session - 第 14 | CN-SEC 中文网

PHP Session 序列化及反序列化处理器设置使用不当带来的安全隐患

Taoguang Chen <@chtg> - 2014.11.11 PHP 内置了多种处理器用于存取 $_SESSION 数据时会对数据进行序列化和反序列化，常用的有...

11月21日moonsec_com333 views评论

moonsec_com

Joomla安全团队紧急发布了3.4.6版本，修复了一个高危0day漏洞。影响版本

11月21日533 views评论

moonsec_com

0x00 背景前段时间扫到的漏洞，研究了下，感觉挺有意思的，发出来和大家分享下，有啥不对的地方还请各位拍...

11月21日1,926 views评论

#!/usr/bin/python import re import sys,urllib2,urllib print "/n[*] Zabbix 2.0.1 Session Extractor 0d...

11月21日moonsec_com359 views评论

moonsec_com

漏洞作者： ′ 雨。在user/user_pms.php中 elseif($act=="add_save") { $setsqlarr['msgtype']=2; $setsq...

11月21日341 views评论

PHP采用301跳转方式防CC拦截降低CC攻击的效果 <?php empty($_SERVER['HTTP_VIA']) or exit('Access Denied'...

05月19日颓废's Blog455 views评论