tom某服务器源码泄露加Getshell

首先是源码泄露 http://202.108.12.127/a.php http://202.108.12.127/.svn/entries 第二处源码泄...
2016-4-14 (0) (3448) 其他漏洞

PHP防范xss跨站脚本攻击

此处给出两个PHP过滤xss的require文件 用法，直接在网站核心文件<?php 下另起一行 require(""); 双引号内是文件名，建议放在同目录方便引入。 ...
2016-4-14 (0) (3886) 网络安全维护技术

匹克某系统getshell（一次成功的内网漫游\成功getshell某系统）

http://218.5.173.228:90/CmxDownload.php 可以看到，这是科迈RAS系统 可以找乌云的案例，有许多处的sql注入 先来个cookie的sql注...
2016-4-12 (0) (1528) PHP程序漏洞

xss攻击入门

xss表示Cross Site Scripting(跨站脚本攻击)，它与SQL注入攻击类似，SQL注入攻击中以SQL语句作为用户输入，从而达到查询/修改/删除数据的目的，而在xss攻击中，通过插入恶意脚本，实现对用户游览器的控制。 ...
2016-4-11 (0) (3883) XSS教程

深入讲解PHP一句话后门攻击以及防范

强悍的PHP一句话后门 这类后门让网站、服务器管理员很是头疼，经常要换着方法进行各种检测，而很多新出现的编写技术，用普通的检测方法是没法发现并处理的。今天我们细数一些有意思的PHP一句话木马。 ...
2016-4-10 (0) (3528) 网络安全维护技术

两个我很久以前的突破安全狗绕WAF拿SHELL教程

无意间在网上看到的，都是关于waf突破拿shell的，给新手看看，大牛就飘过吧，小白时候录的教程现在觉得挺幼稚的。 两个教程打包地址如下 http://pan.baidu.com/s/1jHOMtRg 其中一个突破新版安全狗...
2016-4-10 (0) (2226) 网络安全维护技术

xss平台使用方法

理解xss shell是什么之前，让我们一起回顾一下一些基本的xss（跨站脚本），xss是最常见的一个漏洞，存在于今天许多的web应用程序。xss是攻击者试图通过web应用程序执行恶意脚本的技术，攻击者通过突破同源策略的...
2016-4-10 (0) (5571) XSS教程

MetInfo 5.3.3一处XSS

漏洞细节： 后台——用户——管理员——编辑——在“姓名一栏”里插入代码 <script>alert('XSS')</script> 然后如上图所示 接着看看xs...
2016-4-10 (0) (2410) XSS漏洞

如何使用Burpsuite破解Webshell密码

Burp Suite 是用于攻击web 应用程序的集成平台。它包含了许多工具，并为这些工具设计了许多接口，以促进加快攻击应用程序的过程。所有的工具都共享一个能处理并显示HTTP 消息，持久性，认证，代理，日志，警报的一个强大的可扩展的...
2016-4-10 (0) (1295) 网络安全维护技术

webxss系列教程2:xss用法案例

1.常用方法简介 我们常常在网站文本框(TEXT)中插入以下代码： '"> 或者是'">(unescape(/var%20b%3Ddocument.createElement%28%22sc...
2016-1-29 (0) (2729) XSS教程
1 2 3 4