一、用HTTP头信息 也就是用PHP的HEADER函数。PHP里的HEADER函数的作用就是向浏览器发出由HTTP协议规定的本来应该通过WEB服务器的控制指令，例如： 声明返回信息的类型(“Context-type: xxx/xxx”)，页面的属性(“No cache”, “Expire”)等等。 用HTTP头信息重定向到另外一个页面的方法如下：
在一次漏洞挖掘过程中，我发现 callback=jsonp_xxx 或者 callback=jQuery_xxx 这类格式的URL存在 XSS 漏洞，当时没有自己研究具体是怎么回事
最近试了一下用QQ登陆联系原有的账户体系，由于用了LeanCloud提供的后台服务，我只用关心QQ互联的部分。
本文介绍了页面跳转的三种方式：HTML/JS/PHP，并给出了具体的例子。对于HTML方式，直接在HEAD中添加<meta>标签即可；对于JS控制跳转方式，使用了setTimeout函数；对于PHP脚本控制跳转方式，使用了header函数。需要注意的是，JS控制跳转方式中，如果跳转页面需要刷新当前页面，可以使用window.location.href进行跳转，而PHP脚本控制跳转方式中，如果跳转页面也需要刷新当前页面，可以使用header函数进行跳转。
今天看到两个头注入，一个ASP.NET的 http://seclists.org/bugtraq/2016/Dec/43 ，一个Bottle的。
在php中要实现跳转有很多方法，最常规的跳转方法就是使用header函数来操作了，当然也可以在php中输入js跳转形式，下面我来给大家介绍一下。
哈喽，喜欢这篇文章的话烦请点个赞哦！万分感谢~(^▽^)PS：有问题可以联系我们哦~v ceshiren001
我们在做WEB开发的时候，会有许多的权限控制，上下文控制。比如不同权限的用户，将其跳转到不同的路由。或者在一些动作完成后，跳转到成功提示，失败提示页面等等。
这道题算是比较基础的题目算是综合性比较强的简单题目，题目的大意是说flag分为3段，涉及到编码跳转以及信息收集能力，所以是一道比较有意思的题目。
一、HSTS 协议 这里我们要借助一个新的安全协议：HSTS HSTS（HTTP Strict Transport Security）国际互联网工程组织 IETE 正在推行一种新的 Web 安全协议，作用是强制客户端（如浏览器）使用 HTTPS 与服务器创建连接。 主要目的是为了解决 HTTPS 网站首次请求时使用的是未加密的 HTTP 协议，也就说用户一般访问我们的网站都是直接在浏览器输入域名，比如 zhangge.net，然后我们的服务器检测到是 HTTP 请求，就 301 跳转到
HSTS（HTTP Strict Transport Security）国际互联网工程组织 IETE 正在推行一种新的 Web 安全协议，作用是强制客户端（如浏览器）使用 HTTPS 与服务器创建连接。
导读：目前，很多站都开始实现 HTTPS 了，而且其中的大部分强迫症站长还会开启强制 HTTPS 机制，对于网站的 HTTP 请求全部 301 跳转到 HTTPS，从而实现全站 HTTPS。这明显是一
本文介绍一下ssrf的一个特性，是前端时间作UNCTF的赛题get到的新知识，以此来记录一下，不正确的地方还请各位师傅多多指正。
作者：matrix 被围观: 3,360 次 发布时间：2014-09-27 分类：零零星星 | 2 条评论 »
前言： Omer Gil在BlackHat USA 2017 和BSides Tel-Aviv 2017 上，对Web 缓存欺骗技术这种攻击技术进行了演示，在他发布的“Web 缓存欺骗技术白皮书”中也做了详细的介绍。在特定情况下，web缓存欺骗攻击可以导致攻击者获得受害者的敏感信息。 Web缓存是指Web资源以副本的形式介于Web服务器和客户端之间，当下一个相同请求来到的时候，会根据缓存机制决定是直接使用副本响应访问请求，还是向源服务器再次发送请求。在实际应用中，web缓存十分常见，主要是Web缓存有着如下
HTTP 消息包括客户机向服务器的请求消息和服务器向客户机的响应消息。这两种类型的消息由一个起始行，一个或者多个头域，一个只是头域结束的空行和可选的消息体组成。HTTP 的头域包括通用头，请求头，响应头和实体头四个部分。每个头域由一个域名，冒号（:）和域值三部分组成。 一些基本常用的 php 设置 http请求头定义。可以通过自定义请求头来实现。 header('HTTP/1.1 200 OK'); // ok 正常访问 header('HTTP/1.1 404 Not Found'); //通知浏览器 页
互联网也是一样，你不会无缘无故访问一个网页，总是有人告诉你，可以去那里看看。服务器也想知道，你的"引荐人"是谁？
* 本文原创作者：mscb，本文属FreeBuf原创奖励计划，未经许可禁止转载 你相信吗？仅仅是因为你点击了某个你一只在访问网站里的一张图片，导致你的用户名、密码泄漏，甚至电脑被植入病毒。这一切可不仅仅是危言耸听。 利用的方法来源于一个算不上漏洞的漏洞 。 Freebuf 曾经也报道过（链接地址中的target=”_blank”属性，为钓鱼攻击打开了大门），但这个“漏洞”至今还是可以利用。这篇文章，让我们实际运用一下这个漏洞，来实现钓鱼。 攻击原理 我们先来看看这一攻击是如何实现的，主要的原因是带有
背景 最近拿到PHPSHE 1.5的源码进行了审计，于是撰写了本篇，把一些问题发出来，多处SQL注入，任意文件删除，host头部攻击进行讨论，如 host位置的注入有什么好的利用发法，大家可以说说看 :-D 当然源码还有其它问题，由于篇幅有限无法呈现，有兴趣研究的可以与我私下讨论，期待和大家的各种交流讨论。 SQL注入漏洞 0x00 相关环境 源码信息： phpshe1.5 问题文件： phpshe1.5\module\admin\moneylog.php 漏洞类型：后台SQL注入，可写webShell
目前，很多站都开始实现 HTTPS 了，本站也开启了 HTTPS，而且还开启强制 HTTPS 机制，对于网站的 HTTP 请求全部 301 跳转到 HTTP，从而实现全站 HTTPS，一切为了安全！ HSTS 协议 HSTS 的全称是 HTTP Strict-Transport-Security，它是一个 Web 安全策略机制（web security policy mechanism），是国际互联网工程组织 IETE 正在推行一种新的 Web 安全协议，作用是强制客户端（如浏览器）使用 HTTPS 与服务
xdebug 版本需要与php匹配，匹配地址 :https://xdebug.org/wizard.php
前言 本文主要给大家介绍的是关于Laravel路由模块的相关内容，分享出来供大家参考学习，下面话不多说了，来一起看看详细的介绍吧。 备注：本文是基于Laravel 5.4版本的路由模块代码进行分析书写； 模块组成
学生管理系统2.0基本功能 基本功能 添加学生功能 展示学生列表功能 删除学生功能 查看学生详情 更新学生数据 实现思路 注册功能思路： 表单设计，点击提交按钮向服务器提交表单数据 在后台获取表单提交的数据，保存到数据库中 先获取表单的标签的数据 保存上传的图片（并保存图片存储的路径） 将表单的数据和图片的路径一起保存到数据库中 保存完成，跳转到列表页，查看新添加的数据 展示功能思路： 先从数据库中获取数据（二维数组arr） 遍历二维数组，将数组中数据渲染到页面中 删除功能思路： 获取要删除数据的id
记录一下通过uniapp开发小程序消息推送的实例，配合后端tp推送，之前写的项目是微信小程序而且后端是原生php，这次通过项目记录一下
若两个URL 协议，端口，host都相同，则这两个URL同源。 这个方案叫做“协议/主机/端口元组”，或者直接是 “元组”
浏览器缓存在 Nginx 的 HTTP 核心模块中其实只有两个简单的配置，这一块也是 HTTP 的基础知识。之前我们就一直在强调，学习 Nginx 需要的就是各种网络相关的基础知识，其中更重要的就是 HTTP 和 TCP 相关的内容。另外一个 try_files 配置指令也是 Nginx 中非常常用的一个指令，用于找不到指定的路径文件时，可以去按顺序查找备用的一些文件路径，非常实用。
可以通过修改default.conf文件去修改dirsearch的默认配置(默认文件拓展名，超时时间，wordlist所在目录等)
301跳转代码,还有使用方法 不带www的域名301转向到带www域名上 Options +FollowSymlinks RewriteEngine on rewritecond %{http_host} ^111cn.net [nc] rewriterule ^(.*)$ https://domain.com /$1 [r=301,nc] 不同域名301跳转方法 Options +FollowSymlinks RewriteEngine on rewritecond %{http_host} ^www
启用HSTS可以保证自己的网站更稳定的被访问，不被运营商各种干扰，劫持，访问时候加入各种广告。启用HSTS后自然想要加入HSTS Preload List了，这是各大浏览器都遵循的一个强制使用Https访问的网站列表，只要加入到这个列表中，所有的通过浏览器访问请求都会强制走Https，这在很大程度上可以杜绝“第一次”访问的劫持，最大限度地提高Https访问的安全性。
PHP的libcurl中存在的一些问题 看了近来的几场ctf题目，学习了一些关于php libcurl的一些知识，在这里总结一下。 0x1发送POST请求时造成任意文件读取 PHP manual上对C
看了近来的几场ctf题目，学习了一些关于php libcurl的一些知识，在这里总结一下。
云豆贴心提醒，本文阅读时间6分钟 一、准备 1.准备php函数的rpm包 2.准备lnmp其他的源代码包 3.安装php-5.2.14源代码包所需要的函数支持包 复制代码 代码如下: （libiconv库为需要做转换的应用提供了一个iconv()的函数，以实现一个字符编码到另一个字符编码的转换） 复制代码 代码如下: （libmcrypt是加密算法扩展库。支持DES, 3DES, RIJNDAEL, Twofish, IDEA, GOST, CAST-256, ARCFOUR,
proxy_redirect 该指令用来修改被代理服务器返回的响应头中的Location头域和“refresh”头域。
在开始有博客的时候，就搭建了一个可以看视频的小程序，视频资源是用得一些资源分享站的，质量层次不齐、还有广告，所以弃置了。 现在看视频是在的我搭建的网盘里，使用的WebDAV
作者：matrix 被围观: 12,464 次 发布时间：2013-12-31 分类：零零星星 | 7 条评论 »
今天在点击客户档案导出的时候，发现先是打开了一个新标签，然后新标签自动关掉，弹出一个文件下载确认的窗口，点击确认后开始下载导出的Excel文件。这样的过程感觉窗口闪来闪去，而且可能会给用户带来困惑，是一种不好的体验。
www.messenger.com是Facebook旗下即时通讯软件Messenger官网，该网站中添加了基于随机数认证（ nonce based login ）的Facebook登录服务，如果用户当前是Facebook登录状态，则可以直接以Facebook身份登录messenger.com。然而，由于随机数为用户生成了访问messenger.com的会话cookie，这种机制可能会让当前已登入的Facebook用户构造恶意随机数（nonce）和URL，使访问发生跳转。另外，在此过程中，由于当前的fac
当下很多web系统使用web缓存功能来存储一些经常检索的文件，以减少Web服务器响应的延迟和减轻服务器上的负载。常见的缓存内容往往是静态或公共文件：样式表（css），脚本（js），文本文件（txt），图像（png，bmp，gif）等。
BossCMS是一款基于自主研发PHP框架+MySQL架构的内容管理系统，能够满足各类网站开发建设的需求。系统开源、安全、稳定、简洁、易开发、专注为中小型企业及政企单位、个人站长、广大开发者、建站公司提供一套简单好用的网站内容管理系统解决方案。官网提供了大量的网站模板，可以让您不需要任何的专业技术就能轻松搭建您的网站，易操作、易上手、快捷方便的后台操作让您10分钟就会建立自己的网站。
对于网站应用程序，涉及到登录和第三方 api 接口时，都会接触到 Token 等概念，而这部分的逻辑原理则是来自于 OAuth 授权协议， 目前的 OAuth2.0 协议的安全性也是被广泛认可，到目前为止尚且没有发生严重的安全事故。学习 OAuth2.0 协议的工作原理，并了解 qq 登录的流程和实现方式。
sqlmap也是渗透中常用的一个注入工具，其实在注入工具方面，一个sqlmap就足够用了，只要你用的熟，秒杀各种工具，只是一个便捷性问题，sql注入另一方面就是手工党了，这个就另当别论了。 今天把我一直以来整理的sqlmap笔记发布上来供大家参考 sqlmap简介 sqlmap支持五种不同的注入模式： 1、基于布尔的盲注，即可以根据返回页面判断条件真假的注入。 2、基于时间的盲注，即不能根据页面返回内容判断任何信息，用条件语句查看时间延迟语句是否执行（即页面返回时间是否增加）来判断。 3、基于报错注入，即页
什么是POC：即Proof of Concept，是业界流行的针对客户具体应用的验证性测试，根据用户对采用系统提出的性能要求和扩展需求的指标，在选用服务器上进行真实数据的运行，对承载用户数据量和运行时间进行实际测算，并根据用户未来业务扩展的需求加大数据量以验证系统和平台的承载能力和性能变化。在信息安全里，POC为漏洞验证程序，功能为检测漏洞是否存在。poc和exp(全称Exploit)的区别就是，poc是漏洞验证程序，exp是漏洞利用程序。针对通用型应用漏洞编写poc，可以使漏洞测试大大加快速度，可以在漏洞发现时批量检测资产漏洞情况。
2018年12月3日，@L3mOn公开了一个Discuz x3.4版本的前台SSRF，通过利用一个二次跳转加上两个解析问题，可以巧妙地完成SSRF攻击链。
留言板有个来源的字段，用来获取网页的地址。测试时发现在谷歌Chrome浏览器中，可以正确获取到网址来源，然后用火狐Firefox浏览器，却无法正确获取到网址来源。因为后台使用的是PHP，留言成功之后通过JS弹出alert提示框，然后再通过location.href跳转回留言页面。
相信站长朋友们都对301跳转有一定的了解，知道在网站优化中可以帮助自己，但是有些站长朋友却对如何合理使用301跳转不太清楚，也不太了解301跳转究竟能帮助到我们什么？今天在这里，我们分享一些301跳转在SEO方面的应用，希望可以用来解决网站优化中比较难解决的问题。
即服务器端请求伪造（Server-Side Request Forgery），是一种网络攻击技术，攻击者利用服务器上的应用程序向任意服务器发起请求或者操作，这些请求可能包括但不限于文件读取、命令执行、端口扫描等。由于这些请求是从服务器内部发起的，因此他们可以绕过服务器的外部访问控制，访问内部网络资源或者执行恶意操作。
背景是这样的，做的是一个机票的购票业务，包括了购票（单程购票和往返购票）等功能。购票的航班信息需要从航班搜索页带到下单页，所以在跳转至下单页前将航班信息存在了cookie，用于在下单页展示所选航班信息。遇到的问题是购买单程机票的时候，一切流程正常（从航班查询页，选择需要的购买的航班，进入到下单页，进行下单操作）；但是购买往返机票的时候，进入到下单页时，发现下单页所有接口都报了400的错误，继而再访问该网站的其他页面也都报了400的错误。
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
对象存储
腾讯会议
实时音视频
