第59号实验室

腾讯云

开发者社区

文档建议反馈控制台

首页TVP

LV0

发表了文章 2023-07-282023-07-28 15:42:39

XSS跨站脚本攻击剖析与防御

跨站脚本（Cross-Site Scripting，XSS）是一种经常出现在Web应用程序中的计算机安全漏洞，是由于Web应用程序对用户的输入过滤不足而产生的。...

第59号实验室 2023-07-282023-07-28 15:40:24

安全攻防对抗服务

发表了文章 2023-07-252023-07-25 15:09:17

报错注入的原理分析

SQL报错注入就是利用数据库的某些机制，人为地制造错误条件，使得查询结果能够出现在错误信息中。这种手段在联合查询受限且能返回错误信息的情况下比较好用。

第59号实验室 2023-07-252023-07-25 15:48:03

web安全、原理

发表了文章 2023-07-192023-07-19 17:41:42

基于时间的盲注

盲注就是在sql注入过程中，sql语句执行的选择后，选择的数据不能回显到前端页面。此时，我们需要利用一些方法进行判断或者尝试，这个过程称之为盲注。

第59号实验室 2023-07-192023-07-19 17:32:36

web安全、漏洞管理

发表了文章 2023-07-102023-07-10 11:42:09

文件上传漏洞攻击与防范方法

文件上传漏洞是web安全中经常用到的一种漏洞形式。是对数据与代码分离原则的一种攻击。上传漏洞顾名思义，就是攻击者上传了一个可执行文件如木马，病毒，恶意脚本，We...

第59号实验室 2023-07-102023-07-10 11:42:09

web安全、安全漏洞

发表了文章 2023-07-042023-07-04 14:40:03

界面劫持之触屏劫持

移动智能终端设备由于体积限制，一般都没有鼠标、键盘这些输入设备，用户更多的操作是依靠手指在触屏上的点击或滑动等动作完成。在移动设备上，类似点击劫持的攻击模式，实...

第59号实验室 2023-07-042023-07-04 14:40:03

web安全、漏洞管理

发表了文章 2023-06-272023-06-27 15:53:19

界面劫持之拖放劫持

在2010的Black Hat Europe大会上，Paul Stone提出了点击劫持的技术演进版本：拖放劫持。由于用户需要用鼠标拖放完成的操作越来越多（如复制...

第59号实验室 2023-06-272023-06-27 15:53:19

网络安全、web安全

发表了文章 2023-06-132023-06-13 15:21:54

界面劫持之点击劫持

赛门铁克(Symantec)在2019年的《互联网安全威胁报告》中称：Formjacking 攻击飙升，已有取代勒索和挖矿成为互联网安全最大威胁之势。Formj...

第59号实验室 2023-06-132023-06-13 15:21:54

安全漏洞、web安全、漏洞

发表了文章 2023-06-082023-06-08 17:06:51

Web中间件漏洞之WebLogic篇

WebLogic 是美国 Oracle 公司出品的一个 application server，确切的说是一个基于 JAVA EE 架构的中间件，WebLogic...

第59号实验室 2023-06-082023-06-08 18:08:28

数据安全、weblogic

发表了文章 2023-05-262023-05-26 10:39:57

Web中间件漏洞之Tomcat篇

Tomcat 服务器是一个免费的开放源代码的 Web 应用服务器，属于轻量级应用服务器，在中小型系统和并发访问用户不是很多的场合下被普遍使用，是开发和调试 JS...

第59号实验室 2023-05-262023-05-26 10:39:56

web安全、tomcat

发表了文章 2023-05-252023-05-25 16:17:21

Web中间件漏洞之Nginx篇

Nginx 是一款轻量级的 Web 服务器、反向代理服务器及电子邮件（IMAP/POP3）代理服务器，并在一个 BSD-like 协议下发行。其特点是占有内存少...

第59号实验室 2023-05-252023-05-25 16:17:21

web安全、nginx

发表了文章 2023-05-232023-05-23 13:22:56

泛微ecology9 ofsLogin.jsp 信息泄露与前台任意用户登录漏洞分析

长亭最近发了一个漏洞预警《在野1day风险提示｜泛微Ecology信息泄露&前台任意用户登录漏洞》，预警文章链接为https://mp.weixin.qq.co...

第59号实验室 2023-05-232023-05-23 13:22:56

web安全

发表了文章 2023-05-232023-05-23 10:30:20

Web中间件漏洞之Apache篇

它可以运行在几乎所有广泛使用的计算机平台上，由于其跨平台和安全性被广泛使用，是最流行的 Web 服务器端软件之一。

第59号实验室 2023-05-232023-05-23 10:30:20

web安全、apache

发表了文章 2023-05-122023-05-12 10:45:13

Web中间件漏洞之IIS篇

IIS 是 Internet Information Services 的缩写，意为互联网信息服务，是由微软公司提供的基于运行 Microsoft Window...

第59号实验室 2023-05-122023-05-12 10:45:13

web安全、iis

发表了文章 2023-05-112023-05-11 17:47:32

MySQL数据库安全测试

Mysql默认端口是3306端口，但也有自定义端口，针对默认端口扫描主要利用扫描软件进行探测，推荐使用：

第59号实验室 2023-05-112023-05-11 17:47:32

mysql

发表了文章 2023-05-052023-05-05 17:45:13

xxe原理解析

XXE漏洞全称XML External Entity Injection，即XML外部实体注入漏洞。引用程序在解析XML时，如果没有禁止外部实体的加载，理论上可...

第59号实验室 2023-05-052023-05-05 17:45:13

web安全

发表了文章 2023-05-052023-05-05 16:05:33

SQL注入系列篇 | 报错注入

数据库在执行SQL语句时，通常会先对SQL进行检测,如果SQL语句存在问题,就会返回错误信息。通过这种机制，我们可以构造恶意的SQL，触发数据库报错，而在报错信...

第59号实验室 2023-05-052023-05-05 16:05:33

web安全、sql注入

发表了文章 2023-05-042023-05-04 11:59:20

ecshop全系列SQL注入漏洞分析

ecshop是一款B2C独立网店系统，适合企业及个人快速构建个性化网上商店。系统是基于PHP语言及MYSQL数据库构架开发的跨平台开源程序。最新版本为3.6.0...

第59号实验室 2023-05-042023-05-04 11:59:20

web安全、sql注入、漏洞

发表了文章 2023-04-262023-04-26 10:47:56

SQL注入系列篇之union联合注入

而在注入过程中，我们把union select 4,5,6 from table_name2部分称作是union注入部分,它的主要特点是通过union和前面一条...

第59号实验室 2023-04-262023-04-26 10:47:56

web安全

创建了专栏 2023-04-262023-04-26 10:29:41

企业安全

18 文章12 订阅数

个人简介

杭州美创科技股份有限公司
暂未填写个人简介
暂未填写技能专长
暂未填写学校和专业
暂未填写个人网址
暂未填写所在城市
加入社区时间：2023-04-19

个人成就

获得 48 次赞同
文章被阅读 22K 次

关注了：0关注者：14