![](https://img-blog.csdnimg.cn/20201014180756738.png?x-oss-process=image/resize,m_fixed,h_64,w_64)
漏洞理解
文章平均质量分 70
wuuuenoi
这个作者很懒,什么都没留下…
展开
-
PHP 反序列化漏洞【理解】
文章目录0x01 漏洞描述0x02 漏洞原理0x03 漏洞场景0x04 漏洞评级0x05 漏洞危害0x06 漏洞验证0x07 漏洞利用0x08 防御方案0x09 典型案例0x09 典型案例 0x01 漏洞描述 未对用户输入的序列化字符串进行检测,导致攻击者可以控制反序列化过程,从而导致代码执行,SQL注入,目录遍历等不可控后果。在反序列化的过程中自动触发了某些魔术方法。当进行反序列化的时候就有可能会触发对象中的一些魔术方法。 序列化:将对象转化为便于传输的格式 反序列化:将序列化的数据恢复为对象的过程原创 2023-11-21 22:40:13 · 38 阅读 · 0 评论 -
XSS 跨站脚本攻击【理解】
当用户访问被 XSS 脚本注 入过的网页,XSS 脚本就会被提取出来,用户浏览器就会解析执行这段代码,也就是说用户被攻击了。在代码中,通过 GET 获取参数 xss 的值,然后通过 echo 输出一个 input 标签,并将 xss 的值放入 input 标签的 value 中。2016年,Yahoo 邮件服务曾经遭受了一次大规模的 XSS 攻击,攻击者利用 XSS 漏洞篡改了 Yahoo 邮件服务的页面,导致用户的邮件内容遭到篡改,并且用户的 Cookie 信息被窃取。攻击者不仅仅弹出一个框,通常使用。原创 2023-11-15 15:52:08 · 52 阅读 · 0 评论 -
CSRF 跨站请求伪造【理解】
或者,如果攻击被放置在一个流行的网站中(例如,在用户评论中),他们可能只是等待用户访问该网站。借助于社工的一些帮助,例如,通过电子邮件或聊天发送链接,攻击者可以诱骗用户执行攻击者选择的操作。在成功的 CSRF 攻击中,攻击者会使受害用户无意中执行操作。跨站请求伪造(Cross Site Request Forgery,CSRF),它强制浏览器客户端用户在当前对其进行身份验证后的 Web 应用程序上执行非本意操作的攻击,攻击的重点在于更改状态的请求,而不是盗取数据,因为攻击者无法查看伪造请求的响应。原创 2023-11-15 15:51:00 · 45 阅读 · 0 评论 -
SQL 注入【理解】
SQL 注入漏洞是指攻击者通过构造恶意的 SQL 查询语句,从而绕过应用程序的身份验证和访问控制,直接访问或者修改数据库中的数据。攻击者可以通过构造特定的 SQL 查询来利用 SQL 注入漏洞,比如通过 UNION 操作、布尔盲注、时间盲注、堆叠查询等方式来获取敏感数据或者对数据库进行修改。攻击者可以利用 SQL 注入漏洞,获取数据库中的多种信息,例如,后台管理员账号密码,从而脱取数据库中的内容(脱库)。在特别的情况下还可以插入内容到数据库、删除数据库中的内容或者修改数据库内容。原创 2023-11-15 15:50:25 · 34 阅读 · 0 评论 -
任意文件包含【理解】
2006年,PHPMyAdmin的文件包含漏洞被曝光,攻击者可以通过构造恶意的URL参数,让PHPMyAdmin包含远程服务器上的文件,从而实现远程执行任意代码的攻击。2012年,Wordpress的文件包含漏洞被曝光,攻击者可以通过构造恶意的URL参数,让Wordpress包含远程服务器上的文件,从而实现远程执行任意代码的攻击。此时如果对文件来源不严格过滤审查,就容易包含恶意文件。RFI:remote file include 远程文件包含漏洞,被包含的文件在第三方服务器(如站库分离)原创 2023-11-15 15:45:03 · 69 阅读 · 0 评论