简介：¶ 跨站请求伪造（英语：Cross-site request forgery），也被称为 one-click attack**或者 **session riding，通常缩写为&nbs...
11月11日10 views评论安全博客
数据包
CSRF跨站请求伪造详解
11月11日10 views评论安全博客
数据包
11月11日10 views评论安全博客
数据包
DedeCMS_v5.7_友情链接CSRF_GetShell
Affected Version¶ DedeCMS-V5.7-UTF8-SP2 （ 发布日期 2017-03-15 ） 下载地址： 链接: https://pan.baidu.com/s/1...
11月11日34 views评论action
php
第27篇：CSRF跨站请求伪造漏洞挖掘及绕过校验方法
Part1 前言 此案例源于一次对金融系统的漏洞挖掘，主要漏洞点集中在CSRF跨站请求伪造漏洞上，印象比较深。这个系统经过各个厂商N轮测试了，功能点又少，漏洞挖掘的难度很大，但是...
10月29日96 views评论攻击者
漏洞挖掘
Sqlmap从入门到放弃 读这一篇就行了
本文将为你讲解SQLMap这个工具的详细使用和进阶玩法。sqlmap是一款自动化的SQL注入工具，其主要功能是扫描、发现并利用给定URL的SQL注入漏洞，内置了很多绕过插件，支持的数据库也比较多，如常...
10月29日59 views评论sqlmap
sql注入漏洞
深圳深信服科技面试全过程#附面试题
高质量的安全文章，安全offer面试经验分享尽在 # 掌控安全EDU #今天小师妹给大家带来的是由微专业正式课urfyyyy同学在社区分享的面试经验~所面试的公司：深信服、安恒信息、安垚、端御所在城市...
10月05日104 views评论csrf
反序列化
TP-LINK栈溢出漏洞-CVE-2022-24355
文章声明安全文章技术仅供参考，此文所提供的信息为漏洞靶场进行渗透，未经授权请勿利用文章中的技术资料对任何计算机系统进行入侵操作。本文所提供的工具仅用于学习，禁止用于其他，未经授权，严禁转载，如需转载私...
10月05日239 views评论referer
未经授权
一个免杀的PHP一句话木马
####################免责声明：工具本身并无好坏，希望大家以遵守《网络安全法》相关法律为前提来使用该工具，支持研究学习，切勿用于非法犯罪活动，对于恶意使用该工具造成的损失，和本人及开...
09月28日安全文章68 views评论password
网络安全法
一文了解CSRF漏洞
一文了解CSRF漏洞前言本篇总结归纳CSRF漏洞1、什么是CSRF跨站请求伪造（Cross Site Request Forgery，CSRF）目标用户使用其用户名和密码登录受信任站点，从而创建了一个...
08月21日16 views评论csrf
referer
访问控制和权限提升漏洞-攻击示例（四）
在本节中，将通过攻击示例场景进一步讨论什么是访问控制安全，描述权限提升和访问控制可能出现的漏洞类型。 不安全的直接对象引用（IDOR）不安全的直接对象引用（IDOR）是一种访问控制漏洞，当应...
07月30日25 views评论攻击者
访问控制
CSRF 花式绕过Referer技巧
0x01 Referer为空的情况 解决方案： 利用ftp://,http://,https://,file://,javascript:,data:这个时候浏览器地址栏是file://开头的，如果这...
05月17日安全博客30 viewsCSRF 花式绕过Referer技巧已关闭评论com
http
最近写后端遇到的几个问题
数据库 id 字段溢出 某个系统，突然数据库无法插入数据，报错如下 [2017-04-22 23:17:55] - [ERROR] - [utils.api.api:146] - integer ou...
05月17日安全博客20 views评论csrf
安全博客
酷我音乐歌曲爬取
import asynciofrom urllib.parse import quoteimport aiohttpimport loggingimport aiofiles referer = 'h...
05月15日67 views评论https
url
7