-
Cookies 注入详解与指令
什么是Cookies？Cookies是数据包，可以让网页具有记忆功能，在某台电脑上记忆一定的信息。Cookies的工作原理是，第一次由服务器端写入到客户端的系统中。以后每次访问这个网页，都是先由客户端将Cookies发送到服务器端，再由服务...
-
ASP.NET上传判断类型，防止黑客上传非法文件
检测文件类型函数类： using System; using System.Collections.Generic; using System.Web.UI.WebControls; using System.IO;...
-
国外最新的SQL 常用注射关键词 比较经典
搜索以下关键词php:inurl:index.php?id=inurl:trainers.php?id=inurl:buy.php?category=inurl:article.php?ID=inurllay_old.php?id=inur...
-
土豆网跨站漏洞
昨天无聊去土豆网看视频 很无意的在搜索栏中输入一段跨站代码没想到成功运行了 然后就专门的测试了一下发现管理员忽略了过滤vbscript 下边给出漏洞地址和测试代码 http://so.tudou.com/isearch/<img sr...
-
WordPress口令重置用户名枚举漏洞
影响版本:WordPress 2.6.5/WordPress MU 2.7.1程序介绍:WordPress是一款免费的论坛Blog系统。漏洞分析:WordPress对于使用已有的用户名和不存在用户名的登录尝试会返回不同的结果，这降低了暴力猜...
