留言板有个来源的字段，用来获取网页的地址。测试时发现在谷歌Chrome浏览器中，可以正确获取到网址来源，然后用火狐Firefox浏览器，却无法正确获取到网址来源。因为后台使用的是PHP，留言成功之后通过JS弹出alert提示框，然后再通过location.href跳转回留言页面。
在一次漏洞挖掘过程中，我发现 callback=jsonp_xxx 或者 callback=jQuery_xxx 这类格式的URL存在 XSS 漏洞，当时没有自己研究具体是怎么回事
//简单实现json到php数组转换功能 private function simple_json_parser($json){ $json = str_replace("{","",str_replace("}","", $json)); $jsonValue = explode(",", $json); $arr = array(); foreach($jsonValue as $v){ $jValu
前台登录是个很方便的功能，无论是作为个人博客还是多人博客，前台登录都会节省用户时间。
csrf漏洞称为"跨站请求伪造",跟XSS一样，属于web攻击的一种，CSRF利用服务器对用户网页浏览器的信任，而XSS利用的是用户对网页,服务器的信任，要区分开
防盗链能限制不认识的referer的访问，能够禁止别人的服务器引用或转发我服务器上的内容，这样可以防止别人盗用我服务器上的资源，服务器的资源被盗用会导致网络带宽的使用量上升。
hdwiki某处对referer未做过滤，造成sql注入 但因为没有输出点，只能做盲注。 基于时间的盲注脚本已写好，测试可注入出“光明网百科”等百科网站的管理员密码md5值：
CSRF（Cross-site request forgery）跨站请求伪造。攻击者盗用了你的身份，以你的名义向第三方网站发送恶意请求，对服务器来说这个请求是完全合法的，但是却完成了攻击者所期望的一个操作，比如以你的名义发送邮件，发私信，添加管理用户，甚至于交易转账等。
作者：matrix 被围观: 12,761 次 发布时间：2013-10-19 分类：兼容并蓄 零零星星 | 34 条评论 »
现在基于WEB页面的网络游戏越来越流行，由于是基于HTTP的，因此应该可以用LoadRunner来开发外挂。今天略为试了一下，证实是可行的。
前言 接上篇XSS，没啥好讲的，直接看答案吧 A3 - Cross-Site Scripting (XSS) -3.11-XSS - Reflected(phpMyAdmin) 这个看文档说是php
1. 概述 上段时间一直忙于处理大会安全保障与应急，借助公司云悉情报平台，发现并处置几十起网站被劫持的情况。对黑客SEO技术颇有感觉。正好这段时间有时间，把以前遇到比较有趣的案例和大家分享一下。里面很多技术其实早已被玩透，只是网上搜了一下并无太多这方面的介绍。所以在这里共享一下相关的案例，案例主要分享一下思路。 1.1 原理 网站劫持是一个相对古老的技术，主要是黑帽用来做SEO用。实现网站劫持如果以下步骤: 入侵相关网站 然后在网站中插入JS或修改其配置文件，增加相应的劫持代码。另外一般会加入判断条件，判
在我们进行渗透测试的最后阶段，入侵到内网里，无论是想要浏览网站结构，还是抓取数据库，或者是挂个木马等等，到最后最常用的就是执行一句话木马，从客户端轻松连接服务器。
目录遍历（路径遍历）是由于web服务器或者web应用程序对用户输入的文件名称的安全性验证不足而导致的一种安全漏洞，使得攻击者通过利用一些特殊字符就可以绕过服务器的安全限制，访问任意的文件（可以使web根目录以外的文件），甚至执行系统命令。
由于PHP一句话木马可以说有很多，简单的、中等的、复杂的.......，今天主要是分享一些比较强悍的一些PHP一句话木马大全；
（2）在请求地址中添加 token 并验证(Anti-CSRF token)
查看源代码，发现了和level 10一样的隐藏表单。给每个隐藏变量传参，查看源代码，发现只有t_sort可以接受参数。
访问控制 Directory : 每个站点或论坛都会有后台管理目录，当普通用户尝试登陆时需要Fobidden一下，或者后台只允许在公司才可以登录管理或者指定的IP可以。不允许随随便就就如咱们的后台！ <VirtualHost *:80> DocumentRoot "/data/wwwroot/test3.com" ServerName www.test3.com <Directory /data/wwwroot/test3.com/admin/> Order den
日常运维工作中，设置防盗链的需求会经常碰到，这也是优化网站的一个必要措施。今天在此介绍Nginx中设置下载防盗链和图片防盗链的操作~ 一、Nginx中下载防盗链的操作记录 对于一些站点上的下载操作，有很多的下载来源不是本站，是迅雷、flashget, 源源不断的带宽,防盗链绝对是当务之急！使用来源判断根本不靠谱，只能防止一些小白站点的盗链，迅雷之类的下载工具完全无效； 如果是nginx配置的站点，可以使用secure link来完美解决这个问题，远离迅雷. 以下Nginx的盗链配置，仅用于下载服务器的下载防
配置防盗链： 防盗链能限制不认识的referer的访问，能够禁止别人的服务器引用或转发我服务器上的内容，这样可以防止别人盗用我服务器上的资源，服务器的资源被盗用会导致网络带宽的使用量上升。 1.配置虚
我们一般选择的云服务器都是有带宽或者流量限制的，甚至我们在将网站的图片静态文件丢入对象存储，对象存储空间也是按照流量计费。如果我们的网站被盗链图片，可能会导致流量流失比较大，当然是有消耗我们的成本的，于是我们会使用到防盗链的方法。
Apache访问日志 : 访问日志：顾名思义就是当有人访问咱们的站点，就会被记录些信息！其实这个还是蛮重要，尤其是站点受到攻击，直接命令的日志可以让我们迅速找到攻击者IP的规律！ 根据咱们之前的配置，访问日志如下： <VirtualHost *:80> DocumentRoot "/data/wwwroot/test3.com" ServerName www.test3.com ServerAlias www.haha.com #<Directory /data/wwwroot
大家好，又见面了，我是你们的朋友全栈君。 1．给子域名加www标记 RewriteCond %{HTTP_HOST} ^([a-z.]+)?example.com$ [NC] Rewri
请注意，本文编写于 656 天前，最后修改于 655 天前，其中某些信息可能已经过时。
ecshop是一款B2C独立网店系统，适合企业及个人快速构建个性化网上商店。系统是基于PHP语言及MYSQL数据库构架开发的跨平台开源程序。最新版本为3.6.0。而最近ecshop爆出存在SQL注入漏洞,且能影响至所有系列。本文就对该SQL注入漏洞的成因做简单的分析
ecshop是一款B2C独立网店系统，适合企业及个人快速构建个性化网上商店。系统是基于PHP语言及MYSQL数据库构架开发的跨平台开源程序。最新版本为3.6.0。而最近ecshop爆出存在SQL注入漏洞,且能影响至所有系列。本文就对该SQL注入漏洞的成因做简单的分析。 漏洞原理 本次漏洞主要是由于user.php文件login响应存在漏洞,其内部的display的参数可被攻击者控制,从而导致SQL注入漏洞,利用该漏洞可实现远程任意命令执行。 漏洞利用 漏洞分析 login响应,将
一、什么是防盗链 网站资源都有域的概念，浏览器加载一个站点时，首先加载这个站点的首页，一般是index.html或者index.php等。页面加载，如果仅仅 是加载一个index.html页面，那么该页面里面只有文本，最终浏览器只能呈现一个文本页面。丰富的多媒体信息无法在站点上面展现。 那么我们看到的各类元素丰富的网页是如何在浏览器端生成并呈现的？其实，index.html在被解析时，浏览器会识别页面源码中的 img，script等标签，标签内部一般会有src属性，src属性一般是一个绝对的URL地址或者相
完成了代理这个大模块的学习，我们继续其它 Nginx 中 HTTP 相关的模块学习。今天的内容都比较简单，不过最后的来源处理非常有用，可以帮我们解决外链问题。另外两个其实大家了解一下就好。
任意文件删除漏洞 0×00 相关环境 源码信息：YUNUCMSv1.0.6 问题文件： \YUNUCMSv1.0.6\statics\ueditor\php\vendor\Local.class.php 漏洞类型：任意文件删除漏洞 站点地址：http://www.yunucms.com/ 0×01 漏洞分析 在文件\YUNUCMSv1.0.6\statics\ueditor\php\vendor\Local.class.php的第3
任意文件删除漏洞 0x00 相关环境 源码信息：YUNUCMSv1.0.6 问题文件： \YUNUCMSv1.0.6\statics\ueditor\php\vendor\Local.class.p
作者：matrix 被围观: 15,523 次 发布时间：2015-10-29 分类：PHP | 114 条评论 »
CSRF只有简单了解，进行二次学习后总结如下，希望对正在学习CSRF的师傅有所帮助(本人只是小白，可能文章会出现问题，还请各位大师傅多多指点)
小程序默认提供了一个固定格式的referer格式，具体可以参考官方文档：网络请求。如下：
引言：这里是我做的攻防世界-WEB-基础题的一些writeup，同样也是在大一学期末编写的，一些内容难免写的生硬，但是对面萌新来说是很好的上手wp，在过程中遇到任何问题大家都是可以一起探，部分解题思路借鉴了其他博主，如果哪些地方有问题或更好的思路，请评论区给出指正和意见。
这个是根据攻防世界靶场进行的一个实战解析题目，研究web ctf的小伙伴可以学习一下，难度为7.
特别说明：以下数据是基于测试环境, 有一些数据是直接把老项目的日志文件覆盖到指定位置，所以界面的查询日期跨度比较大. nginx access 的日志
目前ecshop漏洞大面积爆发，包括最新版的ecshop 3.0,ecshop 4.0，ecshop2.7.3全系列版本都存在着高危网站漏洞，导致网站被黑，被篡改，被挂马，许多商城系统深受其漏洞的攻击，给商城的运营者以及网站运营者带来很大的经济损失，甚至有些ecshop还被跳转到了一些恶意网站上去。那么ecshop漏洞如何修复呢？
清源分享一个php获取从百度搜索进入网站的关键词的代码，有需要的朋友可以参考一下： https://blog.csdn.net/u012275531/article/details/17609065
CSRF（Cross-Site Request Forgery）的全称是“跨站请求伪造”，也被称为“One Click Attack”或者“Session Riding”，通常缩写为CSRF或者XSRF。
近期在审计HDWiki 6.0最新版cms的时候发现由referer导致的sql注入问题。SQL注入我们知道是由于代码与数据没有严格区别限制分离而导致的问题，OWASP TOP 10常年把SQL注入放在TOP 1的位置，可知SQL注入的危害以及影响力是很大的。
简言之，HTTP Referer是header的一部分，当浏览器向web服务器发送请求的时候，一般会带上Referer，告诉服务器我是从哪个页面链接过来的，服务器籍此可以获得一些信息用于处理。比如从我主页上链接到一个朋友那里，他的服务器就能够从HTTP Referer中统计出每天有多少用户点击我主页上的链接访问他的网站。
根据poc可以看出利用的字段是logging .php下的referer字段，打开看看
对于限制了ip和来源的网站，使用正常的访问方式是无法访问的。本文将介绍一种方法，使用php的curl类实现模拟ip和来源，访问那些限制了ip和来源的网站。
PHP刷投票，让你高居榜首！ 案例为一个半月以前。没有及时放出原因有二，一是因为博客域名备案没有下来，没有心情写东西。二是最主要的，及时放出对案例网站有严重的损害，不是我等IT人应有的。 Ps：刷票有
跨站请求伪造（英语：Cross-site request forgery），也被称为 one-click attack 或者 session riding，通常缩写为 CSRF 或者 XSRF， 是一种挟制用户在当前已登录的Web应用程序上执行非本意的操作的攻击方法。跟跨网站脚本（XSS）相比，XSS 利用的是用户对指定网站的信任，CSRF 利用的是网站对用户网页浏览器的信任。
咱们这次就来聊聊$GLOBALS&$_SERVER&$_REQUEST这三个超级全局变量。首先是$GLOBALS，它是PHP的一个超级全局变量组，在一个PHP脚本的全部作用域中都可以访问，它还是PHP的一个超级全局变量组，在一个PHP脚本的全部作用域中都可以访问。具体用法如下：
CSRF，全称Cross-site request forgery，翻译过来就是跨站请求伪造，是指利用受害者尚未失效的身份认证信息（cookie、会话等），诱骗其点击恶意链接或者访问包含攻击代码的页面，在受害人不知情的情况下以受害者的身份向（身份认证信息所对应的）服务器发送请求，从而完成非法操作（如转账、改密等）。
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
对象存储
腾讯会议
实时音视频
