2008-06-13 10:57:35 老文章 漏洞说明： php是一款被广泛使用的编程语言，可以被嵌套在html里用做web程序开发。phpinfo()是用来显示当前php环境的一个函数，许...
04月03日lcx44 views评论phpinfo
漏洞
PHP phpinfo() 函数跨站脚本漏洞 phpinfo 跨站脚本漏洞
04月03日lcx44 views评论phpinfo
漏洞
04月03日lcx44 views评论phpinfo
漏洞
字符集导致的浏览器跨站脚本攻击
2008-06-06 16:48:44 文章来源于lcx.cc:字符集导致的浏览器跨站脚本攻击相关推荐: 腾讯泄露隐私？看卫士哥获得女神的好友的名单，社工可能认识的人！首先 我们创建一个新的Q号，然后...
04月03日lcx40 views评论卫士
跨站
Cross-Site Scripting XSS 跨站攻击全攻略
原文地址：http://a1pass.blog.163.com/blog/static/2971373220087295449497/ 现在的黑客攻击手法中，跨站挂马似乎正在逐渐成为攻击的主流...
04月03日58 views评论基础知识
跨站
[网络安全] 九.Wireshark安装入门及抓取网站用户名密码-1
转自娜璋之家前文分享（下面的超链接可以点击喔）：[网络安全] 一.Web渗透入门基础与安全术语普及[网络安全] 二.Web渗透信息收集之域名、端口、服务、指纹、旁站、CDN和敏感信息[网络安全] 三....
12月30日165 views评论web
网络安全
跨站脚本攻击：如何防止XSS漏洞？
XSS攻击可用于获得对特权信息的访问，本文讲的就是应对它们的方法。美国国土安全部(Department of Homeland Security)目前向联邦机构发出警告，要警惕一种特别具有攻击性的网络...
12月21日29 views评论xss
攻击者
[网络安全] 十二.文件上传漏洞 (1)基础原理及Caidao入门知识
前文分享（下面的超链接可以点击喔）：[网络安全] 一.Web渗透入门基础与安全术语普及[网络安全] 二.Web渗透信息收集之域名、端口、服务、指纹、旁站、CDN和敏感信息[网络安全] 三.社会工程学那...
12月21日102 views评论web
网络安全
常见六大Web安全攻防解析
前言在互联网时代，数据安全与个人隐私受到了前所未有的挑战，各种新奇的攻击技术层出不穷。如何才能更好地保护我们的数据？本文主要侧重于分析几种常见的攻击的类型以及防御的方法。想阅读更多优质原创文章请猛戳G...
11月14日156 views评论web
攻击者
CWE Top25漏洞榜单发布，跨站脚本跃居榜首
点击蓝字关注我们近日，在CWE(通用漏洞枚举)最新发布的2020年25种最危险软件漏洞榜单中，跨站脚本（XSS）名列榜首（下图）。 在最新公布的榜单中，跨站脚本（XSS）的威胁评分为46.8...
08月25日203 views评论xss
攻击者
开源框架openresty+nginx 实现web应用防火墙（WAF）
1、简介 Web应用防火墙（Web Application Firewall， WAF），通过对HTTP(S)请求进行检测，识别并阻断SQL注入、跨站脚...
08月24日87 views评论web
攻击
国产ImXSS工具开源发布（附设计文档）
国产ImXSS工具开源发布（附设计文档） 一、前言 ImX SS是国内首套Java研发的Xss跨站脚本测试平台。ImXSS前身是XssAPP，秉承高效、快速、稳定、易用...
11月21日410 views评论xss
开源
xss跨站脚本攻击原理及利用方法
2