如何突破挖洞瓶颈期转换思路1 众所周知，挖src，漏洞可以分为两种，逻辑漏洞和owasp top 10。但是在SRC的收取范围内，还存在威胁...
12月26日57 views评论csrf
xss
WebSocket安全漏洞-攻击示例
在本节中，将解释如何操作WebSocket消息和连接，描述WebSocket可能出现的各种安全漏洞，并给出一些利用WebSocket漏洞的示例。操纵WebSocket握手以利用漏洞一些WebSocke...
12月19日224 views评论csrf
敏感数据
入坑小白的CSRF漏洞验证
在下方公众号后台回复：【网络安全】，可获取给你准备的最新网安教程全家桶1、什么是CSRF？CSRF（Cross-site request forgery，跨站请求伪造），通常缩写为CSRF或者XSRF...
12月17日132 views评论xss
用户
《跟着表哥学渗透》之CSRF(四)
CSRF(跨站请求伪造)概述Cross-site request forgery 简称为“CSRF”，在CSRF的攻击场景中攻击者会伪造一个请求（这个请求一般是一个链接），然后欺骗目标用户进行点击，用...
12月08日39 views评论csrf
hidden
白帽子如何快速挖到人生的第一个漏洞 | 购物站点挖掘商城漏洞
本文针对人群：很多朋友们接触安全都是通过书籍；网上流传的PDF；亦或是通过论坛里的文章，但可能经过了这样一段时间的学习，了解了一些常见漏洞的原理之后，对于漏洞挖掘还不是很清楚，甚至不明白如何下手......
11月29日47 views评论sql注入
xss
API NEWS | 关于Plesk支持API实例中的CSRF漏洞
欢迎大家围观小阑精心整理的API安全最新资讯，在这里你能看到最专业、最前沿的API安全技术和产业资讯，我们提供关于全球API安全资讯与信息安全深度观察。本周，我们带来的分享如下：流行的服务器管理门户P...
11月26日50 views评论csrf
攻击者
SRC漏洞挖掘思路手法
这段时间挖掘了挺多的SRC漏洞，虽然都是一些水洞，也没有一些高级的漏洞挖掘利用手法，但是闲下来也算是总结一下，说说我对SRC漏洞挖掘的思路技巧。很多人可能都挖过很多漏洞其中包括一些EDU或者别的野战，...
11月23日220 views评论漏洞利用
漏洞挖掘
Pikachu新手教学之CSRF
0x01CSRF（跨站请求伪造） 原理：攻击者通过一些技术手段欺骗用户的浏览器去访问一个自己曾经认证过的网站并运行一些操作。由于浏 览器曾经认证过，所以被访问的网站会认为是真正的用户操作而去运行 当用...
11月18日55 views评论服务器
用户
每个人都能看懂的网络攻防技术（通俗易懂版）
扫码领资料获网安教程免费&进群提示：文章同样适用于非专业的朋友们，全文通俗化表达，一定能找到你亲身经历过的网络攻击（建议大家认真看完，这篇文章会刷新你对网络攻防的认知）前言在世界人口近80亿的...
11月17日68 views评论sql注入
攻击者
CSRF跨站请求伪造详解
简介：¶ 跨站请求伪造（英语：Cross-site request forgery），也被称为 one-click attack**或者 **session riding，通常缩写为&nbs...
11月11日10 views评论安全博客
数据包
DedeCMS_v5.7_友情链接CSRF_GetShell
Affected Version¶ DedeCMS-V5.7-UTF8-SP2 （ 发布日期 2017-03-15 ） 下载地址： 链接: https://pan.baidu.com/s/1...
11月11日34 views评论action
php
Dedecms V5.7后台任意代码执行CVE-2018-7700
漏洞简介¶ 该漏洞的触发文件为 /dede/tag_test_action.php。起因是 csrf_check() 函数的绕过，导致可执行任意代码。 POC¶ http://localhost/后台...
11月11日99 views评论php
漏洞
30