通达OA前台管理员任意登录漏洞 2017版本
通达OA是一种利用较为广泛的办公系统。由于使用uid作为身份标识，攻击者可以通过构造恶意请求，直接绕过登录认证逻辑，将网站管理员身份伪装成登录OA系统。通达OA官方网站安全补丁发布于今年4...
admin
如何学习挖掘网站存在的越权和SQL注入漏洞
对越权的问题还是挺多的，由于业务系统很复杂，开发人员众多，难免会有功能没有做权限检查，对于这一部分就存在两种操作： 任务1：在因特网上找到一个可注册的网址，测试它忘记密码的过程，记录该过程...
网站代码漏洞审计的一些经验分享
安全业界内有句老话，所有的用户输入都是有害的，我们所有的网站安全测试都是基于这个原理来展开详细的渗透测试。既然所有的用户输入都是有害的，如何让这种危害出现，这就引入了安全的另一句话。当有害数据进入危险...
对网站源代码的漏洞审计过程分享
Feklickons.php文件也是某些方法定义，也有某些参数过滤，比如GET请求的ID和页面，POST请求的搜索等。我们也可以在这里关注一下，看能不能绕过他们。然后返回index.php，看一下de...
网站登录被绕过漏洞的人工检测及修补方案
登录认证绕过漏洞的说明:可以绕开应用认证，直接登录系统。测试方法:绕过认证主要有几种方法：1.网络嗅觉。通过网络嗅觉软件检测局域网传输的明确用户名和密码。一些应用程序应用GET发...
XSS跨站攻击是什么漏洞？ 如何利用
XSS跨站脚本攻击：有两种情况。一种是由外部输入触发后，直接在浏览器端，即反射式XSS;;另一种是使用代码，首先保存在数据库或文件中，当web程序读取使用代码并将其输出(即存储XSS)时，触发XS...
什么叫文件包含漏洞？ 原理剖析
文件包含漏洞(File Inclusion)的成因，这种漏洞的成因很特殊,它是来源于服务器在执行 PHP 文件时的一种特殊功能,在执行一个文件的时候,可以加载并执行其他文件的PHP代码。这个功能是通...
对CodeIgniter源代码的安全审计 文件包含漏洞
在一个项目中，我提前拿到了网站的源代码，队里的师傅白盒审出了一个曲折的利用链，现在我再次重现并记录了这个链的挖掘过程。这条链牵涉到经典漏洞，包含:session伪造、任何文件上传、条件竞争、文件包含。...
使用Metasploit对网站进行命令注入攻击
指令执行漏洞的概念。简言之，命令执行的漏洞在于黑客能够通过控制外部参数来达到执行系统命令的目的。相对于代码执行漏洞，代码执行漏洞通过执行脚本代码来调用操作系统命令，而命令执行漏洞是指直接调用系统...
网站恶意代码URL检测之静态特征法
尽管研究人员提出了多种检测方法，但恶意URL会采用多种逃避检测的方法，如用代码混淆来逃避静态点。分析中的特征提取使基于静态特征的方法失效；利用客户端环境检测识别用户客户端类型，避免基于行为...