考点：SSTI注入 原理： tornado render是python中的一个渲染函数，也就是一种模板，通过调用的参数不同，生成不同的网页，如果用户对render内容可控，不仅可以注入XSS代码，而且还可以通过{{}}进行传递变量和执行简单的表达式。 网上看到的例子： #!/usr/bin/env ...
分类：
其他好文 时间：
2020-02-20 13:42:13
阅读次数：
74
- -Xms 初始堆内存大小，默认物理内存64/1 -Xms = -XX:InitialHeapSize -Xmx 最大堆内存，默认物理内存4/1 -Xmx = -XX:MaxHeapSize -Xss 栈内存大小 设置单个线程栈大小，一般默认512~1024kb。 单个线程栈大小跟操作系统和JDK ...
分类：
其他好文 时间：
2020-02-19 23:48:54
阅读次数：
75
XSS-htmlspecialchars htmlspecialchars()函数把预定义的字符转换为html实体 预定义的字符： 预防： 可用的引号类型：(一般使用这个函数时候要指定类型) &转换为& ENT_COMPAT 默认，仅编码双引号 “转换为" ENT_QUOTES 编码双 ...
分类：
Web程序 时间：
2020-02-19 17:22:00
阅读次数：
126
中心主题Iptables及Firewalld加固服务器安全信息安全概述系统安全策略SSH端口修改，SUDO，禁用管理员登录文件指纹数据安全加密认证selinux，自身程序用于自身文件的访问，修改删除监控网络防火墙应用安全防火墙WAFWAF=>WebApplicationFirewall,可以用来屏蔽常见的网站漏洞***，如SQL注入，XML注入、XSS等。一般针对的是应用层而非网络层的***，从
分类：
其他好文 时间：
2020-02-19 00:55:24
阅读次数：
114
0x01简介 XSStrike 是一款用于探测并利用XSS漏洞的脚本 XSStrike目前所提供的产品特性： 对参数进行模糊测试之后构建合适的payload 使用payload对参数进行穷举匹配 内置爬虫功能 检测并尝试绕过WAF 同时支持GET及POST方式 大多数payload都是由作者精心构造 ...
分类：
其他好文 时间：
2020-02-19 00:36:26
阅读次数：
888
一、列举一些PHP的设计模式 单例模式：保证在整个应用程序的生命周期中，任何一个时刻，单例类的实例都只存在一个，同时这个类还必须提供一个访问该类的全局访问点。 工厂模式：定义一个创建对象的接口，但是让子类去实例化具体类。工厂方法模式让类的实例化延迟到子类中。 观察者模式：观察者模式有时也被称作发布/ ...
分类：
Web程序 时间：
2020-02-18 20:16:53
阅读次数：
713
前言 今天找了个新地方进行学习 嘿嘿 采光不错！特别适合看书呢。 前言 1.CSRF 跨站请求伪造（英语：Cross-site request forgery），也被称为 one-click attack 或者 session riding，通常缩写为 CSRF 或者 XSRF， 是一种挟制用户在当 ...
分类：
Web程序 时间：
2020-02-17 23:46:43
阅读次数：
113
案例三：Xss获取键盘记录 先简单介绍一下跨域 跨域：http:// www . gxy.com :8080 / script/test.js 协议 子域名 主域名 端口 资源地址 当协议、主机、端口的任意一个不相同时，称不同域 将不同域之间的请求数据操作，称跨域操作 下面这些标签可以跨域加载资源 ...
分类：
其他好文 时间：
2020-02-17 22:36:50
阅读次数：
152
'><script>alert(document.cookie)</script>='><script>alert(document.cookie)</script><script>alert(document.cookie)</script><script>alert(vulnerable)</s ...
分类：
其他好文 时间：
2020-02-17 16:07:37
阅读次数：
64
作者：w7ay@知道创宇404实验室时间：2020年2月12日原文地址：https://paper.seebug.org/1119/为了实现自动刷SRC的目标，过年前就开始对w13scan的xss扫描功能进行优化，灵感来源于xray所宣称的基于语义的扫描技术。之前xss扫描是参考w3af中的源码，原理也很简单就是暴力的使用xss的payload进行请求，最后在返回文本中查找关键字,xsspaylo
分类：
其他好文 时间：
2020-02-17 09:24:08
阅读次数：
64
