代码注入

xss(笔记)

标签中的hrefxss的绕过1.事件型绕过2.双写绕过，编码绕过3.利用IE特性触发xss4.使用16进制绕过过滤触发xss5.unicode绕过过滤触发xssxss过滤函数xss原理xss其实就是HTML代码注入
echo " "·2020-10-30 20:39

【干货】XSS知识总结

XSS基础跨站脚本（英语：Cross-sitescripting，通常简称为：XSS）是一种网站应用程序的安全漏洞攻击，是代码注入的一种。
zkzq·2020-10-27 18:59

iPhone手机越狱-逆向砸壳-代码注入

iPhone手机越狱逆向砸壳代码注入工具下载操作越狱安装待逆向应用(app)使用OpenSSH连接手机找到应用二进制文件地址找到应用document沙盒地址拷贝砸壳工具(dumpdecrypt.dylib
周希·2020-10-10 15:00

谈谈对前端安全的理解

前端安全问题主要有XSS、CSRF攻击XSS：跨站脚本攻击它允许用户将恶意代码植入到提供给其他用户使用的页面中，可以简单的理解为一种javascript代码注入。
sidney_c·2020-10-10 13:22

修改Linux的swap空间实现进程注入

昨晚杂耍了一把/proc/$pid/mem，写了一个关于进程代码注入的文章：https://blog.csdn.net/dog250/article/details/108618568这个方法无非还是利用了内核导出到
dog250·2020-09-17 22:03

代码审计——渗透测试（下）

代码执行审计代码执行审计和sql漏洞审计很相似，sql注入是想sql语句注入在数据库中，代码执行是将可执行代码注入到webservice。
多吃点才可爱·2020-09-17 02:48

代码审计——代码执行漏洞概述

https://blog.csdn.net/qq_36869808/article/details/830299800x01概述代码执行漏洞是指应用程序本身过滤不严，用户可以通过请求将代码注入到应用中执行
Bubble_zhu·2020-09-17 01:46

Lanmitm — Android中间人攻击测试工具

中间人攻击测试工具功能概述数据嗅探，可抓去局域网内部主机与外界通信数据会话劫持，对局域网中的主机通过实施ARP欺骗，进行cookie欺骗，从而达到劫持会话的效果简单web服务器功能，结合下面功能实施钓鱼欺骗代码注入
不羁de风·2020-09-16 22:34

常用sql注入语句

首先，看看SQL注入攻击能分为以下三种类型：Inband:数据经由SQL代码注入的通道取出，这是最直接的一种攻击，通过SQL注入获取的信息直接反映到应用程序的Web页面上；Out-of-band：数据通过不同于
qianqianhellohey·2020-09-16 15:31

安卓破解类，smali代码注入，Toast提示注入

在两.line13之间注入下面这段代码即可完成Toast注入:.line1move-objectv3,v0const-stringv4,"键入Toast提示"const/4v5,0x0invoke-static{v3,v4,v5},Landroid/widget/Toast;->makeText(Landroid/content/Context;Ljava/lang/CharSequence;I)
寻梦少年`·2020-09-16 03:06

MyBatis以及Druid 防止sql注入攻击

SQL注入是一种代码注入技术，用于攻击数据驱动的应用，恶意的SQL语句被插入到执行的实体字段中（例如，为了转储数据库内容给攻击者）。
xiaolong2230·2020-09-14 08:13

代码执行漏洞

代码执行漏洞原理相关函数形成原理漏洞防御原理代码执行漏洞是指应用程序本身过滤不严，用户可以通过请求将代码注入到应用中执行。
～～...·2020-09-14 08:39

Mono.Cecil C#代码注入

先标记下有时间再写转载于:https://www.cnblogs.com/docomo/archive/2013/06/06/3122157.html
weixin_34358092·2020-09-14 05:47

AspectJ in Android 使用初探 二

在介绍具体的使用方法前，明确几个基本的概念帮助理解一、AspectJ语法1.1JoinPoints(连接点)JoinPoint就是程序中可能作为代码注入目标的特定的点，例如一个方法调用或者方法入口。
玛斯特・布兰迪·2020-09-14 00:50

发现一个刷支付宝大额红包的逻辑漏洞！！！

点击上方“程序人生”，选择“置顶公众号”第一时间关注程序猿（媛）身边的故事前戏：据乌云安全消息，支付宝iOS版惊现代码注入漏洞，复制以下一段代码并打开支付宝，余额会多出93.3元，目前新版乌云白帽子测试已提交厂商
CSDN 程序人生·2020-09-13 18:26

WordPress网站漏洞利用及漏洞修复解决方案

2019年正月刚开始，WordPress最新版本存在远程代码注入获取SHELL漏洞，该网站漏洞影响的版本是wordpress5.0.0，漏洞的产生是因为image模块导致的，因为代码里可以进行获取目录权限
ctjot22080·2020-09-13 17:56

PE文件导入表的代码注入

PE文件导入表的代码注入试想一下，如果通过修改导入表，能把PE格式文件中的函数入口点，重定向到自己的程序中来，是不是很酷！
xieqidong·2020-09-13 09:20

发现一个刷支付宝大额红包的逻辑漏洞！！！

前戏：据乌云安全消息，支付宝iOS版惊现代码注入漏洞，复制以下一段代码并打开支付宝，余额会多出93.3元，目前新版乌云白帽子测试已提交厂商，怀疑是支付宝红包漏洞引起，但支付宝官方仍未公开做出回应。
唯忆你心·2020-09-13 07:57

《Java编码指南：编写安全可靠程序的75条建议》—— 指南7：防止代码注入

本节书摘来异步社区《Java编码指南：编写安全可靠程序的75条建议》一书中的第1章，第1.7节，作者：【美】FredLong（弗雷德•朗）,DhruvMohindra（德鲁•莫欣达）,RobertC.Seacord（罗伯特C.西科德）,DeanF.Sutherland（迪恩F.萨瑟兰）,DavidSvoboda（大卫•斯沃博达），更多章节内容可以访问云栖社区“异步社区”公众号查看。指南7：防止代码
JhonXie·2020-09-13 03:57

32位汇编第三讲----【RedASM与代码注入】（2016-12-16）

0x00关于函数入口点的指定#pragmacomment(linker,"/subsystem:windows/entry:WinMainCRTStartup")#pragmacomment(linker,"/subsystem:windows/entry:mainCRTStartup")#pragmacomment(linker,"/subsystem:console/entry:mainCRT
请叫我小渣渣·2020-09-13 03:18

Java篇：编写安全可靠程序的75条建议

限制敏感数据的生命周期建议2：不要在客户端存储未经加密的敏感数据建议3：为敏感可变类提供不可修改的包装器建议4：确保安全敏感方法被调用时参数经过验证建议5：防止任意文件上传建议6：正确地编码或转义输出建议7：防止代码注入建议
为爱已成神·2020-09-13 00:45

.NET MVC使用HtmlSanitizer过滤XSS攻击

XSS属于客户端代码注入，通常注入代码是JavaScript。区别于命令注入，SQL注入属于服务端代码注入。
FLY-DUCK·2020-09-12 16:46

SSTI完全学习

常见的注入有：SQL注入，XSS注入，XPATH注入，XML注入，代码注入，命令注入等等。
N0Sun諾笙·2020-09-12 12:59

MyBatis如何防止SQL注入

SQL注入是一种代码注入技术，用于攻击数据驱动的应用，恶意的SQL语句被插入到执行的实体字段中（例如，为了转储数据库内容给攻击者）。
toubaokewu·2020-09-11 22:22

Nginx、Tomcat解决URL存在跨站漏洞http host头攻击漏洞

一跨网站脚本跨网站脚本（Cross-sitescripting，通常简称为XSS或跨站脚本或跨站脚本攻击）是一种网站应用程序的安全漏洞攻击，是代码注入的一种。
cat_zhuang·2020-09-11 21:03

PHP7新特性（三）：性能优化

1）、为unserialize()提供过滤的特性：可以防止非法数据进行代码注入，提供了更安全的反序列化数据。
xppbin·2020-09-11 07:43

前端面试题2019年小米工程师面试题及答案解析

一、单选题（共24题，每题5分）1.关于XSS的说法，错误的是A、script,js,vbscript,flashB、分类：反射，存储C、是浏览器端代码注入，恶意的script，css，html代码被浏览器解析
八重樱。·2020-09-11 05:12

phpMyAdmin setup.php脚本的任意PHP代码注入漏洞

phpMyAdmin(/scripts/setup.php)PHP注入代码此漏洞代码在以下环境测试通过：phpMyAdmin2.11.4,2.11.9.3,2.11.9.4,3.0.0及3.0.1.1版本；Linux内核版本2.6.24-24-generici686GNU/Linux(Ubuntu8.04.2)；攻击环境要求：phpMyAdmin版本：早于2.11.9.5的2.11.x和早于3.1
weixin_34343308·2020-09-10 23:11

代码注入之傀儡进程

傀儡进程——Exe注入2009-09-1716:29#include"stdafx.h"#includetypedeflongNTSTATUS;typedefNTSTATUS(__stdcall*pfnZwUnmapViewOfSection)(INHANDLEProcessHandle,INLPVOIDBaseAddress);BOOLCreateIEProcess();PROCESS_INFO
sevenpic·2020-09-10 17:55

在拦截器中注入 service的方法

1）在实现类或xml配置文件中声明service实现类的别名，我是在实现类上直接使用注解声明的2）springmvc.xml配置文件中配置拦截器实现类3）在拦截器中使用以下代码注入publicclassTestIntercepterimplementsHandlerInterceptor
qq_24724387·2020-08-26 13:06

文件包含漏洞简介

文件包含漏洞简介解释：LFI是能够打开并包含本地文件的漏洞；这里区别一下RFI，远程文件包含漏洞；意义：文件包含漏洞是"代码注入"的一种，包含即执行，可干的坏事可想而知，看i春秋总结的危害有如下几种：PHP
图南yukino·2020-08-25 06:19

【0day RCE】 Horde Groupware Webmail Edition RCE

HordeGroupwareWebmail中存在代码注入漏洞。该漏洞源于外部输入数据构造代码段的过程中，网络系统或产品未正确过滤其中的特殊元素。
DesM0nd是个皮卡·2020-08-25 03:50

阿里提示Discuz uc.key泄露导致代码注入漏洞的解决方法

本文转载自：http://www.moke8.com/article-15381-1.htmlPS：已经过实际修改，不影响登录操作。如果修复后阿里云仍提示漏洞，忽略即可。首先找到这个文件/api/uc.php第一处修改if(!API_UPDATEBADWORDS){returnAPI_RETURN_FORBIDDEN;}$data=array();if(is_array($post)){forea
互联网人2019·2020-08-25 03:54

PHP文件包含漏洞复现

引言~老规矩，介绍一波原理先PHP文件包含原理:文件包含漏洞的产生原因是在通过PHP的函数引入文件时，由于传入的文件名没有经过合理的校验，从而操作了预想之外的文件，就可能导致意外的文件泄露甚至恶意的代码注入
春日野穹ㅤ·2020-08-25 02:48

后台代码-PHP危险函数

目录后台代码-PHP危险函数1.OS命令执行函数*PHP代码执行函数*回调函数*动态函数$a($b)扩展知识：OS命令注入漏洞PHP代码注入后台代码-PHP危险函数RCE，（RemoteCode\CommandExecute
Chenamao·2020-08-25 02:48

任意文件包含漏洞

0x01漏洞成因通过引入文件时，引用的文件名，用户可控，由于传入的文件名没有经过合理的校验，或者检验被绕过，从而操作了预想之外的文件，就可能导致意外的文件泄露甚至恶意的代码注入。
zminr411421_·2020-08-25 01:31

用python实现接口测试（五、SQL注入神器sqlmap）

Python3.x未尝试过，有兴趣的童鞋可以自己搞一、sqlmap简介1.sqlmap官网：http://sqlmap.org/2.什么是SQL注入SQL注入是一种代码注入技术，过去常常用于攻击数据驱动性的应用
keitwo·2020-08-25 00:34

gradle学习笔记之hook task

这周在项目中加入hotfix功能，在gradle下需要在构建流程中嵌入代码注入的处理，用到了hooktask（在已有插件Taskgraph中嵌入自定义task），参考ReactNative的react.gradle
seedInWind·2020-08-25 00:56

web安全

XSS是什么跨网站指令码（英语：Cross-sitescripting，通常简称为：XSS）是一种网站应用程式的安全漏洞攻击，是代码注入的一种。
Vincent_永·2020-08-24 22:29

h5 和 web交互 html demo

handlerMethod,parameters){//handlerInterface由iOSaddScriptMessageHandler与andoridaddJavascriptInterface代码注入而来
LeeDev·2020-08-24 20:20

XSS系列之3种类型

XSS是一种网站应用程序的安全漏洞攻击，是代码注入的一种。它允许恶意用户将代码注入到网页上，其他用户在浏览网页的时候，就会受到影响。
simonbaker·2020-08-24 16:07

网页入侵最后一道防线：CSP内容安全策略

网页入侵都有一个过程，简单来说，就是1.代码注入，2.代码执行。对于黑客来说，代码注入后并不代表就万事大吉了，因为此时代码只是安静地躺在受害者的服务器里，什么坏事都没干呢！所以必须要有代码执行这一步。
panyanyany·2020-08-24 13:59

前端安全防范

总结XSS：跨站点脚本攻击（代码注入）持久型：服务器注入非持久型：修改URL参数防御：转义字符（尖括号、引号、斜杠）白名单（较多，显示富文本）：CSP:脚本加载来源白名单CSRF：跨域请求伪造（浏览器引导点击
林崖·2020-08-24 12:17

Android JS交互与JS代码注入--详解

1.js与java交互js调用java方法你需要在java里面的方法上写好注解@JavascriptInterfacewebview.addJavascriptInterface(this,"javafaces")实现了这两个步骤，就可以调用了，在html内去访问Java内的方法是window.javafaces.getData();getData()是Java内的方法上边注解了@Javascri
木头杨x·2020-08-24 11:40

想对你舍友的手机为所欲为嘛？（另附工具）

总共四大功能吧：主机扫描，数据嗅探，会话劫持，代码注入，禁止上网！！！（功能还可以吧）图一：主界面图二
池寒·2020-08-24 08:07

Windows PE 第十三章 PE补丁技术

PE补丁技术这章很多东西之前都见过，也单独总结过，比如动态补丁里说的远程代码注入，还有hijack什么的。之前整理过的这里就不细说了，大体说下思路。这里总结一些之前没总结过的东西。
TK13·2020-08-24 03:09

Windows下的代码注入

木马和病毒的好坏很大程度上取决于它的隐蔽性，木马和病毒本质上也是在执行程序代码，如果采用独立进程的方式需要考虑隐藏进程否则很容易被发现，在编写这类程序的时候可以考虑将代码注入到其他进程中，借用其他进程的环境和资源来执行代码
PigPeek·2020-08-23 20:15

XSS的那些事儿

黑客利用网站的漏洞，通过代码注入的方式将一些包含了恶意攻击脚本程序注入到网页中，企图在用户加载网页时执行
袁慎建·2020-08-23 18:27

iOS逆向-代码注入

代码注入一般修改原始的程序，是利用代码注入的方式，注入代码就会选择利用FrameWork或者Dylib等三方库的方式注入。
king_jensen·2020-08-23 05:22

Armadillo 3.7X—4.X Code Injection

Armadillo3.7X—4.XCodeInjection【目标】:SWFDecompilerMX2005bBuild50408【工具】:【任务】:不脱壳直接用代码注入技术破解目标程序【操作平台】:Win2003
bmd2chen·2020-08-23 01:48
上一页 6 7 8 9 10 11 12 13 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他