mOon：推荐一本web安全方面的新书《 Web安全深度剖析》 强烈推荐，不管是做安全还是做开发的，建议都看下把。
11月21日348 views评论安全
漏洞
简单绕过安全狗防护实现SQL注入检测
很多网站都安装了安全狗防护软件，我们在对这些网站进行SQL注入检测时会被拦截到。但是这个软件存在一个逻辑 漏洞，可以无视安全狗 的存在，实现SQL注入检测。
11月21日493 views评论sql
安全
绕过服务器安全狗端口扫描
安全狗防SQL注入产品存在权限绕过漏洞
安全狗防SQL 注入产品存在权限绕过 漏洞 通过GAE GoAgent绕过安全狗执行SQL 注入 在打开网站时，通过使用GoAgent的代理就会变成谷歌的IP 而安全狗的默认配置中...
11月21日437 views评论安全
漏洞
服务器安全狗无视软件限制添加管理账户
直接无视账户限制此功能 直接输入创建账号命令. 在1/2秒内登陆此账户即可. 服务器安全狗 服务器安全狗 /服务器护卫神之类的安全软件都存在此绕过 .亲测.
11月21日364 views评论安全
漏洞
绕过安全狗用户限制提权
你还在为有安全狗而不能添加用户而烦恼么？那快来看~只需三步，在最新服务器安全狗 4.0.05221账号保护全开的状态下，我是如何用guest获取登陆权限的.前提是要有提权 exp哦...
11月21日925 views评论安全
用户
新书推荐：代码审计：企业级web代码安全架构
支付宝/淘宝帐号无需密码登录任意帐号，随意查看用户资料/交易记录/转账洗钱
首先回答大家最关心的问题，网络支付还安全吗？ 当然今天所看到的只是某个漏洞提前曝光在了大家眼前，至于支付是否安全，我觉得这得需要服务提供商（公司）和用户共同来铸造，单方面安全总是不...
11月21日1,040 views评论安全
漏洞
轻松绕各种WAF的POST注入、跨站防御(比如安全狗)
作者：园长 XXX之前有提过multipart请求绕过 各种WAF方式：360网站宝/安全宝/加速乐及其他类似产品防护绕过 缺陷之一 ，貌似没引起多少人关注。今天发现安全狗变聪明了...
11月21日335 views评论waf
安全
暗月贱谈过安全狗戏法（一）
全程带阻：记一次授权网络攻防演练（上）
完整攻击链大概包括信息搜集、漏洞利用、建立据点、权限提升、权限维持、横向移动、痕迹清除等七步，虽然这个站点只经历了前四步，但也具有较强的代表性，组合利用漏洞形成攻击连，拿下管理权限。事情缘起杜兄弟在某...
08月29日599 views评论安全
漏洞
[法]从SOAR中求解应用安全建设强运营突围之法
凡学问者，皆有术法道三大层次。法者，于术精通而升华成理，复以理指导术之提高，学问之提高层次。达于法者，达中乘也。个人理解的企业应用安全建设 笔者参与企业应...
08月22日安全文章1,250 views评论安全
应用
167