***测试对头像上传漏洞检测与修复分类专栏：网站安全漏洞检测网站***测试网站被黑文章标签：***测试网站安全测试网站漏洞检测网站安全防护网站漏洞扫描版权很多客户网站以及APP在上线运营之前都会对网站进行***测试，提前检测网站是否存在漏洞，以及安全隐患，避免因为网站出现漏洞而导致重大的经济损失，客户找到我们SINE安全做***测试服务的时候，我们都会对文件上传功能进行全面的安全测试，包括文件上传是否可以绕
分类：
Web程序 时间：
2020-12-05 11:20:12
阅读次数：
19
通过Cookie跳过登录验证码【限cookie不失效有用】验证码，相信每个写web自动化测试的同学来说，都是个头疼的事，怎么办呢？方法还是有的，先说今天这种方式，通过cookie绕过登录验证码思路：需要你通过抓包工具抓到你登录的cookie接下来开始动手。1、开启Fiddler工具，像这样！2、通过浏览器登录正常登录百度账号。像这样！3、通过Fiddler获取登录请求的Cookie。找到Host为
分类：
其他好文 时间：
2020-12-05 10:35:55
阅读次数：
6
php后台验证两种方式绕过 前言 环境:buuctf中[GXYCTF2019]BabySQli1 知识点:两种验证方式，密码绕过 参考:博客 做题 sql注入，fuzz过滤了(,),=,or 然后就琢磨着都过滤了(),函数都不能用，还怎么进行sql注入 尝试着成功登录进去 1'||1 like 1# ...
分类：
Web程序 时间：
2020-12-01 12:30:43
阅读次数：
8
绕过空格的报错注入 环境:buuctf中[极客大挑战 2019]HardSQL1 知识点:updatexml报错注入 参考:wp1 做题 sql注入 语法错误时，返回报错内容 试着用注释符闭合，这里有个坑的地方，#以get形式传入时，要以url编码%23发送 查询为假时，就会返回wrong pass ...
分类：
其他好文 时间：
2020-12-01 12:29:38
阅读次数：
7
提示： 1，通过修改Cookie登录后台（没用重打）2，上传SHELL！3，Flag在Web根目录（flag.php）3.上传图片时建议上传小文件，我建议用QQ表情 尤里通过XSS终于得到了管理员Cookie，在修改了cookie后尤里直接绕过了登录密码，看到了后台功能！然后要做的，就是找一个上传点 ...
分类：
Web程序 时间：
2020-11-20 11:56:19
阅读次数：
14
标题无意冒犯，就是觉得这个广告挺好玩的 文章目录 前言 欢迎来到我们的圈子 先上一段代码，云淡风轻 代码解释 第一个坑：find_element_name 第二个坑： switch_to_frame() cookies绕过登录验证，绕进了荒漠 迎来转机 成功路前的磕磕碰碰 前言 前期回顾：你要偷偷学 ...
分类：
编程语言 时间：
2020-11-19 12:45:23
阅读次数：
8
##使用说明 主要是用来查询，ctrl+f 或从目录查找相关信息，不建议从头读到尾 题目主要是bugku上的代码审计，除了数字正则绕过以外都总结在了这里 部分知识点未更新完 ##工具 Seay代码审计 Notepad++ #变量覆盖 ##1x01.extract 变量覆盖 ###定义和用法 extr ...
分类：
Web程序 时间：
2020-11-18 13:00:07
阅读次数：
17
架构师之路年终总结（七）-MySQL篇今年（去年）写了几万字关于MySQL的文章，年终稍作总结，希望对大家有帮助。1.索引到底是怎么实现的？这两篇文章很重要，讲解MySQL索引底层实现，也是阅读量最高的几篇之一。《数据库索引，到底是什么做的？》这一篇，介绍了哈希索引，树索引，数据预读/局部性原理，B+树的优化思路。《MyISAM与InnoDB的索引差异究竟是啥？》在上一篇基础之上，用图例讲述了My
分类：
数据库 时间：
2020-11-16 13:54:38
阅读次数：
11
打开后为常见login界面 → 检查robots.txt泄露 → 得到user.php.bak 注册账号后发现 /view.php?no=1 更改传参类型后出现SQL语句报错?no=1' ?no=abc 暴露文件路径?no=2 利用报错注入 ?no=1 and extractvalue(1,conc ...
分类：
其他好文 时间：
2020-11-08 17:23:34
阅读次数：
22
最近也是在一直看过waf相关的资料，本次主要是想写写HTTP协议层面过WAF的一些技巧，来与大家一同探讨 原理 给服务器发送payload数据包，使得waf无法识别出payload,当apache,tomcat等web容器能正常解析其内容。如图所示 实验环境 本机win10+phpstudy2018 ...
分类：
Web程序 时间：
2020-11-07 16:16:25
阅读次数：
17
