Web漏洞

反射型XSS,存储型XSS，Dom型XSS，如何获取cookie,XSS钓鱼，XSS获取键盘记录

XSS：反射型XSS,存储型XSS，Dom型XSS，如何获取cookie,XSS钓鱼，XSS获取键盘记录一、跨站脚本漏洞（XSS）XSS漏洞一直被评估为web漏洞中危害较大的漏洞XSS是一种发生在web
放羊的弔弔·2020-06-29 10:19

web漏洞——XSS攻击原理及防御

XSS漏洞介绍跨站脚本（Cross-SiteScript,简称为XSS或跨站脚本或跨站脚本攻击）是一种针对网站应用程序的安全漏洞攻击技术，是代码注入的一种。它允许恶意用户将代码注入网页，其他用户在浏览网页时就会受到影响。XSS漏洞危害：挂马盗取用户cookieDOS（拒绝服务）客户端浏览器钓鱼攻击，高级钓鱼技巧编写针对性的XSS病毒，删除目标文章，恶意篡改数据，嫁祸劫持用户web行为，甚至进一步渗
安全小菜鸟·2020-06-29 10:45

web漏洞——CSRF攻击原理及防御

CSRF漏洞介绍CSRF(Cross-siterequestforgery，跨站请求伪造)，通常缩写为CSRF或XSRF是一种对网站的恶意利用。它利用受害者尚未失效的身份认证信息（cookie，会话等），诱骗其点击恶意链接或者访问包含攻击代码的页面，在受害人不知情的情况下以受害者的身份向（身份认证信息所对应的）服务器发送请求，从而完成非法操作（如转账、改密等）。CSRF属于业务逻辑漏洞，在服务器看
安全小菜鸟·2020-06-29 10:45

XRAY与Burp、AppScan、AWVS联动

是从长亭洞鉴核心引擎中提取出的社区版漏洞扫描神器，支持主动、被动多种扫描方式，自备盲打平台、可以灵活定义POC，功能丰富，调用简单，支持Windows/macOS/Linux多种操作系统，可以满足广大安全从业者的自动化Web
小龍貓·2020-06-29 09:20

awvs 漏洞扫描工具安装到 kali linux

AWVS能够针对SQL注入、XSS、XXE、SSRF、主机头注入以及4500多个其他web漏洞执行精确的测试
叄贰壹·2020-06-29 07:30

2019-2-17 dvwa学习-环境搭建和sql字符型注入（级别low）

DVWA全称是DamnVulnerableWebApplication，它是用PHP+Mysql编写的一套用于常规WEB漏洞教学和检测的WEB脆弱性测试程序。包含了S
没人不认识我·2020-06-29 05:33

2019-3-14 dvwa学习(13)--File Inclusion文件包含漏洞(含：解决https链接无法打开)

FileInclusion，文件包含漏洞是Web漏洞的一种类型，通常会影响依赖脚本运行的Web应用程序。
没人不认识我·2020-06-29 05:33

16个练习黑客技术的在线网站

它有助于安全爱好者及研究人员发现和防止web漏洞。地址：http://www.itsecgames.com/2、DamnVulnerableiOSApp(DVIA)DVIA是一个iOS安全的应用。
巴糖·2020-06-29 03:45

云盾WAF实现虚拟补丁——记一起Web漏洞应急响应

来自真实案例的虚拟总结。见招拆招，而且还得以最快的速度完成，云盾WAF扛得起！忧伤的周六早晨“云盾.先知”的渗透测试服务到底靠不靠谱？今年8月，在公司领导的授权下，我们充值体验了一把。答案是：先知白帽子的渗透测试水平杠杠的。周六大清早的，就给我们送来一份大礼：“远程代码执行漏洞”！先知平台白帽子黑客通过平台向我们提交了一个非常严重的漏洞：公司某外部合作平台在用的低版本PHPWindBBS存在严重安
weixin_34187862·2020-06-28 13:13

10个好用的Web日志安全分析工具推荐小结

1、360星图一款非常好用的网站访问日志分析工具，可以有效识别Web漏洞攻击、CC攻击、恶
·2020-06-28 12:00

xss之cookie窃取

反射xss和服务器没有交互只能用一次储存xss和服务器有交互可以反复使用危害较大三、本次教程用到的工具1.phpstudy（PHP调试环境的程序集成包）2.dvwa（一套用于常规WEB漏洞教学和检测的WEB
weixin_30911809·2020-06-28 02:52

官方Tomcat 8.0.24 Web漏洞整改记录

测试环境web服务器：apache-tomcat-8.0.24-windows-x64测试工具：AcunetixWebVulnerabilityScanner9.5官方Tomcat测试结果从官网下载原版apache-tomcat-8.0.24-windows-x64.zip，解压之后，直接开始测试。测试结果如下图所示：漏洞看起来真的很多啊，不要被吓着哦。漏洞整改1、删除webapps目录中的doc
weixin_30861459·2020-06-28 01:35

2019年密码与安全新技术讲座-课程总结报告

一、教师讲座内容总结讲座一、Web安全与内容安全在本次讲座中，张健毅老师首先讲述了信息技术的发展阶段，接着讲了信息化发展凸显的信息安全问题，之后重点讲解了Web应用安全，包括常见的Web漏洞，如SQL注入
weixin_30843605·2020-06-28 01:07

关于python安全性的问题

常见web漏洞在python中的示例。xsspython下的xss其原理跟php是一样的，django近年的例子如下：CVE-2017-12794,此例中通过抛出异常造成xss。
weixin_30840253·2020-06-28 01:32

kali 2.0下搭建DVWA环境

DVWA(DamVulnerableWebApplication)DVWA是用PHP+Mysql编写的一套用于常规WEB漏洞教学和检测的WEB脆弱性测试程序。
weixin_30825581·2020-06-28 01:49

靶机大全

达到学习目的名称:WebGoat项目地址:http://www.owasp.org/index.php/OWASP_WebGoat_Project简介:OWASP项目,WebGoat是一个用于讲解典型web
weixin_30471561·2020-06-27 20:30

10大Web漏洞扫描工具

Webscantool推荐10大Web漏洞扫描程序Nikto这是一个开源的Web服务器扫描程序，它可以对Web服务器的多种项目(包括3500个潜在的危险文件/CGI，以及超过900个服务器版本，还有250
weixin_30407099·2020-06-27 19:09

kali linux 2.0下搭建DVWA渗透测试演练平台

DVWA(DamVulnerableWebApplication)DVWA是用PHP+Mysql编写的一套用于常规WEB漏洞教学和检测的WEB脆弱性测试程序。
Brucetg·2020-06-27 14:09

最好用的开源Web漏洞扫描工具梳理

来自FreeBuf.COM*参考来源：geekflare，FB小编柚子编译链接：www.freebuf.com/articles/web/155209.html赛门铁克2017年互联网安全威胁报告中提出在他们今年扫描的网站中，有76%都含有恶意软件。如果你在用WordPress，SUCURI的另一份报告也显示，超过70％的被扫描网站也都存在一个或多个漏洞。如果你刚好是某个网络应用程序的所有者，怎样
代码技巧·2020-06-26 17:16

斐讯K2刷机

第一步：先通过谷歌浏览器利用web漏洞开telnet$("#timerebootmin").val("05|/usr/sbin/telnetd-l/bin/login.sh")$("#timeRebootSave
其实吾是神·2020-06-26 14:11

PHP代码审计五（代码执行漏洞）

PHP代码审计阶段，基本要理解常见Web漏洞，如Sql注入、XSS、CSRF、文件上传等，近十种安全漏洞的产生原因和初步的防御方法。
Mr. Anonymous·2020-06-26 03:34

基于Pikachu测试平台的SQL注入（一）

SQLInject漏洞攻击流程第一步：注入点探测自动方式：使用web漏洞扫描工具，自动进行注入点发现手动方式：手工构造sqlinject测试语句进行注入点发现第二步：信息获取通过注入点取得期望得到的数据
子春一十四·2020-06-26 02:23

DVWA SQL注入（不同级别）

SQL注入漏洞的危害是巨大的，常常会导致整个数据库被“脱裤”，尽管如此，SQL注入仍是现在最常见的Web漏洞之一。手工注入思路自动化的注入神器sqlmap固然好用
断桥残雪路·2020-06-26 01:30

DVWA-SQL Injection（sql注入）

SQL注入漏洞的危害是巨大的，常常会导致整个数据库被“脱裤”，尽管如此，SQL注入仍是现在最常见的Web漏洞之一。
MzHeader·2020-06-26 00:51

[网络安全]网鼎杯第五次培训——web网络安全

数据库Web系统与数据库的关系HTTP协议HTTP特点：HTTP协议之请求方法常用请求头WEB服务器WEB容器常见的web服务器不同web服务器在解析代码时的差异（apache&nginx)web网站web
迷路的翛翛·2020-06-25 22:51

使用Python打造基本WEB漏洞扫描器(二) 爬虫插件系统的开发—E-Mail收集插件实列

一、实验介绍1.1实验内容基于上节的爬虫，在爬虫的基础上增加一个插件系统，通过爬虫爬取网页链接后调用这个插件系统中的插件进行各种操作，本节也会写个简单的email收集插件作为列子，后面也会讲到如何写各种基于爬虫的插件。1.2实验知识点python中__import__函数python如何写一个插件系统简单正则的运用(email查找)扫描器插件系统的工作流程1.3实验环境python2.7win10
WangGangdan·2020-06-25 20:23

使用Python打造基本WEB漏洞扫描器(一) 网站爬虫+SQL注入检测

一、实验介绍扫描器需要实现功能的思维导图：1.1实验内容编写一个简单的多线程爬虫，用于对网站地址进行爬取，编写一个简单的sql注入工具，用于对网站地址进行sql注入的检测。1.2实验知识点多线程的使用网站爬虫的基本知识SQL注入的基本原理SQL检测工具编写，多参数URL的sql注入检测正则表达式的基本知识1.3实验环境Python2.7Win10PyCharm二、实验原理简单的扫描器雏形编写，爬虫
WangGangdan·2020-06-25 20:23

使用Python打造基本WEB漏洞扫描器(三) 基于爬虫开发XSS检测插件

一、实验说明1.1实验内容本节会基于上节开发的插件框架，讲解xss漏洞形成的原理，据此编写一个简单的XSS检测插件，先上效果图。1.2实验知识点XSS基础知识XSS检测原理1.3实验环境Python2.7win10PyCharm二、开发准备xss攻击原理什么是XSS？跨站脚本攻击(CrossSiteScripting)，为不和层叠样式表(CascadingStyleSheets,CSS)的缩写混淆
WangGangdan·2020-06-25 20:23

DVWA-SQL Injection(SQL注入)

SQL注入漏洞的危害是巨大的，常常会导致整个数据库被“脱裤”，尽管如此，SQL注入仍是现在最常见的Web漏洞之一。
简简的啊·2020-06-25 20:17

win 7 下搭建DVWA环境

win7下搭建DVWA环境DVWA是一款基于PHP&MySQL编写的web应用程序,因为其中包含了一些常规的web漏洞，对于喜欢渗透测试的同学来说，是一个不错的练习平台。
LTHS·2020-06-25 18:01

Web漏洞手工检测分析——Burp Suite基础Proxy功能

实训环境：（1）在VMware中创建WindowsServer2008与Kalilinux虚拟机，并配置这两台虚拟机以构成局域网，设置WindowsServer2008虚拟机中的网络和Kalilinux在同一网段，并可访问网络。（2）在WindowsServer2008虚拟机中配置IIS，并创建好测试网站dvwa一、环境设置：1、网络配置①虚拟网络编辑器设置②KaliLinux网络配置③Windo
初心cc·2020-06-25 17:38

Acunetix WVS漏洞扫描工具使用入门

学习目标了解Web漏洞扫描的原理掌握AcunetixWVS漏洞扫描器的基本使用方法任务导入针对Web应用程序的攻击，通常是通过80/443端口直接穿过防火墙、操作系统和网络级的安全设备。
初心cc·2020-06-25 17:08

Web漏洞扫描（二：Windows server2008 R2操作系统（部署dvwa））

在Windowsserver2008R2系统中部署dvwa;1、在Windowsserver2008虚拟机中配置IIS；1.1、打开服务器管理器，角色，添加角色，然后点击下一步；1.2、选择安装“Web服务器（IIS）”，点击下一步；1.3、选择角色服务；1.4、点击安装；1.5完成安装进行测试；2、搭建dvwa测试网站；2.1、下载DWVA的压缩包，放在phpStudy安装目录下的WWW中，并解
Eyeshort·2020-06-25 13:30

Web漏洞扫描（一：利用WVS进行漏洞扫描）

任务一、利用WVS进行漏洞扫描1.1、AcunetixWVS的下载与安装；1.1.1、WVS的安装（按照图中的指示执行）；1.1.2、勾选“Createadesktopshortcut”创建桌面图标，然后点击“Next”，选择“Install”，开始安装；1.1.3、选择“是”，确认安装证书，选择“Finish”完成安装；1.1.4、破解AcunetixWVS软件，打开破解工具选择“PRTCH”，
Eyeshort·2020-06-25 13:29

DVWA初学

DVWA初学笔记DVWA的介绍DVWA是用PHP和MySQL编写的用于常规web漏洞教学和检测web脆弱性测试程序，它包含SQL注入、XSS、CSRF等常见的一些安全漏洞。
A1andNS·2020-06-25 02:27

使用DVWA进行渗透测试演练（1）--DVWA的安装

DVWA(DamVulnerableWebApplication)DVWA是用PHP+Mysql编写的一套用于常规WEB漏洞教学和检测的WEB脆弱性测试程序。
icesker·2020-06-24 23:21

Web漏洞练习靶场推荐——LKWA Docker版本

最近在发现了一个不错的Web漏洞练习靶场——LKWA它包含了八种Web漏洞：BlindRCEXSSIPHPObjectInjectionPHPObjectInjectionviaCookiesPHPObjectInjection
微风飘呀飘·2020-06-24 14:15

Spring Boot Actuator 是 Spring Boot 的一个子项目。开发者只需少量工作，就可为应用添加若干种生产级服务。在这篇指南中，你将构建一个应用并学会如何添加这些服务。 你将构

概述本文重点介绍JAVA安全编码与代码审计基础知识，会以漏洞及安全编码示例的方式介绍JAVA代码中常见Web漏洞的形成及相应的修复方案，同时对一些常见的漏洞函数进行例举。
java学习QQ1638812475·2020-06-24 08:28

国外整理的一套在线渗透测试资源合集

http://bobao.360.cn/news/detail/1132.htmlhttp://www.txahz.com/article-14108-1.html国内外盛传的几款Web漏洞扫描器企业Web
howsoever·2020-06-23 17:03

CTF入门之web和逆向

）、PPC（编程类）、CRYPTO（密码学）、REVERSE（逆向）、STEGA（隐写）、PWN（溢出）WEB（web类）：WEB应用在今天越来越广泛，也是CTF夺旗竞赛中的主要题型，题目涉及到常见的Web
小傅老师·2020-06-23 12:54

解决DVWA配置报错

之前在ubantu下部署DVWA学习Web漏洞的时候碰到了访问DVWA页面404错误、mysql1045(28000)错误两个问题，今天有时间写一下解决办法1.PHP的配置问题（apache2.conf
Fu-hacker-ture·2020-06-23 11:18

网络安全常用的工具

Nmap***Web安全基础入门***[入侵防范]社工情报侦查神器Maltego社会工程学工具SET入侵痕迹追踪溯源[Web安全漏洞分析与防御]弱口令***SQL注入***非法上传***跨站脚本XSS***Web
虾想家·2020-06-23 10:17

首款基于机器学习的web应用防火墙hihttps开源

[开源版提供完整的源码和防护]1.恶意Web漏洞扫描2.数据库SQL注入3.跨站脚本攻击（XSS)4、CC&DDOS防护5、密码暴力破解6.危险文件上传检测7.非法URL/文件访问8.兼容OWASP的ModSecurity
corpcorp·2020-06-23 00:48

网络防火墙的搭建

一般来讲，现在常见的web漏洞注意有以下几种：1、注入漏洞：SQL注入、OS命令注入、LDAP注入和SOAP注入等。2、跨脚本攻击XSS:XSS本质上也是注入攻击的一种，即HTML注入攻击。
chujiuai1874·2020-06-22 23:40

小白web之自己搭建一个web漏洞练习平台，适合各水平用户使用

前言：学习了一些理论和技能怎么能少了实践呢？自己搭建一个漏洞联系平台吧============================================================使用的Pikachu漏洞靶场系统，官网我找不到了。。。Pikachu是一个带有漏洞的Web应用系统，在这里包含了常见的web安全漏洞。如果你是一个Web渗透测试学习人员且正发愁没有合适的靶场进行练习，那么Pik
Troy??·2020-06-22 07:37

19个练习黑客技术的在线网站

它有助于安全爱好者及研究人员发现和防止web漏洞。地址：itsecgames2、DamnVulnerableiOSApp(DVIA)DVIA是
AI女神·2020-06-22 03:03

常见WEB漏洞描述及修复建议（可收藏写报告用）-句芒安全实验室

注：以下内容部分摘自网络，部分工作总结。一、明文传输漏洞描述：用户登录过程中使用明文传输用户登录信息，若用户遭受中间人攻击时，攻击者可直接获取用户密码。修复建议：1.用户登录信息时使用加密传输，如密码在传输前使用安全的算法加密后传输，可采用的算法包括：不可逆hash算法加盐（4位及以上随机数，由服务器端产生）；安全对称加密算法，如AES(128、192、256位)，且必须保证客户端密钥安全，不可被
红酒味蛋糕_·2020-06-21 23:28

Web漏洞知识：短文件漏洞利用

当你的才华还撑不起你的野心时那你就应该静下心来学习目录短文件漏洞利用一、什么是IIS？二、IIS短文件漏洞1.IIS短文件漏洞的由来2.IIS短文件漏洞影响范围及危害3.IIS短文件漏洞复现和利用4.IIS短文件漏洞局限性5.IIS短文件漏洞解决方案额外拓展知识二、IIS短文件名泄漏漏洞防护查看是否开启短文件名功能关闭功能验证方法让当前已有文件生效今天在网上看文章，看到了一篇之前没了解过得漏洞，I
Agan '·2020-06-21 21:18

IPS(入侵防护系统)与WAF(Web应用防护系统)的区别

在Web上“安家”的关键业务系统中蕴藏的数据价值引起攻击者的青睐，网上流传的Web漏洞挖掘和攻击工具让攻击的门槛
天府云创·2020-06-21 20:25

Docker搭建BWAPP靶场

包含了超过100种漏洞，涵盖了所有主要的已知Web漏洞，包括OWASPTop10安全风险，最重要的是已经包含了OpenSSL和ShellShock漏洞。
K'illCode·2020-06-21 19:53
上一页 9 10 11 12 13 14 15 16 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他