如何抓包测试XSS跨站弹窗漏洞
第一个地方就是利用刚才学习到的数据包的一些情况来实现一些XSS攻击，xSS攻击是属于我们logo，我们现在没有学习过，但是我通过这个效果可以看到，比如这个数据包,你学会之后你是...
标签：网站漏扫
http和https有那些流程上的区别
那么这个是请求的一个具体流程是吧？有代理和没代理这个情况。然后还有一个叫https，这个我相信大家都知道，你访问我网站的时候，你可以看一下，这个谷歌浏览器其实在前面有一...
什么是https代理伪造请求攻击
我们看一下这个部分，我们就不讲了，这个哪里这一块。我们先说一下这个https数据包。在这里有张图片，这个图片这一边是代表的是我们的浏览器对不对？然后这里有个request，还有一...
网站安全之反序列化漏洞讲解
这两年关于序列化与反序列化出现的这个安全问题和漏洞很多，所以就经常会有小伙伴来问我说这个序列化反序列化到底是个什么东西，我来给大家来讲一讲这个序列化的原理和反序列...
网站安全XSS攻击和XXE攻击的理解
很多客户会问到一些问题，我在这里做一些安全问题上的解答，这一些内容是xxe和xss的区别。首先这俩字母结构上就并不是太像，其次xss全称是Cross Site Scripting,而原先应该叫css，不和重...
网站文件上传漏洞是如何利用的？
经常遇到客户抱怨网站存在上传漏洞导致被入侵，我们来讲一下什么是文件上传漏洞，文件上传动中在我们日常的渗透当中会遇到很多，那么这个漏洞它从代码层面又是如何产生的，今...
PHP代码安全审计之SQL注入漏洞
今天给大家讲解下关于PHP代码审计的SQL注入，sql注入这个漏洞，我们可以说是经常能遇到的，那么这个漏洞它在代码层面它是怎么样的一个效果，它是如何产生的，我们又该如何去防御...
渗透网站挖掘漏洞的思路分享
那今天的话其实也主要是分享一下web层面的一个漏洞的一个渗透思路，我是第一步先上来，肯定是先做一个目录，扫描那目录，扫描用什么工具， Dir map可以用也可以用我们国产的，像...
怎么渗透网站 八大步骤分享
大家应该看过不少的web漏洞讲解的文章，什么sql注入，文件上传， csf， ssff等等，应该也看过不少的教你怎么渗透网站或视频或者是文档，有些可能还写了什么渗透测试步骤，告诉你第...
分享大牛挖掘网站漏洞的一些个人经验
其实大家要熟悉web的所有漏洞，XSS，sql注入等等这些漏洞要非常熟悉在什么地方，应该会出现什么功能。最后是获取信息了，获取出你想要的，这个比如说数据库的话有sql注入，那就用...
