小编 盛大游戏外包管理平台FCK列全盘目路分析与解决方案
修改CurrentFolder 参数使用../../来进入不同的目录/browser/default/connectors/aspx/connector.aspx?Command=CreateFolder&Type=Image&Curr...
WEBSHELL箱子系统V1.0收信箱子代码漏洞分析及解决方法
/admin/check.asp 检测后台登陆的地方 复制代码 代码如下: <!–#Include File=\”../conn.asp\”–> <!–#Include Fi...
GitList远程代码执行漏洞(CVE-2014-4511)
受影响系统：GitList GitList < 0.4.0GitList GitList描述：———————————...
百度知道漏洞之存在反射型XSS的分析与解决方法
<漏洞存在的产品对象>百度知道<危害>百度知道存在反射型XSS,可以做诱惑点击导致蠕虫。<重现方法>http://zhidao.baidu.com/utask/qb/info?callback=<script&...
网站的九大敌人有哪些 千万别给Web应用漏洞可趁之机
过去，网站的内容大多是静态的。随着HTML5的流行，Web应用进入一个崭新阶段，内容的动态化和实时共享让阻拦不良内容或恶意软件变得更加复杂，公司和个人的重要信息也被暴于极为危险的网络环境之下，对于网站安全建设来说，无异于在伤口上撒上了一把盐。 天...
常用的网站漏洞扫描工具小结
网站漏洞扫描工具 Shadow Security Scanner v 网络入侵机_V2.0 波尔远程控制V6.32 VIP破解版 superscan4.0扫描器 HttpsMimTools nohackasp木马生成器 拿站和思路 Oracle_专用注...
优酷资源管理系统V1.0的设计缺陷的分析与解决方案
/*前面那个安全问题提交快了，没看到还有这个，要不就合并一起提交了！*/使用这个页面直接饶过登录：http://tt.youku.com/admin/up.jsp当然是没有权限进行操作的，但可以通过修改USER这个参数，使任意用户ID登录（这也太弱了，...
163邮箱记事本存储型Xss漏洞分析与补救
对记事本内容过滤不严，导致Xss漏洞修复方案：对url内容做内容检查，非url内容禁止插入
教你如何绕过安全狗（safedog）
一、前言 安全狗是一款大家熟悉的服务器安全加固产品，据称已经拥有50W的用户量。最近经过一些研究，发现安全狗的一些防护功能，例如SQL注入、文件上传、防webshell等都可以被绕过，下面为大家一一介绍。 二、测试环境 本次测试环境为 中文版Win20...
php挖洞基础知识篇以及防范方法
命令注入攻击 PHP中可以使用下列5个函数来执行外部的应用程序或函数 system、exec、passthru、shell_exec、“(与shell_exec功能相同) 函数原型 string system(string command,...
利用Metasploit编写Adobe Flash漏洞模块 (CVE-2012-0779)
上个月爆了一个Adobe Flash的漏洞，影响Windows, Macintosh和Linux平台下的Adobe Flash Player 11.2.202.233和之前版本，Android 4.x下Adobe Flash Player 11.1.1...
新浪微博COOKIES盗取[flash编程安全+apache http-only cookie 泄漏利用]
最近突然觉得，很多FLASH开发人员在编写的时候，忽视了安全问题。被恶意利用的话，可以实现URL跳转，COOKIES盗取，甚至是蠕虫攻击。漏洞测试：IE , firefox , chrome(= = 这个输入测试代码，浏览器直接崩溃了)漏洞成因：1. ...
