Web安全测试中常见逻辑漏洞解析（实战篇） 简要： 越权漏洞是比较常见的漏洞类型，越权漏洞可以理解为，一个正常的用户A通常只能够对自己的一些信息进行增删改查，但是由于程序员的一时疏忽，对信息进行增删改查的时候没有进行一个判断，判断所需要操作的信息是否属于对应的用户，导致用户A可以操作其他人的信息。? ...
分类：
Web程序 时间：
2017-12-17 19:19:16
阅读次数：
832
博主总结的还不错 转载收藏于 http://www.cnblogs.com/1996V/p/7458377.html 本篇以我自己的网站为例来通俗易懂的讲述网站的常见漏洞，如何防止网站被入侵，如何让网站更安全。 要想足够安全，首先得知道其中的道理。 本文例子通俗易懂，主要讲述了 各种漏洞 的原理及防 ...
分类：
Web程序 时间：
2017-12-12 15:06:02
阅读次数：
216
我的WafBypass之道（SQL注入篇） 我的WafBypass之道（SQL注入篇） 我的WafBypass之道（SQL注入篇） Web安全 作者：先知技术社区 2016-11-23 7,566 Web安全 作者：先知技术社区 2016-11-23 7,566 【本文转自安全脉搏战略合作伙伴先知技 ...
分类：
数据库 时间：
2017-12-09 15:47:34
阅读次数：
331
http://www.xxx.cn/cp.asp?classid=3http://www.xxx.cn/cp.asp?classid=3 and //有拦截关键字http://www.xxx.cn/cp.asp?classid=3 AND 1=1 //大写绕过http://www.xxx.cn/cp ...
分类：
数据库 时间：
2017-12-08 20:52:09
阅读次数：
225
Web安全 一、 你所了解到的Web攻击技术 (1) XSS攻击 (2) CSRF攻击 (3) 网络劫持攻击 (4) 控制台注入代码 (5) 钓鱼 详细参见：http://blog.csdn.net/fengyinchao/article/details/52303118 Web安全 一、 你所了解 ...
分类：
Web程序 时间：
2017-11-30 19:20:34
阅读次数：
478
[摘要] 小迪渗透第13期视频第五天学习笔记，魔术引号magic_quotes_gpc变量、addslashes()函数，数字型注入、字符型注入、搜索型注入。 ...
分类：
Web程序 时间：
2017-11-27 23:24:06
阅读次数：
169
[摘要] 小迪渗透第13期视频第四天学习笔记，mysql5新的注入函数，information_schema.schemata表，数据库长度、库名猜解，文件读取，文件写入，网站路径获取方式 ...
分类：
数据库 时间：
2017-11-27 20:01:42
阅读次数：
190
[摘要] 小迪渗透第13期视频第三天学习笔记，php+mysql5，常用注入函数，5.0及以上版本information_schema库利用，注入产生的原因和修复建议 ...
分类：
数据库 时间：
2017-11-27 13:28:09
阅读次数：
140
在挖掘SRC中，很多人挖洞都是挖掘的XSS漏洞，随着Web安全的普及，人类越来越注重自身网站的安全。 来一篇简单的黑盒测试XSS漏洞的一点方法和个人的一些见解 一般测试XSS漏洞，一般是简单测试下，而不是直接深层次的绕过代码直接去碰，测试XSS常规的XSS测试语句是： "><img/src/oner ...
分类：
其他好文 时间：
2017-11-20 13:28:26
阅读次数：
246
