分类 WEB安全 下的文章
【渗透测试】目录遍历漏洞
许多的Web应用程序一般会有对服务器的文件读取查看的功能，大多会用到提交的参数来指明文件名形如：http://www.nuanyue.com/getfile=image.jgp当服务器处理传送过来的image.jpg文件名后，Web应...
端口大全及常见攻击方式
端口：0 服务：Reserved 说明：通常用于分析操作系统。这一方法能够工作是因为在一些系统中“0”是无效端口，当你试图使用通常的闭合端口连接它时将产生不同的结果。一种典型的扫描，使用IP地址为0.0.0.0，设置ACK位并在以...
如何查到真实ip
1.先查一下分站的IP ----------- 很多情况是主站使用了 CDN 而分站没有使用。 类似这样 www.code521.com 使用了CDN ,那么 mail.code521.com blog.code521.com 等二级域名可能没有使用CDN,对于这种情况可以通过查询二级域名来获得真实的IP地址，值得注意的是 通过二级域名查询出来的IP地址不一定是主站的IP地址，有可能做了A记录，但是很有可能 在一个C端内,此时针对整个C端直接 扫开放了80端口的，一个一个访问即可。
学习如何爆破后台账号密码（burp系列教程）
本次教程来自YanXia，转载请注明作者信息,博客地址http://www.535yx.cn，感谢 0x00 引言 大家好，欢迎来到YanXia小课堂，今天给大家带来的是如何使用Burp Suite 爆破网站的后台密码 首先我们先了解一下弱密码带来的危害
实战挖掘短信轰炸漏洞（Burp系列教程）
短信轰炸漏洞属于web程序中的逻辑漏洞，随着互联网技术与电子商务的不断发展与，互联网所带来的安全问题也日益严重，业务安全也愈加受到人们的关注。 都说互联网是一把双刃剑，在我们享受它带来的红利同时，我们也遭受到其的干扰![请输入图片描述][1] 由于开发人员的安全意识浅薄，逻辑漏洞屡出不穷。（业务逻辑漏洞主要是由于业务流程的缺陷而导致的BUG，其包括篡改数据，水平越权，垂直越权，接口恶意调用，信息泄露等等）
最新回复