web

【技术分享】浅析 Web Cache 欺骗攻击（含演示视频）

前言不知你是否曾经闪现过一个想法，当我们访问https://www.paypa...

10 月前 0 0 13

【技术分享】漫谈同源策略攻防

如今的WEB标准纷繁复杂，在浏览稍大一些的网站时，细心的人会发现网页上呈现的内容...

10 月前 0 0 8

【技术分享】XXE漏洞攻防之我见

你是否听说过xml注入攻击呢，或者对它只知其一不知其二呢？现在让我们从xml相...

10 月前 0 0 2

10款中小企业必备的开源免费安全工具

很多企业特别是一些中小型企业在日常生产中，时常会因为时间、预算、人员配比等问题，...

10 月前 0 0 5

我买的车险，如何泄漏了我的位置？

简介与大多数车险公司一样，我所购买的车险也提供了一款装在车上的卫星设备以供获取...

10 月前 0 0 15

利用HSTS嗅探浏览器历史纪录的三个漏洞

HSTS是让浏览器强制使用HTTPS访问网站的一项安全策略。HSTS的设计初衷是...

10 月前 0 0 8

【技术分享】PHPStress：PHP拒绝服务攻击（含PoC）

前言导致这种拒绝服务攻击的根本原因，在于大多数现代Web服务器的配置漏洞。简而...

10 月前 0 0 10

【技术分享】如何绕过WAF/NGWAF的libinjection实现SQL注入

写在前面的话在我们开始之前，先给大家介绍一下libinjection。libi...

10 月前 0 0 15

小议验证码的安全性及如何绕过

什么是验证码？ CAPTCHA是(全自动区分计算机和人类的图灵测试)的简称，是用...

10 月前 0 0 3

如何高效利用你所“劫持”的HTTP会话？

HTTP会话劫持 HTTP是无状态的协议，为了维持和跟踪用户的状态，引入了Coo...

10 月前 0 0 16

【技术分享】PHPCMS V9.6.2 SQL注入漏洞分析

前言通过这篇文章的分析：http://bobao.360.cn/learnin...

10 月前 0 0 2

【技术分享】常见文件包含发生场景与防御

前言 PHP是一种非常流行的Web开发语言，互联网上的许多Web应用都是利用PH...

10 月前 0 0 20