腾讯云开发者社区-腾讯云

开发者社区

文档建议反馈控制台

最新优惠活动

文章/答案/技术大牛

发布

玄魂工作室

专栏作者

414

文章

600380

阅读量

140

订阅数

Kali Linux Web渗透测试手册(第二版) - 9.4 - 绕过web服务器的CORS限制

网站 php 网络安全安全 html

跨源资源共享(Cross-OriginResource Sharing, CORS)是在服务器端配置的一组策略，它告诉浏览器服务器是否允许在外部站点(跨源请求)上使用脚本代码生成的请求，以及来自哪个站点，或者它是否只接受在自己托管的页面中生成的请求(同源)。正确配置的CORS策略可以帮助防止跨站请求伪造攻击，尽管它还不够，但它可以阻止一些攻击。

2019-09-19

1.2K0

Kali Linux Web渗透测试手册(第二版) - 9.1 - 如何绕过xss输入验证

html http 网络安全安全

到目前为止，在本书中，我们已经确定并利用了一些漏洞，这些漏洞是比较容易利用的，也就是说，在利用这些漏洞时，我们并没有被任何预防机制所拦截，比如说防火墙。

2019-09-04

6300

Kali Linux Web渗透测试手册(第二版) - 8.7 - 使用JoomScan扫描Joomla中的漏洞

网络安全安全 wordpress 网站建设 html

thr0cyte，Gr33k，花花，MrTools，R1ght0us，7089bAt，

2019-08-09

5540

Kali Linux Web渗透测试手册(第二版) - 8.4 - 使用OWASP ZAP进行扫描漏洞

网络安全安全漏洞扫描服务 linux html

thr0cyte，Gr33k，花花，MrTools，R1ght0us，7089bAt，

2019-07-04

1.4K0

【实战】利用鸡肋上传点配合beef劫持游览器权限

安全网络安全腾讯云测试服务 html

在项目中遇到一个上传图片点，尝试绕过测试后始终没能成功，脚本上传成功后也无法利用解析，修改任何位置，都以404返回，测试后发现：

2019-05-05

6540

钓鱼第二章：关于Cve-2018-8420系列利用

xml https javascript http html

https://github.com/Theropord/CVE-2018-8420.git

2019-05-05

8250

Kali Linux Web渗透测试手册(第二版) - 8.3 - 使用OWASP ZAP进行扫描漏洞

网络安全安全漏洞扫描服务 linux html

thr0cyte，Gr33k，花花，MrTools，R1ght0us，7089bAt

2019-05-05

1.6K0

Kali Linux Web渗透测试手册(第二版) - 5.2 - 识别跨站脚本漏洞

thr0cyte，Gr33k，花花，MrTools，R1ght0us，7089bAt，

2019-01-02

6060

Kali Linux Web渗透测试手册(第二版) - 5.3 - 利用DOM XSS

thr0cyte，Gr33k，花花，MrTools，R1ght0us，7089bAt，

2019-01-02

9690

看代码学安全（12）误用htmlentities函数引发的漏洞

安全 html http php

原文链接：https://zhuanlan.zhihu.com/p/47353814

2018-12-21

1K0

PHP代码审计Day2 - filter_var函数缺陷

php http 安全 html

-----------------------------------------------------------------------------------

2018-09-14

1.3K0

CTF实战10 CSRF跨站请求伪造漏洞

该培训中提及的技术只适用于合法CTF比赛和有合法授权的渗透测试，请勿用于其他非法用途，如用作其他非法用途与本文作者无关

2018-07-25

2.5K0

Hacker基础之工具篇 BeEF

<script src="http://192.168.43.204:3000/hook.js"></script>

2018-07-25

8440

利用Png做持久型XSS攻击

html 游戏 ajax

关于文件上传漏洞，其实是老生常谈了，其实很多网站都做了很严格的控制。这里我们不去谈如何突破文件上传，而是假设我们能上传一张图片，然后当成html嵌入或者执行。好吧，假设有时候永远不会发生，但是一旦发生可能会很有用。下面我们在假设的场景中来玩个小游戏。

2018-07-25

1.3K0

每周一书--《Bootstrap基础教程》

Bootstrap 讨论现今，移动互联网已经成为热门话题之一。近年来 HTML 5 发展迅猛，各大浏览器都开始纷纷支持 HTML 5 的标准规范。手机端的浏览器对 HTML 5 以及 CSS 3 有了很好的支持，使得 HTML 5 强大的特性在手机端也得到了很好的应用。 Bootstrap 就是一个基于 HTML 5 和 CSS 3 的前端开发框架，它提供了较为丰富的 Web 组件，能够快速制作一个漂亮的 Web 页面，同时，在最新版本的 Bootstrap 中提倡了以移动优先的响应式布局设计，我们

2018-04-12

1.5K0

没有更多了

社区活动

腾讯技术创作狂欢月

“码”上创作 21 天，分 10000 元奖品池！

Python精品学习库

代码在线跑，知识轻松学

博客搬家 | 分享价值百万资源包

自行/邀约他人一键搬运博客，速成社区影响力并领取好礼

技术创作特训营·精选知识专栏

往期视频·千货材料·成员作品最新动态