包含"foreversong"的全部内容
Webug通关攻略(二)-安全小百科

Webug通关攻略(二)

如果不出错的话,每篇通关攻略应该是5条题目~ 下面继续开始表演~ 6.这关需要RMB购买哦 首先是个登录框。。。难道是注入? 到这里我已经觉得不太可能。。应该是一条逻辑漏洞支付的题目。。因此...
admin的头像-安全小百科admin3年前
0220
浅谈同源和CSP-安全小百科

浅谈同源和CSP

对于同源策略和CSP一直是只知皮毛,没有进行一次深入的分析,偶然看到安全维基上的web安全职位面试题,面试前几题基本就是同源和CSP的一些问题,针对这些问题,笔者基本是讲不清的。。所以还是...
admin的头像-安全小百科admin3年前
0100
再次代码审计之Semcms(bypass sqli)-安全小百科

再次代码审计之Semcms(bypass sqli)

前言:由于漏洞重复了,因此提前公布漏洞详情,挖的几个漏洞都是高危漏洞,后台没有看,同时存在一个后台登录的cookie绕过,这里可看前面文章:代码审计之Semcms v2.3。 一、cms简介 SemCms是一...
admin的头像-安全小百科admin3年前
0310
【转】Burpsuite你可能不知道的技巧-安全小百科

【转】Burpsuite你可能不知道的技巧

* 本文作者:shadow4u,本文属FreeBuf原创奖励计划,未经许可禁止转载 一年一度的Burpsuite过期的时间又到了,Burpsuite作为Web安全者必不可少的一件神器,其实有很多实用的技巧,本篇文章的目...
admin的头像-安全小百科admin3年前
0120
【转】我与代码审计[一]-安全小百科

【转】我与代码审计[一]

0x01. 背景 好久没写文章了,来写一篇水文。2016年对自己最大的愿望就是养成看书的习惯,改掉以前只买书不看书的“坏习惯”。2016年看的第一本书是Seay法师的代码审计的书。还记得当程序员时的...
admin的头像-安全小百科admin3年前
0130
【转】某租车系统JAVA代码审计-安全小百科

【转】某租车系统JAVA代码审计

*本文原创作者:ADog,属于FreeBuf原创奖励计划,未经许可禁止转载 前言 由于开源的JAVA WEB项目不是很多,这里找到一个没有用struct2或是spring框架的cms,希望借此cms来帮助新手敲开JAVA代码...
admin的头像-安全小百科admin3年前
0270
DOM XSS之殇-安全小百科

DOM XSS之殇

主要看ppt,参考的论文是NDSS会议上的一篇论文(https://www.ndss-symposium.org/wp-content/uploads/sites/25/2018/02/ndss2018_07A-4_Melicher_paper.pdf),如果有疑问可以留言评论~ DOM XSS...
admin的头像-安全小百科admin3年前
0250
yzmcms Eval注入漏洞-安全小百科

yzmcms Eval注入漏洞

漏洞已经公布在cnvd平台上了,yzmcms虽然是个人开发,但是之前看感觉这套源码安全性上做的比较好,这个漏洞也颇具意思,这边发出来给读者学习下思路~(源码已经作了更新,漏洞代码已经被删了!...
admin的头像-安全小百科admin3年前
0230
【转】我是如何一步一步搞定小区的安防系统-安全小百科

【转】我是如何一步一步搞定小区的安防系统

author:KBdancer 前言 博主从小就是一个喜欢把事情简单化的男人,但是现实总是在不经意间给你太多的惊喜,比如不停的搬家。 博主从大学毕业到现在前前后后凑足了10次搬家运动,终于在第10次搬家...
admin的头像-安全小百科admin3年前
0130
代码审计之云EC电商系统 v1.2-安全小百科

代码审计之云EC电商系统 v1.2

0x00 cms简介 云EC电商系统是由一套基于PHP+MYSQL开源的、免费的电商系统软件。支付整合了支付宝三端支付(PC、手机、APP),微信三端支付(PC扫码、微信公众号、APP),银联支付。 模块化设计...
admin的头像-安全小百科admin3年前
080