网站受到XSS跨站点脚本攻击的分析及解决方法
如果用户表单输入一些内容，……特别是一些内容比较多的表单项，且无固定格式 ，如地址，文章内容……此时用户可以输入JS代码等来…
2023-12-04
321
常用的网站漏洞扫描工具小结
网站漏洞扫描工具 Shadow Security Scanner v 网络入侵机_V2.0 波尔远程控制V6.32 VIP破解版 superscan4.0扫描器 HttpsMimT…
Kindeditor特定情况可能会导致全盘浏览的漏洞
因为例子很少，开始想了下不是他们的漏洞，后面想了下，后面没有检查好用户的正常配置内容导致，还是提下吧。 下载地址： 貌似是最新版本的。 测试语言：PHP 测试漏洞文件：/kinde…
2023-12-04
803
![新浪微博COOKIES盗取[flash编程安全+apache http-only cookie 泄漏利用]](https://www.u-9.cn/wp-content/themes/ceomax-pro/timthumb.php?src=https://www.u-9.cn/wp-content/uploads/2023/12/2023120410571214.jpg&h=200&w=300&zc=1&a=t&q=100&s=1)
新浪微博COOKIES盗取[flash编程安全+apache http-only cookie 泄漏利用]
最近突然觉得，很多FLASH开发人员在编写的时候，忽视了安全问题。被恶意利用的话，可以实现URL跳转，COOKIES盗取，甚至是蠕虫攻击。漏洞测试：IE , firefox , c…
InterBase和Firebird远程栈缓冲区溢出漏洞
受影响系统： Borland InterBase WI-V8.1.0.257 Borland InterBase WI-V8.0.0.123 Borland InterBase W…
-
如遇问题，请联系客服联系客服请注明来意 高端主题开发
