前言 本文将会着重介绍防御XSS攻击的一些原则，需要读者对于XSS有所了解，至少知道XSS漏洞的基本原理，如果您对此不是特别清楚，请参考这两篇文章：《Stored and Reflected XSS ...
04月03日lcx62 views评论s
x
防御XSS的七条原则
04月03日lcx62 views评论s
x
04月03日lcx62 views评论s
x
XSS解决方案系列之三: 例解过后，再回首您正在维护的产品
【说明】 1. 举例子所占篇幅较大，详细的例子只举一个吧，目前只举较典型的二维编码的例子 2. 如果您想运行此例，那么你需要自己实现例子当中的类似于urlEncoder/jsEncoder/htmlE...
04月03日25 views评论s
x
struts2 最新S2-016-S2-017漏洞通杀struts2所有版本
struts2 最新S2-016-S2-017漏洞通杀struts2所有版本 园长 (你在身边就是缘，缘分写在数据库里面。) | 2013-07-17 12:29 Struts2这个不争气的家伙。已经...
04月03日66 views评论s
struts
Struts2 S2-016/S2-017 命令执行带回显、看web路径、getshell exp整理
大家都发了，，我就整理了一下。友情提示，自己小命比shell重要哦。。 喜欢就点一下感谢吧^_^ 带回显命令执行： http://www.example.com/struts2-blank/examp...
04月03日95 views评论java
struts
腾讯微信奇葩漏洞，劫持朋友圈好友打开指定网站，或许还可以XSS、钓鱼哟
中午的时候，有一朋友发消息过来，说是在朋友圈点击我名字，会跳出一个名为“诺基亚生活”的奇怪网页，而点击其他人正常，只有我这样…… 本人表示相当郁闷，于是使用两部手机（不同的微信号码）实机测试了一下，发...
04月03日52 views评论s
x
【漏洞】百度 XSS 跨站 跳转 执行 漏洞一个
百度XSS跨站漏洞一个，漏洞演示： http://stu.baidu.com/i?rt=0&rn=10&ct=1&tn=baiduimage&objurl=%3C%2F...
04月03日lcx32 views评论s
x
手贱乱点 - 居然点到了百度 XSS 漏洞一枚
百度 XSS 跨站漏洞一个，漏洞演示： http://apps.hi.baidu.com/dashan/data/status?asyn=1&callback=CustomEvent.chec...
04月03日0 views评论s
x
原创 | 西门子SIMATIC S7 300 PLC存在被勒索风险（附视频）
一、西门子SIMATIC S7 300 PLC西门子（SIEMENS）创立于1847年，是全球电子电气工程领域的领先企业。西门子S7-300系列的PLC体积小、速度快、标准化，具有网络通信能力，功能强...
03月30日162 views评论plc
未分类
记一次不出网的测试
前言周末时间中午吃饱喝足后，闲着无聊听着音乐，本想周末就这样悠闲的过的，怎么老输，开始键盘侠上线 ，没办法，人菜又瘾大。S2-046打点突然手机微信响了下，说有个测试，要开始干活。给一了个IP地址，先...
03月09日205 views评论上传
漏洞
安恒s2(Struts2)漏洞检查利用工具
s2Struts2 看到有人需要，我就发出来。s2工具 本文由 safe6 创作,著作权归作者所有，任何形式的转载都请联系作者获得授权并注明出处。
01月20日1,227 views评论struts
工具
一次艰难的内网渗透测试
领导要应邀去给某市委 搞一次讲座。于是希望我能提供点某市政府部门能影响比较大的安全相关材料。 于是就有了下面这一次艰难的入侵。( e/ N$ L- f9 r& F# Q1 X( ^- ^领导要...
07月10日137 views评论etc
s
11