防止CSRF漏洞攻击的安全解决方案
因为现代浏览器的工作机制，有一种叫做CSRF的网络攻击形式。本文从攻击的角度分析了这类攻击的原理和作用。本文在阐述攻击原理的同时，提出了服务器端CSRF防御的解决方案。CSRF是现代网络应...
admin
XSS跨站攻击是什么漏洞？ 如何利用
XSS跨站脚本攻击：有两种情况。一种是由外部输入触发后，直接在浏览器端，即反射式XSS;;另一种是使用代码，首先保存在数据库或文件中，当web程序读取使用代码并将其输出(即存储XSS)时，触发XS...
网站文件包含漏洞的修复方案
文件包含是什么？程序员通常将可重用函数写成单独的文件，当需要使用某个函数时，可以直接调用该文件。不需要再写了，这个文件调用的过程通常称为文件包含。例子：包括conn.php文件函数通常包含在PHP中。...
Metasploit远程文件包含漏洞的使用
网络安全实战系列收集了网络安全类中的各种常见漏洞。作者根据自己在网络安全领域的学习和工作经验，总结分析了漏洞的原理和利用，致力于漏洞的准确性和丰富性，希望能够帮助网络安全工作者和网络安全学习者，降低获...
什么叫文件包含漏洞？ 原理剖析
文件包含漏洞(File Inclusion)的成因，这种漏洞的成因很特殊,它是来源于服务器在执行 PHP 文件时的一种特殊功能,在执行一个文件的时候,可以加载并执行其他文件的PHP代码。这个功能是通...
利用PHP文件包含漏洞 对网站进行攻击
PHP是当前非常流行的Web开发语言，但如果您在使用PHP开发Web应用程序时忽略它，就会造成PHP文件中包含漏洞。PHP文件包含漏洞是很常见的，但是通过PHP文件入侵包含漏洞的站点，甚至可以访问站点...
网站存在命令注入漏洞的修复方案
命令注入攻击的源头就在于函数shell_exec0的不恰当使用。普通用户和攻击者都可以使用Web应用程序提供的功能,但是攻击者会利用这个机会来执行附加命令,例如控制服务器下载木马文件,从而控制服务器。...
企业网站为何频繁被漏洞入侵
这里提到的你的家是指企业，为什么会有这么多网站漏洞？在当前的安全趋势下，解决漏洞似乎是一件小事，但实际上是一件大事。俗话说九层之台,起于垒土。每次遇到漏洞，我们都不能以大事化小事化的态度来解决。或者在...
对CodeIgniter源代码的安全审计 文件包含漏洞
在一个项目中，我提前拿到了网站的源代码，队里的师傅白盒审出了一个曲折的利用链，现在我再次重现并记录了这个链的挖掘过程。这条链牵涉到经典漏洞，包含:session伪造、任何文件上传、条件竞争、文件包含。...
Chrome oday漏洞 在微信中导致远程代码执行 CobaltStrike
2021年4月13日，安全分析技术人员RajvArcdshiAgardwal在Twitter上发布了本周首个远程代码执行漏洞0Day(RCE)，能够在谷歌Chrome当前的版本(89.0.4389.1...