网站漏洞扫描工具Uniscan 网站漏洞的种类有很多种，如何快速扫描寻找漏洞，是渗透测试人员面临的一个棘手问题。Uniscan是Kali Linux预先安装的一个网站漏洞扫描工具。该工具可以针对单一、批量、dork类型目标进行扫描。同时，它支持多种漏洞扫描，如敏感文件、敏感目录、XSS、盲注、本地包 ...
分类：
Web程序 时间：
2017-10-30 14:41:02
阅读次数：
141
在程序编写的时候采用参数化的SQL语句可以有效的防止SQL注入，但是当程序一旦成型，再去修改大量的数据库执行语句并不是太现实，对网页表单上输入进行校验是易于实现的方法。在webForm 页面中开启校验属性： 但是有的时候也不太好使，只能自己编写代码检查用户的输入，如果直接在页面上添加校验，工作量比较 ...
分类：
数据库 时间：
2017-10-26 11:50:38
阅读次数：
286
网上有许多手工注入SQL的例子和语句，非常值得我们学习，手工注入能让我们更加理解网站和数据库的关系，也能明白为什么利用注入语句能发现网站漏洞。 因为我是新手，注入语句还不太熟悉，我这次是手注发现的注点，然后利用SQLmap实现注入，获得管理员账户密码。 网站：http://www.xxxxxx.co ...
分类：
数据库 时间：
2017-07-16 16:36:55
阅读次数：
255
一、XSS XSS：跨站脚本攻击（也称为XSS）指利用网站漏洞从用户那里恶意盗取信息。 1.工作流程图 2.实例 1 pinglu = [] # 评论列表 2 3 #提交表单 4 def commit(request): 5 if request.method == 'GET': 6 return ...
分类：
其他好文 时间：
2017-07-02 14:22:30
阅读次数：
162
FireFox相关: FireBug/GreaseMonkey/Yslow/WebDeveloperSelenium:Web应用程序测试的工具-- http://seleniumhq.org/ http://openqa.org/ Nikto:开源网站漏洞扫描软件 -- http://www.cir ...
分类：
Web程序 时间：
2017-06-30 18:46:08
阅读次数：
135
绿盟网站安全监测服务的功能脆弱性检测：网站漏洞扫描安全通告可用性检测：网站平稳度检测网页测速域名解析监测完整性监测：网页挂马监测网页篡改监测敏感内容监测认证检测：钓鱼网站监测重点：基本监控原理事件处理流程网络基础平稳度模块DNS模块篡改模块挂马模块osi参考模型..
分类：
其他好文 时间：
2017-06-21 19:47:30
阅读次数：
287
第一、去掉cms特征 一般黑客都会批量获取网站漏洞，而可以这样操作的唯一依据在于：同类型网站具有的共同某些特征。既然如此，那么我们用某些类型的cms时，就可以从这些方面入手。改掉这些特征，可以避免被一些程序批量扫描。比如：一些具有漏洞的目录，dedecms中的plus，date 这些目录都可以改，不 ...
分类：
Web程序 时间：
2017-05-19 15:12:32
阅读次数：
269
1、关于B/S下的时间同步之前接到一个小活，来处理javascript异步情况下，保持计时器校准的功能。原代码如下：varT,S,KT,KS;
functiongameKanJiangDataC(diffTime,actionNo){
var$dom=$(‘#pre-kanjiang‘);
varthisNo=$(‘.kj-titlespan‘).html();
vartips=‘本期[‘+thisNo+‘]已..
分类：
其他好文 时间：
2017-05-09 22:26:50
阅读次数：
281
企业级的网站运维耗资都是巨大的，对于个体用户来说是无法承担的，所以改下思路，我使用了百度统计和360网站监控。首先说下网站监控： 网站监控：首先可以扫描网站漏洞，(网址：http://webscan.360.cn/)对网站进行一个评估，值得注意的是扫描之前需要把自己的数据库备份一下，因为扫描过程中会 ...
分类：
Web程序 时间：
2016-12-25 20:40:51
阅读次数：
232
安全预警体系安全监测体系安全防御体系安全评估体系安全审计体系规范标准流程安全交流培训办公网络安全周期安全评估、模拟渗透测试（渗透/审计工具包、渗透/审计流程/步骤）反弹后门的检测Websense网络入侵检测系统IDS/Snort/Suricata（http://suricata-ids.org/）网... ...
分类：
其他好文 时间：
2016-12-10 13:34:36
阅读次数：
385
