持续更新。。。1.貌似有点难http://ctf8.simplexue.com/phpaudit/代码如下：View Code这道题目其实就是将使得条件为真的的1.1.1.1设置为XFF头即可。直接修改请求消息头，可得Great! Key is http_client。也就是key为：http_cl...
分类：
Web程序 时间：
2015-06-22 01:08:58
阅读次数：
1797
题记：工作需要，得好好补习下关于WEB安全方面的相关知识，故撰此文，权当总结，别无它意。读这篇文章，我假设读者有过写SQL语句的经历，或者能看得懂SQL语句 早在02年，国外关于SQL注入漏洞的技术文章已经很多，而国内在05年左右才开始的。 如今，谈SQL注入漏洞是否已是明日黄花，国内大大小...
分类：
数据库 时间：
2015-06-11 12:48:59
阅读次数：
159
SQL注入漏洞SQL注入攻击是由于SQL语句的调用方案不完善而产生的安全隐患。一旦应用在存在SQL注入漏洞，就可能产生一下影响：
- 数据库的内容被外界窃取
- 数据库内容被篡改
- 登陆认证被绕过
- 其他，例如服务器上的文件被读取或修改、服务器上的程序被执
产生SQL注入漏洞的根本原因是：被指定为参数的字符串部分被排除出字面量,导致SQL语句发生变化。防范对策
使用占位符拼...
分类：
数据库 时间：
2015-06-01 11:33:42
阅读次数：
176
发布日期：2015-05-21更新日期：2015-05-25受影响系统：WordPress Simple Photo Gallery 1.7.8描述：BUGTRAQ ID: 74784Simple Photo Gallery是简单易用的图库插件。Simple Photo Gallery 1.7.8....
分类：
数据库 时间：
2015-05-25 14:23:27
阅读次数：
167
SQL 注入是一种攻击方式，在这种攻击方式中，恶意代码被插入到字符串中，然后将该字符串传递到 SQL Server 的实例以进行分析和执行。任何构成 SQL 语句的过程都应进行注入漏洞检查，因为 SQL Server 将执行其接收到的所有语法有效的查询。SQL 注入的主要形式包括直接将代码插入到与 ...
分类：
数据库 时间：
2015-05-20 20:22:55
阅读次数：
159
最近学校进行安全等级评估，有人给我打电话，说我之前写的一个网站存在iframe注入漏洞，页面是error页面。我于是用netsparker扫描了自己的网站，果然发现error页面存在漏洞，我写网站的时候，为了方便知道当前程序错误，写了一个error页面，代码如下 if (!IsPostBack) ....
分类：
移动开发 时间：
2015-04-29 14:56:04
阅读次数：
162
本文从使用浏览器与Web应用进行交互这一视角来讨论发现SQL注入问题时所涉及的时间延迟技术。测试应用程序是否存在SQL注入漏洞时，经常发现某一潜在的漏洞难以确认。这可能源于多种原因，但主要是因为Web应用未显示任何错误，因而无法检索任何数据。对于这种情况，要想识别漏洞，可以向数据库注入时间延迟，并检...
分类：
数据库 时间：
2015-04-28 22:35:26
阅读次数：
240
http://drops.wooyun.org/papers/1449原文链接：http://www.mehmetince.net/codeigniter-object-injection-vulnerability-via-encryption-key/0x00 背景大家好，Codeigniter...
分类：
其他好文 时间：
2015-04-28 13:41:53
阅读次数：
207
SQL注入是一种大家非常熟悉的攻击方式，目前网络上有大量存在注入漏洞的DBMS（如MySQL，Oracle，MSSQL等）。但是，我在网络上找不到针对Hibernate查询语言的相关资源。因此本文总结了笔者在阅读文档和不断试验过程中的一些经验技巧。什么是HibernateHibernate是一种OR...
分类：
Web程序 时间：
2015-04-25 20:59:20
阅读次数：
150
目前，基于PHP的网站开发已经成为目前网站开发的主流，本文笔者重点从PHP网站攻击与安全防范方面进行探究，旨在减少网站漏洞，希望对大家有所帮助!一、常见PHP网站安全漏洞对于PHP的漏洞，目前常见的漏洞有五种。分别是Session文件漏洞、SQL注入漏洞、脚本命令执行漏洞、全局变量漏洞和文件漏洞。这...
分类：
Web程序 时间：
2015-04-25 00:06:05
阅读次数：
121
