![](https://img-blog.csdnimg.cn/20201014180756926.png?x-oss-process=image/resize,m_fixed,h_64,w_64)
网络安全
文章平均质量分 67
飞扬的浩
博客:黑客.wang
展开
-
利用审核元素任意修改密码漏洞
打开审查元素,把输入用户名这个标签的value值改为admin。友情链接处 链接图片可以选择 php上传。后台登录,有个修改密码。输入密码,修改成功。原创 2022-11-13 13:57:02 · 1009 阅读 · 0 评论 -
Emlog很少知道的两处漏洞
最终的cookie是由$user_login 、 $expiration $hash拼接而成,而$expiration是cookie的生存时间,$user_login是用户名。这里可以得知$key、$user_login、$expiration都是固定的那么只要知道AUTH_KEY就有伪造cookie造成越权的可能。我们将两个靶机的cookie拿出来比较确实是一样的。这里可以看到,调用了emHash这个类方法,并且这里使用了AUTH_KEY这个常量,这里说明这两个常量是有联系的。祝愿Emlog越来越好。转载 2022-11-12 15:40:49 · 902 阅读 · 0 评论 -
XSS笔记-来源于个人思路构造以及网络分享
1)发现任何跨域请求到不受信任的域,可能会无意中执行脚本。2)找到任何可以将脚本注入数据源的可信API端点的请求。有时,正则表达式或其他定制过滤器会进行区分大小写的匹配。有时应用程序会在再次解码之前对字符串执行 XSS 过滤,这会使过滤器绕过打开它。_Note:关于构建基于flash的XSS有效负载的有用参考资料[MWR Labs](现在,我们可以使用谷歌dork在上面列出的域中找到一些JSONP端点。转载 2022-11-12 15:36:36 · 308 阅读 · 0 评论