使用Metasploit对网站进行命令注入攻击
指令执行漏洞的概念。简言之，命令执行的漏洞在于黑客能够通过控制外部参数来达到执行系统命令的目的。相对于代码执行漏洞，代码执行漏洞通过执行脚本代码来调用操作系统命令，而命令执行漏洞是指直接调用系统...
admin
什么是暴力破解漏洞？如何检测与修复
“暴力破解”的基本思想是，根据问题的一部分条件，来明确答案的大致范围，并在此范围内逐个验证所有可能的情况，直至全部情况验证完毕。当某一情形符合问题全部条件时，为本问题的一个解；当所有情形验证后均不满足...
验证码重复利用漏洞的测试与修复办法
一些网站登录框中存在图形认证代码，防止暴力破解攻击，但正常逻辑是在前端输入认证代码后进行认证图形认证代码的正确性，如果是真的，则进行登录操作，如果是假的，则返回认证代码输入错误，使用...
短信验证码漏洞都有哪些？ 如何修补
有些网站是用手机短信登录的，短信验证码可以绕过，开展别的操作。检验方法：一、请求发送一条短信，填写一个验证码，然后提交另一个操作请求，验证码的参数是空的，或者是删除的，测试检测是...
如何修复XSS跨站脚本漏洞？
跨站脚本攻击的英文全称CporSSSateScript，为了更好地区分样式表，缩写为XSS。原因是网站将客户键入的内容输出到页面，在此过程中可能会有恶意代码被浏览器执行。跨站脚本攻击...
什么是sql注入？ 怎么修复该漏洞
SQL注入通常是指将SQL命令插进Web报表递交或输入域名或页面请求的查询字符串，最终实现欺骗服务器恶意的SQL命令。总的来看，运用现有的应用程序，将(恶意)SQL命令注入后台数据...
任意用户密码修改逻辑漏洞的修复办法
可以通过篡改用户名或身份证、暴力解读验证码等方法修改/重置任意账户的密码。测试方法:修改密码的步骤一般是检查用户的原始密码是否正确，然后让用户输入新密码。修改密码机制的绕过方法如下：...
什么是命令注入？ 原理和利用方式是哪些
1.命令行注入是什么？命令注入:使用可以调用系统命令的web应用程序，通过构建特殊的命令字符串，将恶意代码输入编辑域(如缺乏有效验证的输入框)，改变网页动态生成的内容，最终实现在服务器上工...
JBoss漏洞如何检测和利用？
默认情况下装JDK。JRE环境变量配置。直接在用户环境变量中编辑路径环境变量，直接在JRE中添加bin目录的绝对位置(c:\ProgramFiles\Java\JRE1.8.0_66)JBos...
Linux docker漏洞都有哪些？
关于Linux漏洞的那个实例中,我们提到了Docker,这是一种目前十分流行的虚拟化技术。Docker让开发者可以把他们的应用以及依赖打包到一个可移植的容器中,然后发布到任何流行的Linux机...