web - 第 75 | CN-SEC 中文网

gv7.me

编写AWVS脚本探测web services

最近一直在做渗透测试，发现在使用AWVS去扫描一个使用web services的网站时。最后的扫描结果并没有web services。然而web services由于经常出现一些问题，故我们很有必要去...

04月02日196 views评论

阅读全文

gv7.me

发现Web Services存在注入，无法用sqlmap怎么办？

如何对Web Services服务进行注入？我们都知道sqlmap等一些工具不能对web services服务进行注入，因为web services使用的是SOAP协议，与我们提传统的http协议有...

04月02日78 views评论

阅读全文

lcx

web.py 使用不当可能造成代码执行

"web.py使用不当可能造成代码执行" phith0n (我也不会难过你不要小看我) | 2014-07-15 00:31 实话说我标题党了，这只是一个小tip，不能算漏洞（因为我想swart就是...

04月02日30 views评论

阅读全文

lcx

利用第三方不可信站点进行攻击，论一个冷门却有潜力的WEB攻击手法

论一个冷门却有潜力的WEB攻击手法 Black-Hole (我12破处) | 2014-06-11 13:40 外部调用JS/CSS来实现WEB渗透前言：大家都知道，现在入侵方法很多，比如SQL X...

04月02日64 views评论

阅读全文

lcx

户外物理渗透：终端机，客户端的web测试思路

现在的客户端界面越做越好看了，很多用到了web技术，轻便、界面炫、更新快，但是这样web的缺点也就出来了，就是不稳定，容易受用户等因素影响。因为很多客户端web是内嵌的，内部通信，所以很多对安全的考...

04月02日40 views评论

阅读全文

lcx

并发请求导致的业务处理安全风险及解决方案

0x00 背景一段简单的购买程序，看起来没有任何问题。剩余余额、商品库存、购买权限等判断面面俱到，从头到脚包装的严严实实。但是为何人一多就频频漏点呐？何解？ 0x01 问题分析还是以商城购买为...

04月02日49 views评论

阅读全文

WAF指纹探测及识别技术

Web应用防护系统（也称：网站应用级入侵防御系统。英文：Web Application Firewall，简称： WAF）。利用国际上公认的一种说法：Web应用防火墙是通过执行一系列针对HTTP/HT...

04月02日lcx45 views评论

阅读全文

lcx

[安全科普]SSRF攻击实例解析

ssrf攻击概述很多web应用都提供了从其他的服务器上获取数据的功能。使用用户指定的URL，web应用可以获取图片，下载文件，读取文件内容等。这个功能如果被恶意使用，可以利用存在缺陷的web应用作为...

04月02日89 views评论

阅读全文

安全文章

web安全 | 绕过waf的14种方法及相关工具介绍

什么是WAFWeb应用防火墙是通过执行一系列针对HTTP/HTTPS的安全策略来专门为Web应用提供保护的一款产品，旨在检测和阻止Web应用程序上的网络攻击。WAF作用于OSI模型的应用层。渗透测试时...

04月02日431 views评论

阅读全文

安全文章

waf绕过的14种方法总结及工具介绍

04月02日107 views评论

阅读全文

代码审计

看一名Java开发人员以红队思维五分钟审计一套代码(3)

文章来源于；https://www.freebuf.com/articles/web/253361.html作者授权转载目前为止，开发审计系列作者已发出两篇文章，平均两天推出一篇，希望读者持续跟进。也...

04月01日69 views评论

阅读全文

安全文章

【分享】基于CloudFront的Web匿名代理池

背景fuzz绕过、手注、盲打等等被waf拦截，每个男孩都想拥有一个匿名且延迟优质的代理池......研究那么从经济、匿名性和IP资源量、访问延迟等考虑，好像只能有CDN成为我这个懒人的首要选择。可惜C...

04月01日86 views评论

阅读全文

编写AWVS脚本探测web services

发现Web Services存在注入，无法用sqlmap怎么办？

web.py 使用不当可能造成代码执行

利用第三方不可信站点进行攻击，论一个冷门却有潜力的WEB攻击手法

户外物理渗透：终端机，客户端的web测试思路

并发请求导致的业务处理安全风险及解决方案

WAF指纹探测及识别技术

[安全科普]SSRF攻击实例解析

web安全 | 绕过waf的14种方法及相关工具介绍

waf绕过的14种方法总结及工具介绍

看一名Java开发人员以红队思维五分钟审计一套代码(3)

【分享】基于CloudFront的Web匿名代理池

在线咨询

微信