在一次漏洞挖掘过程中，我发现 callback=jsonp_xxx 或者 callback=jQuery_xxx 这类格式的URL存在 XSS 漏洞，当时没有自己研究具体是怎么回事
前台登录是个很方便的功能，无论是作为个人博客还是多人博客，前台登录都会节省用户时间。
1. 概述 上段时间一直忙于处理大会安全保障与应急，借助公司云悉情报平台，发现并处置几十起网站被劫持的情况。对黑客SEO技术颇有感觉。正好这段时间有时间，把以前遇到比较有趣的案例和大家分享一下。里面很多技术其实早已被玩透，只是网上搜了一下并无太多这方面的介绍。所以在这里共享一下相关的案例，案例主要分享一下思路。 1.1 原理 网站劫持是一个相对古老的技术，主要是黑帽用来做SEO用。实现网站劫持如果以下步骤: 入侵相关网站 然后在网站中插入JS或修改其配置文件，增加相应的劫持代码。另外一般会加入判断条件，判
这个程序判断如果没有REFERER，则读取真实图片，防止有人手贱去复制图片地址一探究竟。
很多小伙伴的博客，网站都是用图床来实现的，那么现在很多稳定的图床接口都被做了防盗链处理，例如百度、阿里、京东、小米、搜狗等。
目录遍历（路径遍历）是由于web服务器或者web应用程序对用户输入的文件名称的安全性验证不足而导致的一种安全漏洞，使得攻击者通过利用一些特殊字符就可以绕过服务器的安全限制，访问任意的文件（可以使web根目录以外的文件），甚至执行系统命令。
2018年12月3日，@L3mOn公开了一个Discuz x3.4版本的前台SSRF，通过利用一个二次跳转加上两个解析问题，可以巧妙地完成SSRF攻击链。
日常运维工作中，设置防盗链的需求会经常碰到，这也是优化网站的一个必要措施。今天在此介绍Nginx中设置下载防盗链和图片防盗链的操作~ 一、Nginx中下载防盗链的操作记录 对于一些站点上的下载操作，有很多的下载来源不是本站，是迅雷、flashget, 源源不断的带宽,防盗链绝对是当务之急！使用来源判断根本不靠谱，只能防止一些小白站点的盗链，迅雷之类的下载工具完全无效； 如果是nginx配置的站点，可以使用secure link来完美解决这个问题，远离迅雷. 以下Nginx的盗链配置，仅用于下载服务器的下载防
互联网也是一样，你不会无缘无故访问一个网页，总是有人告诉你，可以去那里看看。服务器也想知道，你的"引荐人"是谁？
前几天，有一客户向我们SINE安全公司反映，网站在google上的推广已拒登，说什么网站存在恶意软件或垃圾软件，导致google广告无法上线，还发现网站从google搜索点击进去会直接跳转到其他网站上，直接输入网址不会跳转。客户自己尝试解决了很多天，解决不了，眼看着给公司带来了很大的损失，我们立即安排技术，对客户的网站安全进行全面的检测。
这篇文章最后修改于 2022-02-21 日，距今已有 274 天，请注意甄别内容是否已经过时！
留言板有个来源的字段，用来获取网页的地址。测试时发现在谷歌Chrome浏览器中，可以正确获取到网址来源，然后用火狐Firefox浏览器，却无法正确获取到网址来源。因为后台使用的是PHP，留言成功之后通过JS弹出alert提示框，然后再通过location.href跳转回留言页面。
.htaccess是Apache服务器的一个非常强大的分布式配置文件。 正确的理解和使用.htaccess文件，可以帮助我们优化自己的服务器或者虚拟主机。
//简单实现json到php数组转换功能 private function simple_json_parser($json){ $json = str_replace("{","",str_replace("}","", $json)); $jsonValue = explode(",", $json); $arr = array(); foreach($jsonValue as $v){ $jValu
nginx Rewrite规则可以让网站的url中达到某种状态时定向/跳转到某个规则，本文具体介绍这些规则和说明。
1. HTML 代码 ---- 输入框内写入内容 站长源码网 <form action="1.php"> <input type="text"> <button>立即跳转</button> </form> 2. PHP 实现回退页面并刷新 ---- // 回退页面不刷新 // echo "<script>alert('回退页面不刷新!');history.back();</script>"; // 回退页面并刷新 - 通过按钮触发 // echo '<a href="javascr
一. 防盗链原理 http 协议中，如果从一个网页跳到另一个网页，http 头字段里面会带个 Referer。图片服务器通过检测 Referer 是否来自规定域名，来进行防盗链。 设置突破防盗链方法 1. 使用apache文件FileMatch限制，在httpd.conf中增加 ( 其实也可以将把下面的语句存成一个.htaccess文件)，并放到你的网站的根目录（就是www/html目录），这样子别人就没有办法盗连你的东东了~~ SetEnvIfNoCase Referer "^http://kuaisho
csrf漏洞的成因就是网站的cookie在浏览器中不会过期，只要不关闭浏览器或者退出登录，那以后只要是访问这个网站，都会默认你已经登录的状态。而在这个期间，攻击者发送了构造好的csrf脚本或包含csrf脚本的链接，可能会执行一些用户不想做的功能（比如是添加账号等）。这个操作不是用户真正想要执行的。
和其他CMS没有什么两样，都是通过lock文件来判定是否安装过CMS，只不过这里出现问题的是，对于lock文件的判定不是全局，而是仅仅在step1进行了判定，攻击者可以直接POST请求step2、step3来进行重装。分析如下： Install/Index.php文件：
作者：matrix 被围观: 12,761 次 发布时间：2013-10-19 分类：兼容并蓄 零零星星 | 34 条评论 »
对于个人网站站注册比较少的，服务器配置不是很好的，没必要https,https跳转到http是要时间的，会影响网站打开的速度。免费的https每年都要更换。个人博客网站https有一段时间了，而且很多页面都有收录排名，现在已去掉https了，用户搜索从https进网站无法打开页面。去掉后https对面网站有一定的影响，所有这里就要实现访问https自动跳转到http
一. 简单实例介绍 一般来说,apache配置好http和https后,如果想要做http强转到https,需要设置url重定向规则,大致需要下面几个步骤即可完成配置:
防盗链能限制不认识的referer的访问，能够禁止别人的服务器引用或转发我服务器上的内容，这样可以防止别人盗用我服务器上的资源，服务器的资源被盗用会导致网络带宽的使用量上升。
每次都复制一大段代码还是比较麻烦的，我们可以考虑封装成函数来调用，下面是我自己封装的页面跳转函数
Apache中 RewriteCond语句对于我来说一直是个难点，多次试图去把它搞明白，都没有结构，这次我终于算大概知道它的意思了。
www.messenger.com是Facebook旗下即时通讯软件Messenger官网，该网站中添加了基于随机数认证（ nonce based login ）的Facebook登录服务，如果用户当前是Facebook登录状态，则可以直接以Facebook身份登录messenger.com。然而，由于随机数为用户生成了访问messenger.com的会话cookie，这种机制可能会让当前已登入的Facebook用户构造恶意随机数（nonce）和URL，使访问发生跳转。另外，在此过程中，由于当前的fac
攻击者在入侵网站后，常常会通过恶意劫持流量来获取收益，从而实现流量变现。有一些黑帽劫持的手法堪称防不胜防，正常的访问行为很难发现异常。今天给大家分享一下常见的网站劫持手法和排查思路。
2018年12月9日，国内某安全组织，对discuz X3.2 X3.4版本的漏洞进行了公开，这次漏洞影响范围较大，具体漏洞是discuz 的用户前段SQL注入与请求伪造漏洞，也俗称SSRF漏洞，漏洞产生的原因首先：php环境的版本大约PHP5.2，dizcuzX3.2 X3.4版本，服务器环境是windows 2008 2003 2012系统，linux centos不受此漏洞的影响。
httpd-vhosts.conf ##配置的www.asd.com；asd.com；www.sdf.com站点 <VirtualHost *:80> ServerAdmin [email protected] DocumentRoot "/data/wwwroot/www.asd.com" ServerName www.asd.com ServerAlias asd.com www.sdf.com ##限制user-agent（UA） #<IfModule mod_rew
csrf漏洞称为"跨站请求伪造",跟XSS一样，属于web攻击的一种，CSRF利用服务器对用户网页浏览器的信任，而XSS利用的是用户对网页,服务器的信任，要区分开
当我们的网站分享出某些比较出名,有用的网站时,除了加Nofollow标签,还能使用什么方法来避免权重转移呢？
CSRF，是跨站请求伪造（Cross Site Request Forgery）的缩写，是一种劫持受信任用户向服务器发送非预期请求的攻击方式。
如菜单标识入口设置为cms，就是对应的site.php中doWebCms方法 在该方法中，把小程序，公众号等key和secret等放到session中，然后跳转到tp5的入口文件即可。 有点需要注意，TP5的session前缀默认是think，所有直接seesion::get()是获取不到微擎session的
1、语法：location [=|~|~*|^~] /uri/ { … } = 为完全匹配 ~ 为区分大小写匹配 ~* 为不区分大小写匹配 !~和!~* 分别为区分大小写不匹配及不区分大小写不匹配 ^~ 开头表示uri以某个常规字符串开头 首先匹配 =，其次匹配^~, 其次是按文件中顺序的正则匹配， 最后是交给 / 通用匹配。当有匹配成功时候，停止匹配，按当前匹配规则处理请求。 注意规则匹配到则执行匹配 2、举例 设置缓存 location ~* \.(js|css|jpg|jpe
经常看到一些博客点击外链跳转到其他网站上的时候都会有一个跳转页面，很是漂亮。据说是有利于SEO，保护站点权重，不过个人只是觉得好看、高逼格便加上了 。网上相关的源代码很多，只是代码使用的方法不太详细，对于很多新手小白可能并不友好，希望能够帮助新人快速地使用上这个跳转功能。
作者：matrix 被围观: 3,360 次 发布时间：2014-09-27 分类：零零星星 | 2 条评论 »
目前ecshop漏洞大面积爆发，包括最新版的ecshop 3.0,ecshop 4.0，ecshop2.7.3全系列版本都存在着高危网站漏洞，导致网站被黑，被篡改，被挂马，许多商城系统深受其漏洞的攻击，给商城的运营者以及网站运营者带来很大的经济损失，甚至有些ecshop还被跳转到了一些恶意网站上去。那么ecshop漏洞如何修复呢？
先来吐槽一下，PbootCMS从某个版本开始，（具体是从哪个版本开始我也记不清了）将错误信息直接跳转到了404。
类似于腾讯云开发者社区自媒体分享计划[1]、OSCHINA 开源中国 OSC 源创计划[2]，这两个平台都有搬家的功能。
地址重写：为了标准化网址，比如输入baidu.com和www.baidu.com，都会被重写到www.baidu.com，而且我们在浏览器看到的也会是 www.baidu.com
引言：这里是我做的攻防世界-WEB-基础题的一些writeup，同样也是在大一学期末编写的，一些内容难免写的生硬，但是对面萌新来说是很好的上手wp，在过程中遇到任何问题大家都是可以一起探，部分解题思路借鉴了其他博主，如果哪些地方有问题或更好的思路，请评论区给出指正和意见。
CSRF遇到Referer绕过的情况,有条件限制,不一定所有的Refere验证就可以绕过
后台服务端没有对输入的参数进行过滤, 直接任选一个注入xss payload即可:
大家好，又见面了，我是你们的朋友全栈君。 很多站长朋友可能会经常遇到被同行竞争对手恶意刷流量的情况，而且流量ip来路是随机的，全国各地乃至全世界的ip都有，根本没办法查出来是谁干的。一般出现这种情况都是对方用流量宝或者流量精灵来刷你网站的，目的很明显，对方要么就是用这些垃圾流量来掩盖自己的ip，从而达到攻击入侵等不可告人的目的，要么就是想用恶意刷流量的方式让你合作的广告联盟帐号被封禁。大部分站长都会对此束手无策，有些甚至被吓得撤下广告，关站停业。很不幸，本人网站(学唱歌网：www.***.com)不久前
系统不再提供基础控制器类think\Controller ，原来的success 、error 、redirect 和result 方法需要自己在基础控制器类里面实现。
作者：matrix 被围观: 15,523 次 发布时间：2015-10-29 分类：PHP | 114 条评论 »
注意： 本章使用浏览器进行检测的前提是在物理机hosts文件添加虚拟机IP和虚拟主机域名。
一、什么是伪静态 伪静态即是网站本身是动态网页如.php、.asp、.aspx等格式动态网页有时这类动态网页还跟"?"加参数来读取数据库内不同资料，伪静态就是做url重写操作(即rewrite)。很典
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
对象存储
腾讯会议
实时音视频
