window下除了空格小数点可以绕过还可以利用nfsads数据流来绕过
分类：
Web程序 时间：
2014-12-18 15:26:06
阅读次数：
144
我们有时会遇到一些坑,要不填平,要不绕过.这里为大家介绍一个相关SQL Server优化器方面的特性导致内存授予的相关BUG,及相关解决方式,也顺便回答下邹建同学的相关疑问.
分类：
数据库 时间：
2014-12-18 13:24:09
阅读次数：
222
自定义ShareSDK分享平台界面
运行效果图：
微信朋友圈分享成功效果图：
注：微信朋友圈分享有两种：一种是为绕过审核，即图中所显示的方式，一种为不绕过审核，两种方式在朋友圈中显示的方式不一样，且分享时弹出的界面也不一样。在shareSDK.xml中设置BypassApproval="true"，即BypassApproval是绕过审核的标记，设置为true...
分类：
其他好文 时间：
2014-12-16 15:06:43
阅读次数：
196
没有克服不了的技术困难。如果有，绕过去就是了。所以，还是没有。没有解决不了的技术问题。如果有，让它不是问题就是了。所以，还是没有。...
分类：
Web程序 时间：
2014-12-14 21:21:08
阅读次数：
240
好吧。。这是个艰难的过程。大神请绕过。首先 编写代码：import java.sql.*;class JdbcDemo1 { public static void main (String[] args) { Connection conn = null; try ...
分类：
数据库 时间：
2014-12-12 10:00:49
阅读次数：
197
最近在做项目的时候用到了QQ第三方接口，腾讯提供了JS、安卓、IOS、php的SDK,但是没有C#的SDK。一开始我是在前台直接用JS的SDK做登陆验证，但是做完自己就感觉这样很可笑，JS是暴露给客户端的，那么客户完全可以直接绕过去，进入到你的后台。所以我在通过登陆验证后回调后台页面，在后台进行合法...
分类：
Web程序 时间：
2014-12-11 22:11:50
阅读次数：
182
漏洞概述：由于php5.3.x版本里php.ini的设置里request_order默认值为GP，导致Discuz! 6.x/7.x 全局变量防御绕过漏洞。漏洞分析：include/global.func.php代码里：12345678910111213function daddslashes($s...
分类：
Web程序 时间：
2014-12-10 22:27:09
阅读次数：
346
原文 http://www.cnblogs.com/super-cj/p/3479708.html初始测试1、使用无害的payload，类似,,观察响应，判断应用程序是否被HTML编码，是否标签被过滤，是否过滤等等；2、如果过滤闭合标签，尝试无闭合标签的payload（通常，我们使用“>,闭合前面的...
分类：
其他好文 时间：
2014-12-10 07:02:41
阅读次数：
319
原文 http://www.cnblogs.com/r00tgrok/p/3397683.html现在假设为了防止XSS攻击写了一个过滤函数，看起来大概是这样：function filter_xss($string, $allowetags = '' , $disabledattributes = ...
分类：
其他好文 时间：
2014-12-10 07:02:17
阅读次数：
168
原文链接 http://www.cnblogs.com/r00tgrok/p/Bypass_WAF_and_XSS_Filter_And_Fingerprinting.html[译文] -- “Modern Web Application Firewalls Fingerprinting and B...
分类：
其他好文 时间：
2014-12-10 01:42:24
阅读次数：
398
