免责声明：
“ 本公众号所有文章， 仅用于交流学习，禁止应用到不当途径，因滥用而产生的风险皆与本人无关！”
目录：
3处反射型xss (黑盒)
3处存储型xss （黑盒）
4处前台sql注入 (黑盒+白盒)
n处后台sql注入 (黑盒)
反射型XSS
发现参数m/cat/page, 开始挨个测试
?m=?cat=all&page=1没弹窗? 发现插入的payload变成了这样:
这不就是妥妥的一枚xss嘛？
先闭合标签a
?m=>?cat=all&page=1
再闭合”
?m=">?cat=all&page=1小窗窗终于弹起来了：
同样的payload,扔给第2个参数
?m=/dianying/list.php?cat=">&page=1
又一枚xss到手，果然挖洞得”敢想敢做”
版权归原作者所有，如若转载，请注明出处：https://www.ciocso.com/article/759.html
从“复盘”到“复仇”，实现问题闭环？复盘一般意味着防守方被找到了安全问题，“复仇”是指同类问题不会再犯。我们鼓励通过复盘分析，确定事件的根本原因，找到最终解决方案，并落地执行，防止此类事件再次发生，实现完美“复仇”。
近日，网络安全大咖施奈尔在纽约时报撰文指出，后资本主义时代私营企业们之所以不愿意在网络安全上花钱，是“市场经济”的必然结果，因为企业可以把风险转嫁给纳税人和用户。
收录于话题点击蓝字关注我们在特斯拉等电动汽车厂商的误导性宣传下，大众对“全自动驾驶”的实现已经过于乐观，认为全自动驾驶已经非常接近现实。但事实上这是一个可怕的误解，其代价可能是城市街道上市民的生命。近…
贯彻落实党的十九届五中全会精神，要加快数据安全、个人信息保护等方面的数据立法工作，强化数据执法司法普法，积极推进数据要素市场化改革。
在本文中，我们将为读者详细介绍Cisco ACI的自动发现和初始化机制，以及我们在对其进行安全评估中发现安全漏洞（包括CVE-2021-1228和CVE-2021-1231）。 需…
不断猖獗的勒索病毒已成为网络世界的头号杀手，疯狂敛财，人人谈之色变。就在近日，全球最大的电子产品制造商富士康再遭勒索软件攻击，要求支付3400万美金（约2.3亿人民币）的高额赎金，…
云原生作为一种新的思维方式和编程理念，目前缺乏比较好的引导方式。如果一家公司希望进行云原生改造，首先就需要上下层达成思想上的共识。
收录于话题 #红雨滴沙箱 1 #实战攻防演习 1 一 / 概述 近期，奇安信威胁情报中心在日常的样本运营中，捕获了多例实战攻防演习样本。样本主要以“薪酬调整”、“审核材料…
收录于话题 1、CobaltStrike反编译 首先我们将IEDA中的java-decompiler.jar拿出来，一般在/plugins/java-decompiler.jar/…
