描述源代码泄露一般由于敏感目录被扫描，导致直接下载网站源码查找敏感信息。如.git导致源码泄露。.DS_store文件导致源码泄露.svn文件导致敏感信息泄露1Git源码泄露什么是Git:git是一个版本控制工具，可以高效便捷地管理大大小小...

2023-4-7 19:51

在sql注入联合查询中，我们会碰到unionselect1,2,3。那这个是什么意思了，首先先看下unionselectunionselect用来合并两个或多个SELECT语句的结果集。比如这里新建了两个表，users和users2user...

2023-4-7 19:45

xss弹窗构造方式常用方式如下1、利用html中的<>#alert<script>alert(1)</script><script>alert(String.fromCharCode(88,8...

2023-4-7 19:37

前言phpMyAdmin是一个用PHP编写的开源软件工具，可以通过web方式控制和操作MySQL数据库。通过phpMyAdmin可以完全对数据库进行操作，例如建立、复制和删除数据等。phpmyadmin目前更新到5.2.1历史版本：phpM...

2023-4-7 19:15

在一个添加管理员的界面引起了我的注意尝试添加一个管理员，如下添加成功，我们可以观察其请求包中并未存在token字段，可能存在csrf漏洞。但是存在“Referer”和“Origin”字段我们把referer字段删了只剩origin，查看是否...

2023-4-7 19:09

一.页面观察看到一个登陆框，看到登录框我们就要想到是否存在sql注入，逻辑漏洞（前端认证绕过）。我们先看下是否存在sql注入2.注入判断随便输入数据，我们用burp截取数据包我们输入单引号或者双引号都不会报错，页面也不会有任何变化，所以尝试...

2023-4-6 16:09

漏洞详情D-LinkDSL-2888AAU_2.31_V1.1.47ae55之前版本存在和远程命令执行漏洞，该漏洞源于包含一个executecmd.cgi特性(不能通过web用户界面访问)，该特性允许经过身份验证的用户执行操作系统命令。在该...

2023-4-4 20:44