第五期|Ots安全资讯|web安全|网络安全周态
-漏洞利用-渗透测试-漏洞分析-神兵利器 漏洞利用 jQuery 前端库出现罕见的原型污染漏洞，影响范围广泛（含技术分析）https://mp.weixin.qq.co ...
分类：黑客技术
-
-
SQL注入之http头注入
http头注入： 刷新进行抓包： payload 然后就可以仿照SQL注入之insert注入这篇文章的方式往下进行注入。
-
SQL注入之delete注入
delete注入： 找到删除链接： payload 然后就可以仿照SQL注入之insert注入这篇文章的方式往下进行注入。
-
SQL注入之update注入
update注入： 在修改用户名输入： payload 然后就可以仿照SQL注入之insert注入这篇文章的方式往下进行注入。
-
SQL注入之insert注入
insert注入： 在用户名输入： payload 1. 爆表名 2. 爆列名 3. 爆内容
-
WinRAR跨目录代码执行漏洞
2月21日晚间消息，Windows 平台著名的压缩软件“WinRAR” 被国外安全研究团队Check Point爆出严重威胁用户的安全漏洞，将有超过 5 亿的用户受到该 ...
-
黑客基本术语
溢出：确切的讲，应该是“缓冲区溢出”。简单的解释就是程序对接受的输入数据没有执行有效的检测而导致错误，后果可能是造成程序崩溃或者是执行攻击者的命令。大致可以分为两类：（ ...
-
我们如何防范信息泄露
在这个信息时代，互联网时代， 信息安全已经成为每个网民的困扰， 在大数据时代，各种互联网产品逐渐把收集用户数据作为最重要的商业模式，通过不断收集、存储、浏览你的行为信息 ...
-
挖洞经验 | Facebook CDN服务器的XSS漏洞
前言 Facebook 和它的旗下应用 Instagram都是把照片/视频存储在Facebook自身的CDN服务器 “*.fbcdn.net” 或 “*.cdninst ...
-
渗透测试-之网吧沦陷
无聊来网吧上网 看到桌面的留言板是易游的 忽然想起易游有个默认数据库漏洞 /eyooboard/include/data/message.db 下载到数据库 ...