一、网站攻击与防御 攻击： 1、XSS攻击：危险字符转义，HttpOnly 2、注入攻击：参数绑定 3、CSRF（跨站点请求伪造）：Token，验证码，Referer Check 4、其他漏洞攻击 Error Code HTML 注释 文件上传 路径遍历 防御： 1、Web应用防火墙：ModSecu... ...
分类：
Web程序 时间：
2017-04-17 14:06:20
阅读次数：
181
实验博客 ms08_067攻击实验：http://www.cnblogs.com/20145207lza/p/6706569.html ms11_050漏洞攻击 ：http://www.cnblogs.com/20145207lza/p/6706583.html 问题回答 用自己的话解释什么是exp ...
分类：
其他好文 时间：
2017-04-13 22:53:10
阅读次数：
178
试 卷 姓名________ 学号________ 首先我们来看这个，试卷的名字和编号填写，这个部分有“漏洞”吗？有 学生的姓名和编号都写在这儿，没有做任何保护措施，因此，你只要偷看了某人的试卷上的这部分内容，然后把你的试卷的上的姓名和考生编码写成和他一样的即可伪装出他的身份。 漏洞攻击成功 一、诗 ...
分类：
其他好文 时间：
2017-01-21 19:31:36
阅读次数：
167
攻击者利用XSS漏洞获取cookie或者session劫持，如果这里面包含了大量敏感信息（身份信息，管理员信息）等，攻击这里用获取的COOKIE登陆账号，并进行非法操作。COOKIE设置httponly属性可以化解XSS漏洞攻击带来的窃取cookie的危害。PHP中COOKIE设置方法：<?phpsetcookie("xsst..
分类：
Web程序 时间：
2017-01-04 17:09:39
阅读次数：
422
Metasploitable 2 系统是一个基于ubuntu 的系统。其设计的最初目的为安全工具测试和常见漏洞攻击演示。而在这篇关于 Metasploit 的教程中，我们将列举有关 Metasploitable 2 这个系统的相关漏洞，并利用漏洞，来收集和获取我们所需要的信息。 在数学或计算机科学中 ...
分类：
Web程序 时间：
2016-11-03 14:09:20
阅读次数：
359
漏洞概述： zabbix是一个开源的企业级性能监控解决方案。近日，zabbix的jsrpc的profileIdx2参数存在insert方式的SQL注入漏洞，攻击者无需授权登陆即可登陆zabbix管理系统，也可通过script等功能轻易直接获取zabbix服务器的操作系统权限。 但是无需登录注入这里有 ...
分类：
数据库 时间：
2016-09-10 10:06:48
阅读次数：
310
本文的上篇中，我们着重介绍了跨站请求伪造的原理，并指出现有的安全模型并不能真正防御这种攻击。在下篇中，我们将向读者介绍在一些大型站点上发现的几个严重的CSRF漏洞，攻击者利用这些漏洞不仅能够采集用户的电子邮件地址，侵犯用户隐私并操控用户帐户。如果金融站点出现了跨站请求伪造漏洞的话，这些漏洞甚至允许攻 ...
分类：
其他好文 时间：
2016-08-28 22:33:25
阅读次数：
237
前言 在过去的几周时间里，我从多个方面对GSM的安全性进行了调查和研究，例如GSM通信协议中存在的漏洞。除此之外，我还对目前世界上应用最为广泛的BTS软件进行了安全审计。在这篇文章中，我将会给大家介绍一下我在这款开源产品中所发现的多个漏洞，这些漏洞将允许攻击者入侵基站收发信台（BTS），并远程控制它 ...
分类：
移动开发 时间：
2016-08-28 13:44:12
阅读次数：
209
跨网站指令码（Cross-site scripting，通常简称为XSS）是一种网站应用程式的安全漏洞攻击，是代码注入的一种。它允许恶意使用者将程式码注入到网页上，其他使用者在观看网页时就会受到影响。这类攻击通常包含了HTML以及使用者端脚本语言。 XSS攻击通常指的是通过利用网页开发时留下的漏洞， ...
分类：
其他好文 时间：
2016-08-22 23:26:03
阅读次数：
153
zabbix是一个开源的企业级性能监控解决方案。近日，zabbix的jsrpc的profileIdx2参数存在insert方式的SQL注入漏洞，攻击者无需授权登陆即可登陆zabbix管理系统，也可通过script等功能轻易直接获取zabbix服务器的操作系统权限。 ...
分类：
数据库 时间：
2016-08-22 08:13:19
阅读次数：
199
