網絡優化
標題: OneForum SQL Injection Exploit作者: Cyber-sec
下載地址: http://www.onescripts.de/download/go.php?id=1
影響版本: OneForum - 2.0
測試平臺: Linux
[1] SQL注射缺陷:
http://localhost/OneForum/category.php?id=[sql injection]
http://www.it165.net/OneForum/topic.php?id=[sql injection]
修復：
過濾以上兩個頁面的相應id參數輸入
相關文章
當Vcenter遇到域（控制某校園網管電腦之后）
自從上次改卡被約談之后學校開始大力整治校園網。今天上學校虛擬機看看結果被提示當前計算機被另一個vcenter管理著，于是來到提示的xxx.252，登陸之結果被告知無權限科普：VMware...
XSS防腳本注入的過濾器
XSS又叫CSS (CrossSite Script) ，跨站腳本攻擊。它指的是惡意攻擊者往Web頁面里插入惡意html代碼，當用戶瀏覽該頁之時，嵌入其中Web里面的html代碼會被執行...
如何防范dede程序被掛馬 dede程序安全問題
由于DEDE的使用簡單，功能強大，受到了很多站長的喜愛，同時也吸引了那些所謂”黑客“的興趣。 三天兩頭的總是給你的網站掛點東西，不是掛點連接，就...
DeDeCMS每次都被黑出翔了 DEDECMS漏洞掃描
在dedecms基礎上用插件的形式制作了一分類信息平臺，結果問題不斷的接踵而至。每次上去掃描一下，各種漏洞、危險代碼一堆一堆的，完全被黑出翔了。 之所以這樣的原因， 1）開源程序的開...
建站之星全版本后臺通殺getshell
然后發現無法這玩意直接過濾了“.”創建不了解析文件夾， 反復試了幾次之后發現這個過濾是有延遲的。大概在0.1秒后 才會去掉。...
在Nginx下對網站進行密碼保護
很多時候我們需要對一些網站進行密碼保護，比如團隊內部的站點、demo站點等等。這里所說的密碼保護是服務器級的，并非網站應用層的注冊登錄那一套，而是利用服務器配置和htpasswd文件來實...
XSS報警機制（前端防火墻：第二篇）
在第一章結尾的時候我就已經說了，這一章將會更詳細的介紹前端防火墻的報警機制及代碼。在一章出來后，有人會問為什么不直接防御，而是不防御報警呢。很簡單，因為防御的話，攻擊者會定位到那一段的J...
WordPress緩存插件可遠程執行PHP代碼漏洞與修復
WordPress 最受歡迎的緩存插件 WP Super Cache 和 W3 Total Cache 有大約 6 百萬的下載，現在被發現這兩個插件同存在了安全漏洞，該漏洞允許遠程用戶在...
關于Web安全的那些事（XSS攻擊）
概述 XSS攻擊是Web攻擊中最常見的攻擊方法之一，它是通過對網頁注入可執行代碼且成功地被瀏覽器執行，達到攻擊的目的，形成了一次有效XSS攻擊，一旦攻擊成功，它可以獲取用戶的聯系人列表...
走進科學之WAF(Web Appllication Firewall)篇
小編P.S：文章非常詳盡對WAF領域進行了一次科普，能有讓人快速了解當前WAF領域的相關背景及現狀，推薦所有WAF領域的同學閱讀本文。 1. 前言 當WEB應用越來越為豐富的同時，W...
發表評論
