Internet的开放性使得Web系统面临入侵攻击的威胁，而建立一个安全的Web系统一直是人们的目标。一个实用的方法是，建立比较容易实现的相对安全的系统，同时按照一定的安全策略建立相应的安全辅助系统，漏洞扫描器就是这样一类安全辅助系统。
漏洞扫描就是对计算机系统或者其他网络设备进行安全相关的检测，以找出安全隐患和可被黑客利用的漏洞。作为一种保证Web信息系统和网络安全必不可少的手段，我们有必要
转载
2023-12-14 13:16:19
94阅读
DAY18：XSS 漏洞01、JavaScript 基本语法 这门语言可用于HTML和 web，如需在 HTML 页面中插入 JavaScript，使用 之间的 JavaScript。脚本可被放置在HTML页面的 和 部分中，也可以把脚本保存到外 部文件中。 XSS 需要用的 JavaScript 中许多知识，因此在学习 XSS 之前，需要了解 JavaScript 中的一些基本语法。Boolea
转载
2024-07-31 19:18:02
35阅读
一、看速度：解析时间，连接时间，下载时间 1、seo.chinaz.com, 超级ping或综合查询看响应速度 2、CMD > ping 3、浏览器插件，如Pagespeed 4、
渗透测试系统漏洞如何找到：在信息收集的根本上找到目标软件系统的系统漏洞。系统漏洞找到我来为大伙儿梳理了4个层面：框架结构模块透明化系统漏洞：依据所APP的的框架结构模块版本号状况，检索透明化系统漏洞认证payload，根据人工或是软件的方法认证系统漏洞。通常这类系统漏洞，存有全部都是许多非常大的系统漏洞。过去系统漏洞：像例如xss\sql注入\ssrf等过去的信息安全系统漏洞，这部分可以运用人工或
openssl漏洞学习与检查
转载
精选
2014-04-09 17:19:35
3191阅读
目录一、什么是漏洞二、Web漏洞的分类（一）SQL 注入（二）XSS（跨站脚本攻击）（三）文件上传（四）文件下载（五）目录遍历（六）本地文件包含（Local File Include）（七）远程文件包含（八）全局变量覆盖（九）代码执行（十）信息泄露（十一）弱口令（十二）跨目录访问（十三）缓冲区溢出（十四）Cookies 欺骗（十五）反序列化（十六）CSRF（跨站请求伪造）（十七）命令注入三、漏洞挖
转载
2023-07-20 20:49:48
57阅读
一、jQuery简介jQuery是一个快速、简洁的JavaScript框架,是一个丰富的JavaScript代码库。jQuery设计的目的是为了写更少的代码，做更多的事情。它封装JavaScript常用的功能代码，提供一种简便的JavaScript设计模式，优化HTML文档操作、事件处理、动画设计和Ajax交互。据一项调查报告，在对433,000个网站的分析中发现，77％的网站至少使用了一个具有已
转载
2023-08-03 13:14:19
2426阅读
首先是接口测试：在安全工程师角度看这就是1个十分好的知识要点积累的方式，不仅有利于你现在每次的网站测试中不遗漏掉某一点
原创
2022-07-15 13:53:01
54阅读
网站接口漏洞检测分多个阶段渗透测试检查websinesafe2020-03-0715:05:23239收藏分类专栏：渗透测试公司网站安全漏洞检测网站渗透测试版权首先是渗透接口测试：在安全工程师角度看这就是1个十分好的知识要点积累的方式，不仅有利于你现在每次的网站渗透测试中不遗漏掉某一点，而且还能够在队伍里面开展分享有利于提高队伍里面队员的技术。我们SINE安全在针对甲方的网站渗透测试来说，在刚开始
原创
2020-12-01 10:57:51
135阅读
近日，安全专家在微软病毒防护引擎Windows Defender上发现了一个严重的漏洞，恶意攻击者可以利用这个漏洞对他人的电脑进行远程控制。目前为止，尽管微软已经采取紧急应对措施，更新了补丁进行修补，但它仍然被调查者描述为一个“疯狂而可怕”的漏洞。而更让人紧张的是，这个漏洞的发现者，Tavis Ormandy，同时也是谷歌Zero项目的负责人已经公开批评指出，通过默认安装程序，攻击者可以利用这个漏
转载
2024-05-06 10:21:10
3阅读
一、jQuery简介jQuery是一个快速、简洁的JavaScript框架,是一个丰富的JavaScript代码库。jQuery设计的目的是为了写更少的代码，做更多的事情。它封装JavaScript常用的功能代码，提供一种简便的JavaScript设计模式，优化HTML文档操作、事件处理、动画设计和Ajax交互。据一项调查报告，在对433,000个网站的分析中发现，77％的网站至少使用了一个具有已
转载
2023-09-11 22:34:02
426阅读
说说漏洞检测的那些事儿好像很久没发文了，近日心血来潮准备谈谈 “漏洞检测的那些事儿”。现在有一个现象就是一旦有危害较高的漏洞的验证 PoC 或者利用 EXP 被公布出来，就会有一大群饥渴难忍的帽子们去刷洞，对于一个路人甲的我来说，看得有点眼红。刷洞归刷洞，蛋还是要扯的。漏洞从披露到研究员分析验证，再到 PoC 编写，进而到大规模扫描检测，在这环环相扣的漏洞应急生命周期中，我
开源内容管理框架Drupal对其Drupal 7、Drupal 8.5以及Drupal 8.6释出新建置版本，以修补JavaScript函式库jQuery和网页应用程序框架Symfony中跨站脚本***（Cross-Site Scripting，XSS）漏洞等其他问题，Drupal官方建议网站管理员立即更新。由于jQuery官方在4月中时释出新版jQuery 3.4.0，并于文件提到，之前版本存在
转载
2023-09-04 12:43:08
88阅读
不是很了解Redis数据库，粗浅学了一下Redis应该是以键值对的方式存储数据的Redis默认端口：6379Redis相关操作
连接远程服务器：
redis-cli -h [目标IP] -p [端口] -a [] #其中redis-cli为redis远程连接的客户端
set testkey "tt" # 设置键tt的值为字符串
get tt
转载
2023-10-18 13:05:34
94阅读
说明该系列文章主要是从ctf比赛入手，针对linux内核上的漏洞分析、挖掘与利用做讲解，本篇文章主要介绍内核漏洞利用所需的前置知识以及准备工作。linux内核态与用户态的区别以 Intel CPU 为例，按照权限级别划分，Intel把 CPU指令集 操作的权限由高到低划为4级：ring 0 （通常被称为内核态，cpu可以访问内存的所有数据，包括外围设备，例如硬盘，网卡， cpu也可以将自己从一个程
CVE的英文全称是Common Vulnerabilities and Exposures公共漏洞和风险。CVE就好象是一个字典，为大家广泛认同的信息安全漏洞或者已经暴露出来的弱点给出一个公共的名称。由于漏洞的本质特性，导致每个漏洞都有许多特征，在MITRE还没有创建CVE之前，不同的厂商在对同一个漏洞进行称谓时，各厂商各抓住漏洞的某一特征，使用完全不同的名称
转载
2024-02-02 19:04:57
67阅读
1：点击劫持:无X-Frame-Options头信息X-Frame-Options HTTP 响应头，可以指示浏览器是否应该加载一个 iframe 中的页面。网站可以通过设置 X-Frame-Options 阻止站点内的页面被其他页面嵌入从而防止点击劫持。X-Frame-Options 共有三个值：DENY任何页面都不能被嵌入到 iframe 或者 frame 中。SAMEORIGIN页面只能被本
原创
2017-01-22 17:32:29
2288阅读
一、SQL注入漏洞 （1）表单提交，主要是POST请求，也包括GET请求； （2）URL参数提交，主要为GET请求参数； （3）Cookie参数提交； （4）HTTP请求头部的一些可修改的值，比如Referer、User_Agent等； （5）一些边缘的输入点，比如.mp3文件的一些文件信息等。常见的防范方法 （1）所有的查询语句都使用数据库提供的参数化查询接口，参数化的语句使用参数而不是将用户输
转载
2023-10-19 12:24:38
54阅读
测试漏洞
原创
2014-04-25 13:34:12
565阅读
用谷歌搜索關鍵字：ManageLogin.asp百度做了一些限制,很慢，下面我們就用谷歌找這個地址是ManageLogin.asp結尾的，就是管理后臺地址很多你們看，
用萬能密碼'or'='or' 就可以进别的网站后台了。有的可以进去，有的进不去的就是被别人屏蔽了。
本人提供一个网站大家可以试试：http://www.kesunpc
转载
精选
2010-03-15 01:53:46
694阅读
