CSRF 跨站请求伪造 攻击与防御 — CSRF防御策略

CSRF 跨站请求伪造 攻击与防御 — CSRF防御策略
看过程能让你更了解如何的安全编码，看文中红字结果让你知道防范措施。 什么是CSRF 跨站请求伪造 CSRF（Cross-site request forgery），中文名称：跨站请求伪造，也被称为：one click attack/session riding，缩写为：CSRF/XSRF。 那么CSRF到底能够干嘛呢？你可以这样简单的理解：攻击者可以盗用你的登陆信息，以你的身份模拟发送各种请求。攻击者只要借助少许的社会工程学的诡计，例如通过QQ等聊天软件发...
2017年12月08日 文章转载 暂无评论 喜欢 0 阅读 2,364 views 次 阅读全文

URL跳转漏洞检测与修复- URL跳转漏洞

URL跳转漏洞检测与修复- URL跳转漏洞
漏洞描述  服务端未对传入的跳转url变量进行检查和控制，可能导致可恶意构造任意一个恶意地址，诱导用户跳转到恶意网站。 由于是从可信的站点跳转出去的，用户会比较信任，所以跳转漏洞一般用于钓鱼攻击，通过转到恶意网站欺骗用户输入用户名和密码盗取用户信息，或欺骗用户进行金钱交易； 也可能引发的XSS漏洞（主要是跳转常常使用302跳转，即设置HTTP响应头，Locatioin: url，如果url包含了CRLF，则可能...
2017年12月08日 原创文章 暂无评论 喜欢 3 阅读 6,590 views 次 阅读全文

XSS绕过分析

XSS绕过分析
0x00 前言 本文介绍简单xss利用及其绕过，几个案例，都是比较简单的，绕过方法分享给大家 0x01 分析 1、无安全方面的限制，直接使用 关键代码： <?php @$id = $_GET['id']; echo $id; payload： <script>alert('zhuling.wang')</script> 2、大小写绕过 关键代码： <?php function xss_check($str){ $str = preg_replace('/script/',"", $str); $str = preg_replace('/a...
2018年01月17日 文章转载 暂无评论 喜欢 1 阅读 2,179 views 次 阅读全文

Bypass xss过滤的测试方法

Bypass xss过滤的测试方法
0x00 背景 本文来自于《Modern Web Application Firewalls Fingerprinting and Bypassing XSS Filters》其中的bypass xss过滤的部分，前面有根据WAF特征确定是哪个WAF的测试方法给略过了，重点来看一下后面绕xss的一些基本的测试流程，虽说是绕WAF的，但这里还是根据WAF中的正则缺陷来绕过测试方法，并不是协议上问题，所以呢，基本可以通用于其他xss过滤的场景。方便新手们比较快速的了解到测试xss的一些...
2018年01月17日 实用工具 暂无评论 喜欢 1 阅读 1,917 views 次 阅读全文

NAMP信息收集7个脚本利用与命令

NAMP信息收集7个脚本利用与命令
nmao用于信息收集的7个常用脚本 1、dns-brute.nse 尝试通过暴力猜测常见的子域来枚举DNS主机名。 使用dns-brute.srv参数，dns-brute也会尝试枚举常见的DNS SRV记录。 利用命令：  namp --script dns-brute nmap.org 2、traceroute-geolocation.nse 列出traceroute中每一跳的地理位置，并可选择将结果保存到KML文件，可在Google地球和地图上绘制。 从而了解路由跳转节点 具体利用命令：  nmap --traceroute...
2018年02月02日 文章转载 暂无评论 喜欢 1 阅读 2,608 views 次 阅读全文

XML实体注入漏洞攻与防

XML实体注入漏洞攻与防
目录 XML基础 XML实体注入漏洞的几种姿势 防御XML实体注入漏洞 XML基础 XML是一种用于标记电子文件使其具有结构性的标记语言，用于标记电子文件使其具有结构性的标记语言，可以用来标记数据、定义数据类型，是一种允许用户对自己的标记语言进行定义的源语言。XML文档结构包括XML声明、DTD文档类型定义（可选）、文档元素。 XML技术基础我在这里将不在详细解读，有兴趣的小伙伴可以通过如下几个链接去学习...
2018年01月30日 文章转载 暂无评论 喜欢 1 阅读 2,291 views 次 阅读全文

T00LS帖子正文XSS

T00LS帖子正文XSS
T00LS在前段时间开启了markdown支持，这个漏洞也正是markdown的问题导致。 Markdown是一种可以使用普通文本编辑器编写的标记语言，通过简单的标记语法，它可以使普通文本内容具有一定的格式。 Markdown本身是一种标记语言，在网页上的应用也很简单，比如当我在markdown中输入**加粗**，那么经过转换之后，这个短句将会变成<strong>加粗</strong>。其实也是一系列的html转换，由此就会出现很多X...
2018年01月30日 文章转载 暂无评论 喜欢 1 阅读 2,777 views 次 阅读全文

密码保护：Weblogic漏洞CVE-2017-10271的利用方法

密码保护：Weblogic漏洞CVE-2017-10271的利用方法
WebLogic WLS 组件漏洞（CVE-2017-10271）自2017年12月22日爆出后，至今也有20多天了，相信有责任心的企业和网管已经将服务器的漏洞修复，而至今仍未修复漏洞的服务器，为我们进行漏洞测试提供了很好的靶子。目前针对该漏洞有两种比较成熟的利用方法，一种是利用写文件的方式GetShell，一种是利用命令执行的方式下载可执行文件。本文将结合作者的实际操作，分别介绍这两种利用方法。 一、漏洞简要回顾 CVE-...
2018年01月30日 文章转载 要查看留言请输入您的密码。 喜欢 1 阅读 3,541 views 次 阅读全文

Netsparker4.9.1.16896最新官方破解版

Netsparker4.9.1.16896最新官方破解版
本文提供的破解方式仅供软件试用，请于24小时内删除 Netsparker是一个便于使用的Web应用漏洞扫描工具，可以爬行、攻击并识别各种Web应用中存在的漏洞。能识别的Web应用漏洞包括SQL注入、XSS（跨网站指令码）、命令注入、本地文件包含和任意文件读取、远程文件包含、框架注入、内部路径信息披露等。 不同于其它漏洞扫描工具，Netsparker具有相当低的误报率，因为Netsparker执行多次测试以确认任何被识别的漏...
2018年01月29日 实用工具 暂无评论 喜欢 1 阅读 2,850 views 次 阅读全文

Burp Suite Pro Loader&Keygen By surferxyz（附带v1.7.31原版）

Burp Suite Pro Loader&Keygen By surferxyz（附带v1.7.31原版）
surferxyz发布在EXETOOLS，地址：https://forum.exetools.com/showpost.php?p=112008&postcount=83，原文如下： I made a loader/keygen that should work on future versions of burp suite pro, unless they specifically target it/change the license scheme. Download loader/keygen here: http://www36.zippyshare.com/v/WRy3bGWf/file.html Works on 1.6.x up until the latest version 1....
2018年01月29日 实用工具 暂无评论 喜欢 1 阅读 3,682 views 次 阅读全文