搜索结果
查询Tags标签： 跨站，共有 21条记录-
从0开始挖洞：XSS跨站脚本攻击
一、XSS 简介 XSS（Cross Site Scripting 跨站脚本攻击），指恶意攻击者通过向网站插入恶意payload或恶意脚本，从而盗取cookie、session信息以利用用户身份进行违规操作、盗取用户资料等等。 常见XSS漏洞分类 反射型XSS 存储型XSS DOM XSS 二、XSS漏洞成因 1、反射型XSS …
2022/9/7 23:26:51 人评论 次浏览 -
代码审计 企业级Web代码安全架构 可惜php 没那么熟了，正好从逆向角度复习，开始看代码审计
使用phpstudy 这么多漏洞。。。常见的代码审计思路： 就是寻找功能边界吧，做好边界，特别是敏感边界（内外交互）的审查00000000000000000 不相信 任何输入，特别是表达能力强的输入，比如sql，反序列化，缓存对应的指令，浏览器执行的js跨站脚本攻击 csrf 跨站请问伪造…
2022/8/24 1:22:57 人评论 次浏览 -
PHPSHE csrf漏洞学习
Z-blog csrf 环境搭建 1. 首先我在本地搭了一个z-blog。 思路：csrf并不侧重于哪种功能点，只要检测不规范，就可能利用成功，所以我考虑了一下后台添加管理员的地方。数据包构造我用了csrftext这款工具，抓包构造了一个跨站数据包。3. 获得的数据包如下可以发现…
2022/4/2 20:20:38 人评论 次浏览 -
常规漏洞
注入漏洞： HTML注入-反射性(GET)(POST)(Current URL)HTML注入-存储型iFrame注入LDAP注入(Search)邮件Header注入PHP代码注入SQL注入(POST/搜索型)(POST/Select)SQL注入(AJAX/JSON/jQuery)SQL注入(Login form/Hero)(Login form/User)SQL注入(SQLite)(Drupal)SQL注入-存储型…
2022/3/19 6:28:37 人评论 次浏览 -
Nginx配置valid_referer解决跨站请求伪造(CSRF)
Nginx配置valid_referer解决跨站请求伪造(CSRF)文章目录 Nginx配置valid_referer解决跨站请求伪造(CSRF)漏洞说明漏洞描述危害等级修复建议 漏洞复现curl测试方法BurpSuite测试方法 漏洞修复修复前扫描测试漏洞修复方案漏洞修复验证修复后扫描测试 参考文章漏洞说明 漏洞描…
2022/2/22 7:25:38 人评论 次浏览 -
2021/12/06 XSS跨站之订单和shell箱子反杀记，beef
小迪https://www.bilibili.com/video/BV1JZ4y1c7ro?p=25涉及资源https://github.com/tennc/webshell https://www.postman.com/downloads/订单系统XSS盲打-平台 安装网站 有了前人的教训，先删除了源码install的/install.lock数据库报错年
2022/2/20 7:27:58 人评论 次浏览 -
Django中间件及csrf跨站请求处理
django中间件""" django中间件是django的门户 1.请求来的时候需要先经过中间件才能到达真正的django后端 2.响应走的时候最后也需要经过中间件才能发送出去django自带七个中间件 """ django请求生命周期流程图研究django中间件代码规律 MID…
2021/12/24 6:07:18 人评论 次浏览 -
Django中间件及csrf跨站请求处理
django中间件""" django中间件是django的门户 1.请求来的时候需要先经过中间件才能到达真正的django后端 2.响应走的时候最后也需要经过中间件才能发送出去django自带七个中间件 """ django请求生命周期流程图研究django中间件代码规律 MID…
2021/12/24 6:07:18 人评论 次浏览 -
day 69 forms组件、 cookie与session、 django中间件、 csrf跨站请求伪造、 视图函数如何添加装饰器
今日内容概要forms组件Cookie与Sessiondjango中间件 目前可以说是所有web框架里面写的最好的csrf跨站请求伪造视图函数(CBV)如何添加装饰器 forms组件源码 """ 切入点:form_obj.is_valid() """def is_valid(self):"""Retu…
2021/11/18 6:14:45 人评论 次浏览 -
day 69 forms组件、 cookie与session、 django中间件、 csrf跨站请求伪造、 视图函数如何添加装饰器
今日内容概要forms组件Cookie与Sessiondjango中间件 目前可以说是所有web框架里面写的最好的csrf跨站请求伪造视图函数(CBV)如何添加装饰器 forms组件源码 """ 切入点:form_obj.is_valid() """def is_valid(self):"""Retu…
2021/11/18 6:14:45 人评论 次浏览 -
XSS跨站脚本攻击
0x01 XSS 最简单的一个案例，输入即输出 代码示例： 测试语句：?id=<script>alert(1)</script> 0x02编码解码 编码解码输出时，可能导致XSS编码绕过的情况 代码示例： 测试语句：id=%25253Cscript%25253Ealert(/xss/)%25253C/script%25253E （预先将特殊字…
2021/9/14 6:06:37 人评论 次浏览 -
XSS跨站脚本攻击
0x01 XSS 最简单的一个案例，输入即输出 代码示例： 测试语句：?id=<script>alert(1)</script> 0x02编码解码 编码解码输出时，可能导致XSS编码绕过的情况 代码示例： 测试语句：id=%25253Cscript%25253Ealert(/xss/)%25253C/script%25253E （预先将特殊字…
2021/9/14 6:06:37 人评论 次浏览 -
小迪安全--xss跨站脚本攻击
xss跨站脚本攻击 xss原理危害pikachu靶场反射型xss存储型xssDOM型xss xss平台cookie和session利用cookiewebshell箱子xss常见位置httponly绕过作用绕过方法 靶场htmlspecialchars() 绕过使用onclick执行xssonclick过滤referer 绕过waf绕waf工具 修复方案xss原理 XSS全称是…
2021/8/24 23:39:02 人评论 次浏览 -
小迪安全--xss跨站脚本攻击
xss跨站脚本攻击 xss原理危害pikachu靶场反射型xss存储型xssDOM型xss xss平台cookie和session利用cookiewebshell箱子xss常见位置httponly绕过作用绕过方法 靶场htmlspecialchars() 绕过使用onclick执行xssonclick过滤referer 绕过waf绕waf工具 修复方案xss原理 XSS全称是…
2021/8/24 23:39:02 人评论 次浏览 -
跨站请求伪造--CSRF
CSRF–跨站请求伪造 与XSS区别 1.XSS利用站点内的信任用户，盗取cookie 2.CSRF伪装成信任用户请求网站 原理 服务器无法判断请求是否由合法用户发起 利用目标用户的合法身份，以目标用户的名义执行某些非法操作 举一个转账案例： 正常过程： 合法链接http://xxxxxxx.php?…
2021/7/28 6:06:08 人评论 次浏览
