件上传路径fckeditor/editor/filemanager/browser/default/connectors/asp/connector.asp?Command=GetFo
转载
精选
2013-10-19 09:21:19
4387阅读
eWebEditoreWebEditor利用基础知识默认后台地址：/ewebeditor/admin_login.asp建议最好检测下admin_style.asp文件是否可以直接访问默认数据库路径：[PATH]/db/ewebeditor.mdb[PATH]/db/db.mdb--某些CMS里是这个数据库也可尝试[PATH]/db/%23ewebeditor.mdb--某些管理员自作聪明的小伎俩
转载
精选
2013-10-19 09:25:07
3632阅读
Paros Proxy的安装和运行需要预先配置JRE环境变量，安装JRE 1.4或以上版本，在PATH环境变量中输入JRE的安装路径，在CLASSPATH环境变量中输入LIB路径。然后就可以安装Paros Proxy了。windows下照提示安装。然后进行配置。
下载链接：http://down.51cto.com/data/146321
首先，paros需要两个端口：8080和844
转载
精选
2010-12-04 22:03:56
1345阅读
对于web开来说，用户登陆、注册、文件上传等是最基础的功能，针对不同的web框架，相关的文章非常多，但搜索之后发现大多都不具有完整性，对于想学习web开发的新手来说就没办法一步一步的操作练习；对于web应用来说，包括数据库的创建，前端页面的开发，以及中间逻辑层的处理三部分。本系列以可操作性为主，介绍如何通过django web框架来实现一些简单的功能。每一章都具有完整性和独立性。使用新手在动手做的
转载
2024-06-13 13:24:20
100阅读
【CTF题】使用文件包含漏洞读取网页代码 按照我的理解文件包含漏洞是指网页后端php（或其他）代码中使用了include等文件包含语句，而且所包含的文件由变量控制，恰恰此变量又能通过GET或POST等方式进行修改所造成的。1.直接包含内有运行代码的文件比如有一index.php<?php
include $_GET['file'];
?>那么就可以通过抓包修改file值的
转载
2023-05-19 18:05:41
0阅读
从事网络漏洞,由此可能引发恶意攻击、篡改等行为.昨日,郭先生向记者演示了他发现的漏洞,并向相关银行进行反映,相关银行已对漏洞进行了修补. 网民发现可轻易骗取用户账号 从事软件开发工作的郭先生打来热线反映，民生银行、农业银行、建设银行的网站，都可能存在网络漏洞，由此可能引发恶意攻击、篡改等行为。昨日，郭先生向记者演示了他发现的漏洞，并向相关银行进行反映，相关银行已对漏洞进行了修补。 IT人
转载
精选
2007-03-03 12:14:11
849阅读
（欢迎媒体转载，转载请注明来源：[url]www.idcps.com[/url]）
前日，互联网惊现一个漏洞，域名系统可能发生跳转，就是当用户输入A网站的网址时，页面跳转出来的是B网站的网页。该漏洞是服务器被利用、影响客户端访问的一个欺骗漏洞。
据称，这个域名
原创
2008-07-16 13:09:15
478阅读
交通银行网页存在跨站漏洞,可以在页面中挂iframe,英文版和繁体版均存在此问题,以下是测试过程"
提交：
http://www.bankcomm.com/jh/cn/detail.jsp?c=1121231469100&id=1176793794100&type=CMS.STD&cName=业务推介<iframe%20src=http://blog.c
原创
2007-07-06 17:54:00
748阅读
CuteEditorCuteEditor在线编辑器本地包含漏洞影响版本:CuteEditorForNet6.4脆弱描述：可以随意查看网站文件内容，危害较大。攻击利用:http://www.heimian.com/CuteSoft_Client/CuteEditor/Load.ashx?type=p_w_picpath&file=../../../web.config------------
转载
精选
2013-10-19 09:26:20
3825阅读
央视国际 www.cctv.com 2007年02月17日 09:10 来源：
?圈中为银行网页上的假广告。一旦点开三个圈中的网页，用户机密信息将被外泄。陈新颖\制图
网民发现可轻易骗取用户账号
从事软件开发工作的郭先生打来热线反映，民生银行 ( 行情 论坛 )、农业银行、建设
转载
精选
2007-02-25 09:50:00
437阅读
例子：<a href="//www.css5.com.cn/" target="_blank" title="转到CSS5主页">CSS5</a>结果：链接显示：
原创
2022-07-06 08:02:47
66阅读
简单来说可以这么理解preg_replace('正则规则','替换字符','目标字符')若目标字符存在符合正则规则的字符，那么就替
原创
2024-03-04 14:10:26
247阅读
0x00 *法律法规的必要科普话不多说，先上图：0x01 漏洞挖掘难易的介绍1.漏洞的挖掘现在大致分为三种类型，从易到难分别是：从易到难的难度的区分在于：参考 积分相关证书奖励、 cnvd等原创报送证书、 补天等漏洞平台的项目奖金想拿到一个原创的cnvd还是得下一定的时间（大佬忽略）0x02 edu漏洞挖掘思路介绍edu的漏洞挖掘方向分为两种：常规挖掘、定点挖掘（一）、常规安全挖掘：常规安全便是使
攻击者可以通过修改请求的目标地址，将请求发送到内部网络或其他受信任的服务器上，从而绕过防火墙和访问控制。2. 攻击内
原创
2024-03-03 01:15:01
165阅读
一、HTTP协议HTTP是一个基于请求与响应模式的、无状态的应用层协议。 常基于TCP的连接方式 ，即http是将数据打包成TCP数据包来进行传送的，绝大多数Web应用，都是构建在HTTP协议之上，即目前使用浏览器访问web网站都是以http协议为标准的。1、HTTP协议工作原理客户机与服务器建立连接后，浏览器可以向web服务器发送请求并显示收到的网页，当用户在浏览器地址栏中输入一个URL或点击一
转载
2023-07-31 20:43:18
60阅读
墨者学院-X-Forwarded-For注入漏洞实战前言： 刷题之前看到X--Forwarded-For，之前也了解过一点，又去百度了一下，原来X-Forwarded-For 是一个 HTTP 扩展头部。HTTP/1.1（RFC 2616）协议并没有对它的定义，它最开始是由 Squid 这个缓存代理软件引入，用来表示 HTTP请求端真实 IP。如今它已经成为事实上的标准，被各大 HTTP 代理、
转载
2024-01-19 14:30:31
381阅读
本周（1126至1202）安全方面值得关注的新闻集中在漏洞攻击、恶意软件和威胁趋势方面。
漏洞攻击：IBM警告Lotus Notes存在远程代码执行漏洞；客户端及应用漏洞在SANS 2007年威胁表占据前列；关注指数：高
新闻1：周四，IBM当天发布安全公告称，它的企业电子邮件软件
Lotus Notes中存在一个远程代码执行漏洞，攻击者将可
转载
2024-05-14 22:08:54
78阅读
