httponly | CN-SEC 中文网

代码审计

AKun Wallpaper 代码审计——实战分析（四）

前言▶ 在上一篇文章中重点分析了SQL注入漏洞以及介绍了其修复方案，但是给出的修复方案并没有完全修复SQL注入漏洞。接下来将详细分析未完全修复的SQL注入漏洞的绕过方案和修复方法。漏洞分析1（上一期未...

02月15日3 views评论

安全文章

正文部分常见的两种登录校验模式（仅限于cookie）绑定模式首先前端通过js设置了一个sessionid，当用户进行登录后，会将其数据核sessionid进行绑定，后续的访问全都通过sessio...

10月20日16 views评论

安全百科

首先了解一下cookie：cookie是服务器用来辨认用户身份，存在用户本地的数据。对于是否可以访问某页面做出一个验证。因此就引发了一个问题，攻击者利用漏洞（xss)获取到高权限用户cookie，然后...

04月23日18 views评论

仅作思路整理，实际利用代码未提供，请自行收集。 1.phpinfo页伪造对方身份访问同站的phpinfo页面，因为同域所以通过ajax提交访问可以读取到responseText，其中$_SERVER[...

04月02日安全文章31 views评论

安全文章

网安引领时代，弥天点亮未来 0x00故事是这样的1.故事是这样,有人问我Apache Tomcat Examples有没有用,我的回答是能用,...

05月01日524 views评论

CWE(弱点枚举)

CWE-1004 没有'HttpOnly'标志的敏感Cookie Sensitive Cookie Without 'HttpOnly' Flag 结构: Simple Abstraction: Va...

01月07日217 views评论

安全文章

在php里设置了http-only可以禁止JS读取cookie，但是phpinfo.php函数中包含带有禁止js读取的cookie，也就是说，只要找到phpinfo.php这个函数，就能读取cooki...

07月25日242 views评论

作者：剑心，是08年剑心发到幻影的pdf文章。 ==Ph4nt0m Security Team== Issue 0x01, Phile #0x06 of 0x06 |=------------...

04月03日lcx27 views评论