0×0 背景 以前做等级保护的时候漏扫经常扫描出来一些网站有CSRF的漏洞，由于一般扫描器提示为中风险必须要解决经常和开发人员扯皮要怎么改怎么改，每次都描述的不清楚经常感觉心累。最近看到OW...
03月24日64 views评论token
测试
浅谈php表单安全中Token的实际应用
03月24日64 views评论token
测试
03月24日64 views评论token
测试
【HTML】Form表单中Input的使用
form表单截图样式 form表单中input123456789101112131415161718192021222324252627282930313233343536373839<!DOC...
01月10日13 views评论html
name
web安全---Token
Token，就是令牌，最大的特点就是随机性，不可预测。一般黑客或软件无法猜测出来。那么，Token有什么作用？又是什么原理呢？Token一般用在两个地方:1)防止表单重复提交、2)anti csrf攻...
09月08日安全文章67 views评论session
token
【奇技淫巧】用wvs进行表单破解
基于wvs下的表单破解.---- http fuzz的使用入门文章，大牛绕过。简单得步骤，凑个字就变成文章了。看很多人都用burpsuit。但是需要装java环境啊有木有。很蛋疼的其实，有木有！wvs...
07月25日85 views评论奇技淫巧
破解
【技术分享】从RFC规范看如何绕过waf上传表单（上篇）
作者：donky16@360云安全本文主要讨论，利用waf和后端程序对multipart/form-data的解析差异，造成对waf的bypass。背景介绍传统waf以规则匹配为主，如果只...
06月03日40 views评论waf
未分类
Java代码审计之任意文件上传
【视频】永远不会掉下来的纸飞机 - 折纸滑翔机
永远不会掉下来的纸飞机，有趣的折纸滑翔机，视频的后半段有详细的原理介绍。 文章来源于lcx.cc:【视频】永远不会掉下来的纸飞机 - 折纸滑翔机相关推荐: 【VB技巧】VB WebBrowser 对A...
04月03日lcx44 views评论asp
vb
【VB技巧】VB WebBrowser 对ASP提交表单
VB WebBrowser控件对ASP提交表单，VB 对ASP提交表单，VB WebBrowser对ASP提交表单，WebBrowser控件对ASP提交表单，WebBrowser对ASP提交表...
04月03日lcx29 views评论asp
表单
【PHP】PHP 获取Get POST提交表单的参数值
PHP 获取 POST 提交表单的参数，PHP 获取 POST 提交表单参数值，PHP 获取 Get 提交表单的参数，PHP 获取 Get 提交表单参数值，PHP 获取 POST 提交表单参数...
04月03日lcx97 views评论get
php
【VB技巧】VB WinInet Post发送表单数据模块
VB WinInet Post 发送表单数据模块，VB WinInet Post 发送表单数据，VB WinInet Post 表单数据模块，VB WinInet Post 表单数据，VB W...
04月03日lcx44 views评论post
vb
【转载】好的浏览器也是渗透的一个关键
我也不多废话了，直接主题把！！ 我想大家在渗透中多多少少都遇到过网站后台不允许外部提交数据的吧，而我们必须要的就是更改表单来达到我们的目的。那样就只是本地构造表单咯。 可是有的...
04月03日lcx30 views评论google
浏览器
萌新向 | XSS之隐秘的角落
XSS漏洞主要是对表单发起攻击，很多时候，表单会以输入框的形式出现，但也有些表单不会以输入框的形式出现，甚至不会让我们看见，而是藏在某个不起眼的小地方，这就是所谓的“隐秘的角落”。本文将继续从实战中讲...
03月22日71 views评论xss
表单
3