或 与
{{ forum.displayName }}
{{ forum.displayName }}
全部文章   只看精选
至
匹配程度   发表时间
降序   升序
收起
高级搜索
约找到 5 条结果,耗时 0.156 秒
漏洞挖掘之科创网存在跨站请求伪造漏洞
Yi1FH
2年8个月前
发表于软件综合
今天也是闲来无事,于是对科创进行了一次漏洞挖掘逛了一圈,发现了科创网多处功能点存在CSRF(跨站请求伪造漏洞)首先我们来了解下什么是CSRF漏洞:直白来说就是攻击者盗用了你的身份,以你的名义发送恶意请求
默认语言调整为bbcode
nkc
10年5个月前
回复于社区公务
已经在/logout上应用了CSRF。
XSS技术介绍与攻击实例
守夜人
10年10个月前
回复于软件综合
XSS  CSRF攻击方法在国外都好多年了,在国内熟练起来也就几年前,特别是这几年越发多的相关攻击实例。读者们可以去各种SRC去瞅瞅看的涨点恣势Orz楼主搞得不错
漏洞挖掘之科创网存在跨站请求伪造漏洞
Yi1FH
2年7个月前
回复于软件综合
CSRF实际上就是攻击者能预知URL的请求参数及其参数值从而实现伪造该功能点请求。那么是不是只需要构建一个攻击者无法预知的token值就可以了呢?
简单的网页安全训练平台搭建
smith
11年7个月前
回复于软件综合
CSRF 算是跨站的一种,俺也在学习中,就不献丑啦 File Upload就是文件上传漏洞,过去常见的bmp/jpg/png图片马技术就属于这一种,通常的做法是传个一句话上去用菜刀连接,再传大马上去,
文件下载
加载中...
{{ errorInfo }}
{{ downloadWarning }}
你在 {{ downloadTime }} 下载过当前文件。
文件名称:{{ resource.defaultFile.name }}
下载次数:{{ resource.hits }}
所需积分:{{ costScores }},{{ holdScores }}下载当前附件免费{{ description }}
积分不足,去充值
文件已丢失

当前账号的附件下载数量限制如下:
时段 个数
{{f.startingTime}}点 - {{f.endTime}}点 {{f.fileCount}}