首先是csrf，这里我挖到了个dedecms的恶意新建文件夹的csrf，是在新建文件夹的地方抓包哦~~表哥们不要看错了~~MUA~~补天好多提交dedecms的漏洞,不知道这个有没有被提交…希望可以通...
08月02日206 views评论shell
xss
Dedecms 最新版本存储型xss+csrf（直接写shell）
08月02日206 views评论shell
xss
08月02日206 views评论shell
xss
CSRF Attack Detials
配置软件：Vmware Workstation 12 Player系统：SEEDUbuntu12.04网络：NAT其他：Firefox浏览器(安装好LiveHTTPHeaders插件，用于检查HTTP...
07月25日69 views评论attack
csrf
CSRF
CSRF英文全称Cross Site Request Forgery，中文为跨站站点请求伪造，简称跨站请求伪造。它是一种挟制用户在当前已登录的Web应用程序上执行非本意的操作的攻击方法。跟XSS相比，...
06月02日安全百科90 viewsCSRF已关闭评论xss
用户
漏洞挖掘 | 一次XSS和CSRF的组合拳进攻 (CSRF+JSON)
0x00 起因和一个高中同学聊天，无意间聊到了某个图片网什么？25一张？这么贵？本着乐于助人的精神，进网站看了看，鼠标右键确实被禁止了，不能保存图片但是审查元素后，可以清楚的看到图片的链接，而且还是高...
05月17日154 views评论xss
未分类
CSRF小问答
A Little Question你懂CSRF吗？点我学习吧！×点我涨姿势！√-点击空白处滑动查看简介-CSRF是一个较难利用的漏洞，因为它的利用条件很苛刻。CSRF的危险等级也没有很明确的判断，一般...
05月12日安全文章96 views评论csrf
漏洞
当SameSite属性为默认值Lax时，绕过它并获得一个CSRF
SameSite cookies, source:web.devSameSite Cookies 是每个人都在谈论的新 cookie 属性，可用于防止 SOP 的绕过和 CSRF 攻击。但首先让我们看...
04月24日122 views评论cookie
csrf
NucleusCMS 更改管理配置 CSRF 漏洞
By：追心 漏洞说明： Nucleus是一个用于管理一个或多个blog的工具。它采用PHP4开发并需要MySQL数据库支持。Nucleus具有支持多个写作者，支持先预览 再提交，内置评论与投票...
04月03日lcx106 views评论csrf
漏洞
Basic PHP CMS、BasicCMS xss csrf - 脚本漏洞(Scripts Bugs)
basiccms 版本不太清楚了 菲哥哥 存在跨站： http://localhost/basiccms/index.php?id= http://localhost/basiccms/Admin/U...
04月03日lcx75 views评论csrf
php
【CSRF】基于图片方式( 2011-12-08 老系统内容 DDOS Dos
标题：【CSRF】基于图片方式( 关于：基于js的CC攻击实现与防御、以及图片方式的DDOS、CC、会话劫持、刺探用户信息 本文一时兴起所写，逻辑可能有点乱，一片烂文，将就着看看吧。 在 T00ls ...
04月03日80 views评论csrf
XSS两三事(第一季) By:sH
XSS两三事(第一季) Author:ShadowHider Email:[email protected] 这几天发现论坛里讨论XSS的帖子多了起来，刚好我以前也折腾过一阵子XSS，就斗胆来和大家交流分享下。 下面...
04月03日69 views评论csrf
xss
浅谈CSRF攻击方式，Cross-site request forgery，跨站请求伪造详解
一.CSRF是什么？ CSRF（Cross-site request forgery），中文名称：跨站请求伪造，也被称为：one click attack/session riding，缩写为：CSR...
04月03日57 views评论csrf
攻击方式
存储型xss自己x自己的xss各个浏览器的用法
很多时候我们会碰到一些xss，自己编辑的时候没有过滤，但保存以后过滤了，点击编辑又会触发，这个时候会感觉很鸡肋对不对。 这个时候就会想能不能csrf去触发修改，这样受害者不是能够自己x自己了，我们也能...
04月03日lcx178 views评论csrf
xss
23