网络安全

什么是二次漏洞？首先要结构利用代码写入网站保存，在第二次或多次请求后调用攻击代码触发或修改配置触发的脆弱性被称为二次脆弱性。二次漏洞有点像存储XSS的味道。即使payload插入，也要看页面输出是否过...

广义上来说，大多数漏洞是由程序的逻辑错误引起的，可以称为逻辑漏洞，但我们这里所说的逻辑漏洞没有那么大的范围，这里指的是程序在业务逻辑上的漏洞，业务逻辑漏洞也是很大的范围，不同的业务场景有不同的漏洞，现...

Feklickons.php文件也是某些方法定义，也有某些参数过滤，比如GET请求的ID和页面，POST请求的搜索等。我们也可以在这里关注一下，看能不能绕过他们。然后返回index.php，看一下de...

网站安全防护遵循木桶原理，这一观点在安全界得到一致认同，因此，整个应用的安全状态不取决于某个业务点或功能点，需要从根本上解决安全问题。公司安全防护包括两个方面：横向改进战略和纵向深入战略。横行精化策略...

前后文指的是游泳健将博尔特训练时1天必须要11500卡的卡路里(平常人约两千卡)，要是没有游泳健将这一前后文，医生肯定会觉得博尔特的饮食不健康。同样，CVE的评价也是一样的道理，作为评价单个漏洞起着重...

网络漏洞管理的难点是不言而喻的，自2017年以来，漏洞数量几乎翻了一番，而且每年都在增加，图中显示，2020年前三个季度CVE漏洞已近1万4千个。但最近KennaSecurity安全公司指出，2019...

随着技术的发展和安全技术的普及，大多数互联网企业的网页安全漏洞可能出现在业务逻辑漏洞中，尤其是越权问题。黑盒测试会带来很多脏数据。同时，白盒扫描不可接受的误报率和代码审计的低效率是挖掘越权漏洞的大山。...

反弹是shell攻击者拿来控制目标网站服务器的1种方式。目标网站服务器主动发出网络连接请求，将网站服务器命令执行的规范输入、规范输出和规范错误重定向给攻击者。通过监听来自目标网站服务器的请求，攻击者向...

比特币支付网络的设计采用了点对点(P2P)的分布式网络结构，使比特币钱包客户可以在没有任何中间代理或服务器的情况下访问比特币网络。这一方法不仅保护了比特币钱包用户的匿名性(例如，服务器端用户无需注册，...

第二种反弹shell:借助管道/伪终端等中转，重新定向shell的输入输出到中转。这种反弹shell借助配管、伪终端等进行中转，以下案例将tz-i的标准输入、标准导出、标准错误重定向命名配管/tmp/...