一次有趣的XSS漏洞挖掘分析（1）
最近認識了個新朋友，天天找我搞XSS。搞了三天，感覺這一套程序還是很有意思的。因為是過去式的文章，所以沒有圖。但是希望把經驗分享出來，可以幫到和我一樣愛好XSS的朋友。我個人偏愛富文本XSS，因為很有 ...
原文：一次腳本注入廣告漏洞分析
如果網站突然彈出一個廣告 不是自己主動添加的聯盟廣告 ，第一直覺是DNS劫持，在此之前也是唯一直覺。之前遇到過幾次DNS劫持，WAP站彈出廣告，路由器被劫持彈出廣告。未經歷其它安全事件之前，我也只是偶爾關注一下安全事件，上一次重大修復還是去年，這一次問題也比較嚴重，可以說是很嚴重。 尋找漏洞 年前快放假了，有同事反饋展示庫彈出廣告，分析沒有發現劫持現象。抓包調試發現全部js文件被篡改了，篡改還是以 ...
2016-02-29 11:16 0 2041 推薦指數：
相關推薦
一次sql注入中轉
今天一朋友丟過來一個注入讓我看看 url:http://xxxx/ 先看下頁面 常規測試一下 用戶名輸入：' or 1=1 -- - 密碼任意 返回 用戶名輸入：' or 1=2 -- - 返回 基本可以判斷存在注入 http request ...
HOST頭注入漏洞的分析
一、什么是HOST頭？ host頭是HTTP協議頭中的一個字段，如下： 二、HOST頭有什么用？ 先來看一下上網流程解析： 用戶在瀏覽器輸入www.myweb1.com； 計算機先 ...
「滲透測試練習」一次上傳漏洞的繞過分析
在一次測試中遇到一個有趣的文件上傳漏洞，通過黑盒加白盒測試成功繞過限制獲取到Webshell，本次測試所用的環境均為自己搭建的測試環境。 上傳點在上傳主題文件處，首先我們來上傳php文件提示上傳失敗。 結合代碼分析此處上傳點，發現代碼中判斷上傳文件是否為壓縮文件，如果文件 ...
js 彈窗廣告24小時顯示一次
彈窗24小時顯示一次 https://www.w3cschool.cn/javascript/js-cookies.html 我們需要借助cookie來實現這個功能 ...
記一次vulhub搭建漏洞靶場
vulhub是一個面向大眾的開源漏洞靶場，無需docker知識，簡單執行兩條命令即可編譯、運行一個完整的漏洞靶場鏡像。 1、安裝docker（未安裝過docker環境的設備可以直接使用docker安裝腳本安裝，之前安裝過的需卸載再使用腳本安裝） curl -s https ...
記一次隱秘的XSS漏洞挖掘
在sys_variable_name字段存在一個xss跨站腳本攻擊漏洞。 但是不知道從何下手，於是接着查 ...
記錄一次短信轟炸漏洞挖掘
短信轟炸漏洞一般分為兩種： 1.對一個手機號碼轟炸n次 2.對單個手機號碼做了接收驗證次數，但是可以對不同手機號發送短信無次數限制 在漏洞挖掘中遇到個有意思的案例，寫篇文章分享出來。 在接收短信處都有可能存在短信轟炸漏洞。輸入手機號然后接收短信 ...