XSS跨站脚本漏洞攻击解剖与安全加固
XSS漏洞,属于脚本跨站攻击漏洞,通俗来讲就是在页面嵌入一些恶意代码使访问用户打开页面直接执行一些恶意脚本,在owasp该漏洞排列在网站安全漏洞前五名,占据安全漏洞的百分之二十的市场,很...
苹果CMS V8被爆数据库代码执行漏洞 导致大量网站被挂马
2020年刚开始,苹果CMS被爆出数据库代码执行漏洞,大量的电影网站被挂马,尤其电影的页面被篡改植入了恶意代码,数据库中的VOD表里的d_name被全部修改,导致网站打开后直接跳转到S站或...
苹果cms漏洞POC原理分析与V8 V10被挂马解决办法分享
苹果CMS漏洞是越来越多了,国内很多电影网站都使用的是maccms V10 V8版本,就在2020年初该maccms漏洞爆发了,目前极少数的攻击者掌握了该EXP POC,受该BUG的影响...