Web Security 第15頁

原文出處：https://ctftime.org/writeup/11205 CSAW CTF 2018 ，No Vulnerable Services題考XSS Bypass CSP，題目目前還開放著，有興趣的同學可以玩一下http://...

贊(1)波波2018-09-18閱讀(1496)

原文出處：https://lorexxar.cn/2017/02/16/cdn-bypass-csp/ 一般人bypass csp都是通過允許域下的某個漏洞構造檔案繞過，但是其實往往沒人注意到cdn的問題。 用cdn的回撥函數 通過目錄繞過...

贊(0)波波2018-09-16閱讀(2715)

原文出處：https://xz.aliyun.com/t/2742 根據Redteamsecure.com的定義，紅隊測試是全方位、多層次的攻擊模擬，旨在衡量一家公司的人員、網路、應用程式和硬體設施的安全控制在多大程度上能夠抵禦來自現實世界...

贊(0)波波2018-09-15閱讀(2863)

原文出處：http://www.freebuf.com/articles/web/183188.html 模板引擎（這裡特指用於Web開發的模板引擎）是為了使使用者介面與業務資料（內容）分離而產生的，它可以生成特定格式的文件，用於網站的模板...

贊(0)波波2018-09-13閱讀(2510)

原文出處：http://www.freebuf.com/articles/web/183516.html 當你在測試中碰到了一些限制特殊字元的電子郵件過濾器，你可以像這篇文章一樣嘗試在@符之前新增雙引號，這可能會幫你繞過過濾機制。 文章圖片...

贊(0)波波2018-09-12閱讀(2693)

原文出處：https://xz.aliyun.com/t/2719 這篇文章是寫基於windows環境下的一些mysql提權方法的分析並利用。這些方法老生常談，但困於很多文章在講分析和利用的時候模稜兩可，因此想總結一下常見的方法思路。基於w...

贊(0)波波2018-09-10閱讀(2279)

原文出處：https://xz.aliyun.com/t/2715 來自Secarma的安全研究員Sam Thomas發現了一種新的漏洞利用方式，可以在不使用php函數unserialize()的前提下，引起嚴重的php物件注入漏洞。 這個...

贊(0)波波2018-09-09閱讀(2814)

原文出處：http://www.freebuf.com/articles/web/182280.html 《Web安全實戰》系列集合了WEB類常見的各種漏洞，筆者根據自己在Web安全領域中學習和工作的經驗，對漏洞原理和漏洞利用面進行了總結分...

贊(0)波波2018-09-06閱讀(2145)

原文出處：https://xz.aliyun.com/t/2684 當配置了驗證規則，類型轉換出錯時，進行了錯誤的字元串拼接，進而造成了OGNL語句的執行。 前言引用來源：https://xz.aliyun.com/t/2684 －－－－－...

贊(0)波波2018-09-03閱讀(2606)

原文出處：https://xz.aliyun.com/t/2672 該漏洞因為使用者提交表單資料並且驗證失敗時，後端會將使用者之前提交的參數值使用 OGNL 表示式 %{value} 進行解析，然後重新填充到對應的表單資料中。例如註冊或登入...

贊(0)波波2018-09-03閱讀(2528)