欢迎光临！
登录
  • DNSlog
  • CN-SEC中文网·在线工具
  • 设备默认密码查询
  • 在线工具集合
  • 娱乐一下
  • 友情链接

    CN-SEC 中文网 CN-SEC 中文网

    聚合网络安全,存储安全技术文章,融合安全最新讯息

    bj
    登录
    • 首页
    • 安全新闻
    • 云安全
    • 安全博客
      • 鬼仔Blog
      • 独自等待
      • dmsec
      • Asura笔记本
      • gh0st_cn
      • javasec_cn
      • moonsec_com
      • Mr.Wu
      • 颓废's Blog
      • 漏洞时代
      • SecIN安全技术社区
    • 安全漏洞
      • 乌云漏洞
    • 安全文章
      • HW&HVV
      • 应急响应
      • 人工智能安全
    • 逆向工程
      • CTF专场
      • 移动安全
      • IoT工控物联网
    • 安全开发
      • 代码审计
    • 安全工具
    • 安全闲碎

      搜索热点

      首页cookies第 5 页
      安全文章

      利用ModSecurity内置实现第一代 rasp

      前言本文由作者授权发布，如果需要转载，请在后台留言，会将消息转交给作者，未授权请勿转载书接上文《安全中间件的设计思路和简单践》：https://my.oschina.net/9199771/blog/...
      admin 10月05日98 views评论request xss
      阅读全文

      验证码常见安全问题

      （1）. 验证码在页面或者cookies中输出。这个时候只需要提取一下就能直接使用了。经过加密的也不行，也可以直接去替换密文。 （2）. 验证码验证完成后没有销毁，导致验证码重复使用。 验证码的值是在...
      admin 05月17日安全博客40 views评论安全博客 验证码
      阅读全文
      CTF专场

      [GWCTF 2019]mypassword-解题步骤详解

      #题目：三个界面，注册界面源代码毛都没有，登录界面源代码里面有东西if (document.cookie && document.cookie != '') { var cookies...
      admin 04月22日114 views评论cookie password
      阅读全文
      安全文章

      闲谈：乌云上那些基于Web的QQ漏洞

      版权：原文来自乌云知乎专栏，童斐（gainover）同学供稿~0x00 起始昨日凌晨，看到爱尖刀团队发布了一条“腾讯客户端XSS，已第一时间提交至TSRC”的微博，心想，腾讯又出此类漏洞了。今日，由于...
      admin 01月07日131 views评论web xss
      阅读全文

      CWE-539 通过持久性Cookie导致的信息暴露

      CWE-539 通过持久性Cookie导致的信息暴露 Information Exposure Through Persistent Cookies 结构: Simple Abstraction: V...
      admin 12月04日CWE(弱点枚举)116 views评论cookie cwe
      阅读全文
      安全博客

      Less-20~22 Cookies Injection

      Less-20这题用Cookies注入。从源码可以看出，服务器将Cookies中的uname项没经过滤就放进查询语句中。 $cookee = $_COOKIE['uname']; ... $sql=&...
      admin 09月01日65 views评论cookies less
      阅读全文
      安全文章

      当SameSite属性为默认值Lax时，绕过它并获得一个CSRF

      SameSite cookies, source:web.devSameSite Cookies 是每个人都在谈论的新 cookie 属性，可用于防止 SOP 的绕过和 CSRF 攻击。但首先让我们看...
      admin 04月24日144 views评论cookie csrf
      阅读全文

      Php安全新闻早8点（2011-11-11 星期五）

          转载自：http://hi.baidu.com/micropoor if Request.Cookies("xxx")("user")="" or Request.Cookies("xxx")...
      admin 04月03日lcx49 views评论response xxx
      阅读全文
      lcx

      php 源码审计之 cookies 欺骗

      ebycms是一套手机音乐cms系统 直接上代码 admin目录下的in.php 判断$AdminCookies是否为空 若不为空就登陆成 $AdminCookies的值来源cookies admin...
      admin 04月03日30 views评论cookies php
      阅读全文

      Aspcms 1.5 COOKIES注入0day

      冒失没人转。。。 Aspcms 1.5 COOKIES注入0day，注册一个帐号。然后登陆后修改COOKIES的USERID值 在后面加上注入语句: UNION SELECT 1,2,3,4,5,6,...
      admin 04月03日lcx71 views评论cookies 帐号
      阅读全文

      【Oday】智睿管理系统的通杀漏洞

      前几天恰巧需要弄一个智睿学校管理系统的站就下载了智睿的系统看了下代码 发现ADMIN目录下的admin_check.asp文件代码是这样写的：   if trim(request.cooki...
      admin 04月03日lcx15 views评论cookies request
      阅读全文
      安全新闻

      【火绒安全周报】谷歌将停用Cookies；“军工级”武器库泄露，企业宜早做防范

      谷歌将停用Cookies，承诺不会继续跟踪访客个人信息近日，谷歌宣布了新的定向广告计划，承诺在Chrome对Cookie(小文本文件)的支持于2022年初结束后，不再使用其他方式跟踪互联网上的个人用户...
      admin 03月06日96 views评论cookie 谷歌
      阅读全文
      6

      文章导航

      1 2 3 4 5 6

      最新文章

      •  HTB-CozyHosting 红队靶机三阶渗透思维突破：Cookie伪造+命令注入组合拳 04/21 5 views
      • 樱花鼠:专为隐秘远程访问和控制而设计的复杂工具 04/21 3 views
      • 红队C2研发日记2：C2 Server端的认证实现 04/21 1 views
      • 【vulhub】 GoldenEye 04/21 1 views
      • MCP带来的新型安全威胁 04/21 2 views

      大家喜欢

      • 669个大学网站都有注入点 4305/01
      • 揭秘CVE-2024-21111：Oracle VirtualBox 本地权限提升漏洞 2806/12
      • 【工具】Awvs14.7.220401065|可自测Spring4Shell漏洞 2304/03
      • 信息安全工程师教程第2版（文末附电子版下载） 1709/07
      • Cobalt Strike 4.4 (August 04, 2021)发布 1308/26
      • 正方教务管理系统最新版无条件注入&GetShell 1201/01
      • Acunetix14.x全版本通杀破解补丁 1012/17

      网站概况

      • 文章141631
      • 分类47
      • 标签151899
      • 留言696
      • 链接0
      • 浏览21469162
      • 今日209
      • 本周209
      • 运行6473 天
      • 更新2025-4-21

      关于本站

      name
      CN-SEC.COM中文网
      聚合网络安全,存储安全技术文章,融合安全最新讯息
      weixin
      文章141631 留言 696 访客21469162

      CN-SEC 中文网

      CN-SEC 中文网

      网站概况[CN-SEC 中文网]

      • 文章141631
      • 分类47
      • 标签151899
      • 留言696
      • 链接0
      • 浏览21469162
      • 今日209
      • 本周209
      • 运行3310 天
      • 更新2025-4-21
      Copyright ©  CN-SEC中文网  版权所有. CN-SEC.COM

      登录 找回密码

      输入用户名或电子邮件


      重置密码链接通过邮箱发送给您
      • 目录

      • 在线咨询

        13688888888
        QQ在线咨询

        微信

        微信
      • CN-SEC 中文网

        本页二维码