手机网站漏洞测试

墨者学院-SQL注入漏洞测试(时间盲注)

靶场地址：https://www.mozhe.cn/bug/detail/ZEZ4REhOck9KMnVKMjFLTitQWFg5dz09bW96aGUmozhe构造时间注入http://219.153.49.228:43401/flag.php?type=1andif(1=1,sleep(10),1)%23服务器延迟了10秒才返回页面，证明有时间注入暴表长if(length((selectgro
nohands_noob·2023-11-27 13:13

【Web】CmsEasy 漏洞复现

账号密码都是adminadmin,不知道为什么，这里就先当作是默认吧（其实都是信息检索，能在网上搜到就行hhh）登录成功看到左边列表有模板，心里大概有数了哈进行一波历史漏洞的查CmsEasy_v5.7漏洞测试
Z3r4y·2023-11-25 19:21

李亚涛：手机网站seo优化完整版教程

李亚涛每天一篇seo原创文章第：208篇目前手机搜索用户已超过6亿，并且增长越来越快，越多越多的用户通过手机搜索关键词来查询自己想要找的信息与网站，所以移动网站SEO优化变的越来越重要，因此我特别整理了一套移动网站SEO优化教程，希望能对大家有一些帮助。教程总共包含15个部分，分别如下：1、域名选择2、二级域名和目录选择3、内容发布4、打开速度5、浏览体验6、URL结构7、服务器选择8、域名服务9
李亚涛爱分享·2023-11-23 20:01

sql手工注入漏洞测试（MYSQL）-墨者-url信息

背景：自己在墨者官网靶场练习的时候，一直出错，手工容易出错，所以列举一些信息供大家核对，可以参考改动。数据库版本version()5.7.22-0ubuntu0.16.04.1当前数据库名称database（)mozhe_Discuz_StormGroup当前数据库用户user()root@localhost操作系统@@version_compile_osLinux信息：一、猜列124.70.22
weoptions·2023-11-23 06:16

区块链技术与应用 【全国职业院校技能大赛国赛题目解析】第五套智能合约安全漏洞测试

第五套题的智能合约安全漏洞测试题目环境：ubuntu20Trufflev5.8.3(core:5.8.3)Ganachev7.8.0Solidityv0.8.3Nodev18.16.0Web3.jsv1.8.2
已久依依·2023-11-22 08:07

GB/T 34944中路径遍历漏洞分析（之一）

GB/T34944-2017《Java语言源代码漏洞测试规范》是2017年发布实施的针对源代码安全漏洞进行测试的规范，包括9类43种安全漏洞类型，测评机构可以单独申请CNAS源代码测试资质。
manok·2023-11-22 07:28

Chrome测试手机网站

如何在电脑上测试手机网站21February2014最近公司要开发网站的移动版，让我准备准备知识，话说本人开发移动网站的经验还真不多，最悲剧的事情就是我的手机是个经典的诺基亚，而且公司还不给配手机，这是有多讨厌
weixin_30446197·2023-11-21 17:45

如何在电脑上测试手机网站

最近公司要开发网站的移动版，让我准备准备知识，话说本人开发移动网站的经验还真不多，最悲剧的事情就是我的手机是个经典的诺基亚，而且公司还不给配手机，这是有多扣啊，没办烦啦，没有手机就用电脑模拟呗，相办法代替，查了很多资料，尝试了大部分方法，下面将这一天的努力总结下分享给大家，也让大家免去看那么多文章，以下介绍的方法，都是本人亲自测试成功的方法。Chrome*chrome模拟手机总共有四种方法，原理都
huang_zd·2023-11-21 17:14

Pikachu9_XXE(外部实体注入)

漏洞危害1.任意文件读取漏洞测试2.探测内网端口和网站3.攻击内网网站4.执行系统命令漏洞防御1.检查所使用的底层XML解析库，默认禁止外部实
Revenge_scan·2023-11-19 15:34

【OpenVAS】一个快速、简洁的 OpenVAS 扫描解决方案

它具有无身份验证和身份验证测试的功能，支持各种高级和低级互联网和工业协议，能够进行大规模扫描的性能调优，还提供强大的内部编程语言，用于实施任何类型的漏洞测试。
KnightYangHJ·2023-11-19 11:12

一款以Python编码的自动化大规模漏洞测试工具

可能大家之前已经使用过AutpSploit这款自动化漏洞利用工具了，但是这款工具现在又进行了大幅度改进。AutoSploit=Shodan/Censys/Zoomeye+Metasploit可能大家之前已经使用过AutpSploit这款自动化漏洞利用工具了，但是这款工具现在又进行了大幅度改进。AutoSploit是什么？AutoSploit是一款采用Python开发的自动化大规模漏洞利用工具，它可
Python 学习者·2023-11-18 20:03

实现点击复制微信号并自动打开微信加好友

近期，有建网站客户要求实现在自己的手机网站上实现点击复制微信号并自动打开微信加好友的功能。怎么在自己建网站时，制作出这样的点击复制微信号并自动打开微信加好友功能呢？
蹦极的考拉·2023-11-15 14:23

爱安全全站视频教程打包无密版

├第六课APPScan暴力破解等工具(PowerTools)实战.avi│├第七课APPScanGlassbox灰盒测试扫描.avi│├第三课APPScan扫描结果详解.avi│├第四课APPScan漏洞测试实战
weixin_30878361·2023-11-12 03:05

数据库漏洞(未授权访问+RCE)-Mysql+Hadoop

服务漏洞测试流程：案例演示：Mysql-未授权访问-CVE-2012-2122利用受影响版本：MariaDBversionsfrom5.1.62,5.2.12,5.3.6,5.5.23arenot.MySQLversionsf
xiaoheizi安全·2023-11-11 17:23

支付宝手机网页支付

一.准备工作1.首先你得开通手机网页支付,在支付宝商家中心》产品中心》支付产品》手机网站支付，然后开通支付。
一个英文名字很难念的人·2023-11-08 03:27

Webug3.0 初级攻略 1-16关

19234CirAiVf3H820uWWNeg提取码：7jfs第一关：很简单的一个注入使用firefox可以使用一个叫hackbar的插件，方便注入语句的测试1.提交'报错，可能存在注入点还是一个字符型的注入漏洞测试语句
SifzX·2023-11-07 06:39

【漏洞复现】weblogic-SSRF漏洞

感谢互联网提供分享知识与智慧，在法治的社会里，请遵守有关法律法规文章目录漏洞测试注入HTTP头，利用Redis反弹shell问题解决Path:vulhub/weblogic/ssrf编译及启动测试环境dockercomposeup-dWeblogic
过期的秋刀鱼-·2023-11-05 14:27

Tomcat put方法任意文件上传漏洞（CVE-2017-12615）复现

目录0x01漏洞介绍0x02环境部署：0x03漏洞复现1.访问主页2.漏洞测试3.上传jsp木马--命令执行4.上传成功，执行命令5.上传jsp一句话木马6.上传成功，冰蝎连接0x04漏洞修复0x01漏洞介绍漏洞描述在一定条件下
君莫hacker·2023-11-04 19:46

【墨者学院】：SQL过滤字符后手工注入漏洞测试(第1题)

0x00.题目描述：背景介绍安全工程师"墨者"最近在练习SQL手工注入漏洞，自己刚搭建好一个靶场环境Apache+PHP+MySQL，PHP代码对客户端提交的参数做了些许过滤。来感受过滤过后的SQL手工注入吧。实训目标1、掌握SQL注入原理；2、了解手工注入的方法；3、了解字符串的URL加解密；4、了解SQL注入常用注释字符；5、了解SQL查询中连接符和判断符的区别；解题方向手工进行SQL注入测试
阳光灿烂的日子阿·2023-10-29 02:51

WEB攻防-通用漏洞&SQL注入-sqlmap基本使用&墨者靶场

SQL注入类型：案例演示SQL注入-墨者-SQL手工注入漏洞测试(Db2数据库)SQL注入-墨者-SQL手工注入漏洞测试(SQLite数据库)其他注入方法介绍sqlmap-r知识点1、数据库注入-Oracle
@墨竹·2023-10-27 13:26

支付宝手机网站支付，app支付，PC端支付流程以及服务端php支付下单，回调流程详解

ref=api手机网站支付：https://opendocs.alipay.com/open/203/105288?ref=apiApp支付：https://opendocs.alipay.
zhoupenghui168·2023-10-27 09:03

文件包含漏洞(3),日志利用, 图片木马利用

再利用文件包含漏洞执行日志中的代码段.apachelog:/opt/lampp/logs/access_lognginxlog:/usr/local/nginx/logs/access.log首先可以利用文件包含漏洞测试日志文件的内容是否可以显示
DeltaTime·2023-10-27 08:37

【XSS漏洞-05】XSS-labs靶场通关大挑战

实验目的：熟悉XSS漏洞测试的过程；判断是否过滤与过滤规则；练习XSS语句构造与绕过方法；一边练习一边结合
像风一样9·2023-10-22 19:59

36 WEB漏洞-逻辑越权之验证码与Token及接口

目录验证码安全token安全接口安全问题未授权访问涉及案例验证码识别插件及工具操作演示-实例验证码绕过本地及远程验证-本地及实例Token客户端回显绕过登录爆破演示-本地Callback自定义返回调用安全-漏洞测试
山兔1·2023-10-21 14:52

什么是APP封装？APP封装有什么途径？

既节省时间又能节省开发的成本资金，所以接下来就介绍一下大家都比较关心的怎么给手机网站封装打包成app问题的解答。跨平台程序应用首先对前端开发人员来说。
星光路人·2023-10-20 07:03

做一个手机网站大概需要多少钱？

方便各种操作使用，以致手机的用户群体越来越多，对于企业来说，这是一个巨大的新兴市场，等待着企业去开发，拓展自己的销售渠道，提高企业本身的销售量，有了PC端网络营销的成功，有了做网络营销的经验，知道个性化定制的营销型手机网站对于移动端网络营销的重要性
壹厘米网站建设·2023-10-19 22:59

XSS的漏洞测试案例

1、获取cookie的原理和实验演示《get型xss》第一步：搭建xss的后台打开pikachuxss的后台管理工具（在pikachu漏洞平台底部---->管理工具----->xss后台）根据提示进行安装，修改配置文件，即数据库的账户和密码接下来，根据提示进行安装/初始化，然后进行登录后台登录成功现在xss后台没有任何数据第二步：先将pikachu中cookie.php改为自己本地的ip，重定向到
要努力。。·2023-10-19 11:50

m.baidu.com和www.baidu.com有什么区别？

m开头代表手机网站域名，一般专供手机端访问，www开头是常见的网络域名（万维网）。m开头的是网站平台为了优化手机端的访问体验而开放的二级域名。
鲸落十里北巷·2023-10-18 09:51

SQL手工注入漏洞测试(Access数据库)

Access数据库的SQL手工注入，用联合语句显示可显字段时，必须要“from表名”。1、判断注入点。/new_list.asp?id=1and1=1访问成功；/new_list.asp?id=2and1=2访问失败。2、判断列的情况。orderbyx，x=1、2、3、4时成功，5、6时失败。/new_list.asp?id=2orderby4；3、测试关键表名，因为Access用联合语句显示可显
Maker张·2023-10-18 06:39

【环境搭建】Docker上搭建DVWA漏洞环境

DVWA3总结4参考文献0前言本节内容旨在提供一种比较简单可行的安装方法，但是由于docker上的镜像文件质量难以保障，有些是多年以前的没有更新，如果需要安装官方最新版本的请参考《WAMP环境+DVWA漏洞测试平台搭建过程
Fighting_hawk·2023-10-16 03:05

Zuma笔记：怎样自助搭建手机网站？

随着手机的普遍，移动互联网络的不断发展，手机的使用率已经大大超过了电脑的使用率，许多商家发现了手机网络的发展前景，搭建手机端网站会给企业带来巨大的收益，那么怎样搭建手机端网络呢？其实通过自助建站搭建网站是很方便的，而且是pc移动二合一的，方便管理，不用回代码也能建网站。想建手机站的小伙伴们快来看看需要哪些流程吧！1.首先你需要注册族蚂网会员（免费的）2.登录账号，直接首页选择你需要的模板，或进入”
族蚂网·2023-10-15 08:19

【网络安全--- 面试题】网络安全常问150道面试题（可能有点小错误）

，真实IP，开放端口，使用的中间件指纹信息---##有无cdn加速，dns解析记录，是不是cms系统，ssl证书信息whois信息---##备案信息，邮箱，手机号，姓名子域名，旁站，C段敏感目录扫描等漏洞测试
网络安全_Aini·2023-10-14 22:31

SQL注入漏洞测试(布尔盲注)python

打开题目后，显然使用orderby判断列数select1,2,3,4发现错误没有回显(有回显的参照我之前发的）这时候就开始爆破数据库了(我使用手动+py脚本，sqlmap更方便这里练习就使用py)当判断数据库长度为1时页面错误看源码不断实验发现数据库名长度为10当然也可以用python脚本直接跑出来，观察正确的页面里面有“关于平台停机…”importrequestsfrombs4importBea
weixin_45445398·2023-10-14 16:36

原生开发什么意思_网站打包生成的APP和原生开发APP有什么区别？

Java(Android),Objective-C(iOS)以及VisualC++(WindowsMobile)等等需要使用各自的软件开发包，开发工具以及各自的控件我们做的手机网站打包的APP从原生演变过来的通过
weixin_39593593·2023-10-12 12:47

PHP安卓苹果APP在线封装打包制作源码 H5手机网站转APP 免签封装绿标

简介：PHP安卓苹果APP在线封装打包制作源码H5手机网站转APP免签封装绿标更新记录：1.解决ios无法下载的问题2.优化打包流程修复原先各种问题3.可自行上传安卓证书4.可自行上传启动图5.解决ios
banzhuan678·2023-10-12 11:31

跳转微信添加好友页面

该功能可以实现从手机浏览器打开微信并跳转到指定网页，该网页可以是你的个人二维码，可以是公众号二维码当然也可以直接跳转到公众号关注页面,这个功能减少了用户等待，以前需要复制微信号然后打开微信点开添加按钮输入微信号等一系列操作，现只需要在你的手机网站上打开链接便直接可以打开微信进入微信公众号关注页面或者个人二维码落地页
e1ab2acf8174·2023-10-12 08:28

授权接口文档

|method|描述||:-------:|:-------:||web|电脑支付||wap|手机网站支付||app|APP支付||pos|刷卡支付||scan|扫码支付||transfer|帐户转账|
徐鹏飞_ec84·2023-10-12 02:57

手机触屏触摸特效javascript-TouchSwipe（依赖于jquery库）中文说明

手机触屏触摸特效javascript-TouchSwipe（依赖于jquery库）中文说明最近需要做一个手机小门户网站，因为目前主流的手机都是安卓和苹果的，他们的浏览器内核都是webkit，这就意味着手机网站是可以用
想做大牛的蜗牛·2023-10-11 10:38

第三方支付公司商户金融产品

支付宝支付产品https://docs.open.alipay.com/194当面付App支付手机网站支付电脑网站支付花呗分期收单资金结算到银行刷脸支付微信支付能力产品https://pay.weixin.qq.com
GaryZhang·2023-10-11 09:41

Web渗透漏洞靶场收集

漏洞测试
哈喽沃德er·2023-10-10 18:54

XSS跨站脚本攻击之 pikachu 靶场练习

XSS漏洞测试形成XSS漏洞的主要原因是程序对输入和输出没有做合适的处理，导致“精心构造”的字符输出在前端时被浏览器当作有效代码解析执行从而产生危害。
Goodric·2023-10-10 18:22

数字货币交易所BTBTOP简介及活动介绍

通过对比可以发现，该平台优先开发的是H5（即手机网站）页面，是通过H5
粉丝tina·2023-10-05 17:58

手机网站设置几秒后强制跳转商务通

日常工作当中经常会遇到网站打开几秒钟需要强制跳转到各种页面，对于竞价之类的网站，会强制跳转到商务通，这里把经常会用到的此类代码封装到一个js里边，方便以后调用：//if(/Android|webOS|iPhone|iPad|iPod|BlackBerry|IEMobile|OperaMini/i.test(navigator.userAgent)){setInterval(function(){v
2018奔跑的蜗牛·2023-10-05 11:35

flask SSTI漏洞

文章目录第一章Flaskssti漏洞的代码（长什么样子）1.1代码1.2正常测试1.3利用漏洞测试1.3.1获取字典中的密钥1.3.2获取整个person字典中的内容1.3.3获取服务器端敏感的配置参数
jiet07·2023-10-03 05:31

手机跳转微信添加好友

该功能可以实现从手机浏览器打开微信并跳转到指定网页，该网页可以是你的个人二维码，可以是公众号二维码当然也可以直接跳转到公众号关注页面,这个功能减少了用户等待，以前需要复制微信号然后打开微信点开添加按钮输入微信号等一系列操作，现只需要在你的手机网站上打开链接便直接可以打开微信进入微信公众号关注页面或者个人二维码落地页
a89dd3e3ae04·2023-09-26 06:40

支付宝当面付扫码支付支付后不回调_个人也可以申请支付宝当面付，费率0.38-无需营业执照，个体户0.3...

当面付申请好后，可以用于【超市扫码收款】，【H5手机网站收款-支付回调】【PC网站收款-支持回调】，【APP支付】，如果收款金额大的话，费率低点，确实能为商户节省不少钱的呢，而且还是官
weixin_39644952·2023-09-24 23:30

支付通道简述

chapter=7_4JSAPI时序图支付结果，两种方式异步通知定时查询3、支付宝支付官方文档：小程序文档-支付宝文档中心手机网站支付时序图支付结果，两
xixingzhe2·2023-09-20 03:02

Vulnhub实战-prime1

前言VulnHub是一个面向信息安全爱好者和专业人士的虚拟机（VM）漏洞测试平台。它提供了一系列特制的漏洞测试虚拟机镜像，供用户通过攻击和漏洞利用的练习来提升自己的安全技能。
工程款啥时候才能下来·2023-09-17 06:37

Vulnhub实战-prime1

前言VulnHub是一个面向信息安全爱好者和专业人士的虚拟机（VM）漏洞测试平台。它提供了一系列特制的漏洞测试虚拟机镜像，供用户通过攻击和漏洞利用的练习来提升自己的安全技能。
奇迹行者-·2023-09-17 06:23

Vulnhub实战-prime1

前言VulnHub是一个面向信息安全爱好者和专业人士的虚拟机（VM）漏洞测试平台。它提供了一系列特制的漏洞测试虚拟机镜像，供用户通过攻击和漏洞利用的练习来提升自己的安全技能。
GG bond-·2023-09-17 05:17
上一页 1 2 3 4 5 6 7 8 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他