免责声明：
“ 本公众号所有文章， 仅用于交流学习，禁止应用到不当途径，因滥用而产生的风险皆与本人无关！”
目录：
3处反射型xss (黑盒)
3处存储型xss （黑盒）
4处前台sql注入 (黑盒+白盒)
n处后台sql注入 (黑盒)
反射型XSS
发现参数m/cat/page, 开始挨个测试
?m=?cat=all&page=1没弹窗? 发现插入的payload变成了这样:
这不就是妥妥的一枚xss嘛？
先闭合标签a
?m=>?cat=all&page=1
再闭合”
?m=">?cat=all&page=1小窗窗终于弹起来了：
同样的payload,扔给第2个参数
?m=/dianying/list.php?cat=">&page=1
又一枚xss到手，果然挖洞得”敢想敢做”
版权归原作者所有，如若转载，请注明出处：https://www.ciocso.com/article/759.html
很多企业将开发与运维进行了整体的打通从而完成应用的快速部署，这给安全提出了挑战，新的安全模式也要适应敏捷的思想，从而DevSecOps场景的落地实践应运而生。
作为互联网上最常用的Web服务器之一，Nginx因轻巧、模块化并且有对用户友好的配置格式而广受欢迎。一旦Nginx出现错误配置，那么你的网站就很危险。Detectify分析了从Gi…
收录于话题 0x00 漏洞概述 CVE ID CVE-2021-21087 时 间 2021-03-23 类 …
收录于话题 还记得前几年朋友和开玩笑说，以前的比特币一万个才能买一个汉堡，现在可能一万个汉堡都换不来一个比特币了。这还不是在汇率已经达到五万多美金一枚时的笑话。 估计很多人都没有想…
在2019年，Mandiant的Red Team发现了Digi International的ConnectPort X2e设备中存在的一系列漏洞，该漏洞允许以特权用户身份远程执行代…
## 漏洞简介 Grafana是Grafana实验室的一套提供可视化监控界面的开源监控工具。该工具主要用于监控和分析Graphite、InfluxDB和Prometheu…
收录于话题 作者 | 安帝科技 引言 工业控制系统的漏洞修复却因其自身的特点，而变得比较复杂和困难。首先ICS资产存在天然的安全缺陷。其次，ICS资产处于严格隔离的网络。…
