submit - 第 3 | CN-SEC 中文网

安全文章

CSRF伪装页面成手机小游戏

STATEMENT声明由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，雷神众测及文章作者不为此承担任何责任。雷神众测拥有对此文章的修改和解释权。如欲转载或传播此...

09月29日30 views评论

阅读全文

安全开发

【学习园地】Flask（2）验证码

【学习园地】Flask（2）验证码1Flask-WTFflask_wtf是flask框架的表单验证模块，可以很方便生成表单，也可以当做json数据交互的验证工具，支持热插拔。2创建一个表单模板在pyc...

08月05日34 views评论

阅读全文

安全文章

SqlMap攻击流量特征分析

微信公众号：渊龙Sec安全团队为国之安全而奋斗，为信息安全而发声！如有问题或建议，请在公众号后台留言如果你觉得本文对你有帮助，欢迎在文章底部赞赏我们0x01 测试对象靶场框架：Pikachu靶场环境：...

04月09日438 views评论

阅读全文

CTF专场

第七届XCTF国际联赛的分站赛SUSCTF｜WP

本文来自“白帽子社区知识星球”作者：白帽子社区白帽子社区知识星球加入星球，共同进步01Webfxxkcors访问report创建一个html表单来访问修改权限的api，将我们的权限改为管理权限。<...

03月02日184 views评论

阅读全文

安全文章

搭建DCN漏洞靶机及简单的SQL手工注入（一）

前言很多同学都有所发觉，我们在实际学习中，经常需要模拟不同的漏洞环境如果使用外网服务器的话，多多少少又存在一些风险，因此能搭建一个本地的模拟环境去测试漏洞是一个不错的方案。Docker是近几年来十分...

02月25日147 views评论

阅读全文

安全文章

手工注入基础-MySQL注入流程

生活不止眼前的苟且，还有诗和远方的田野，你赤手空拳来到人世间，为找到那片海不顾一切。——《生活不止眼前的苟且》背景：最近很多小伙伴问一些SQL注入很基础的问题，所以就想写一篇基础文章进行科普。什么是S...

12月24日113 views评论

阅读全文

Less-11~14

Less-11这个页面采用POST的方法得到数据。于是用HackBar修改post数据进行测试： uname=admin&passwd=password' and benchmark(1000...

09月01日安全博客73 views评论

阅读全文

Less-15~16

Less-15这个注入使用的是布尔值注入： uname=admin&passwd=password' or 1=1#&submit=Submit SQL数据库在查询的时候，因为后面的o...

09月01日安全博客44 views评论

阅读全文

安全文章

【学员分享】基于sqlmap对DVWA靶场SQL注入进行破解

本文作者：啊昊（WEB安全攻防星球学员）LOW等级尝试正确的提交方式：查看地址：http://www.d.com/DVWA-1.9/vulnerabilities/sqli/?id=&Subm...

04月18日129 views评论

阅读全文

关于用 JavaScript 拦截 form 的 submit 方法实现

关于用JavaScript拦截form的submit方法实现 Posted on 2006-12-23 10:37 winder 近期遇到需要用JS脚本统一拦截一下页面中form的submit方法以在...

04月03日lcx344 views评论

阅读全文

lcx

用图片代替表单提交按钮给图片加onclick事件

用图片代替表单提交按钮 Submit 和重置按钮 Reset，给图片加 OnClick 事件：提交表单：重置表单：跳转主页：备注：给图片加上Style="cursor:hand;"，用于弥补鼠...

04月03日41 views评论

阅读全文

Discuz! X2.5 / X3 / X3.1 可CSRF删管理员账号

作者：honker90后台删除用户页面只是单纯做了submitcheck(‘submit’, 1)，按之前的说明，程序这里没有判断formhash，也就是说可以用于CSRF

01月01日漏洞时代320 views评论

阅读全文

在线咨询

微信