web-hacking

4. 雅虎邮件存储型 XSS难度：低URL：Yahoo Mail报告链接：https://klikki.fi/adv/yahoo.html报告日期：2015.12.26奖金：$10000描述：雅虎邮件编辑器允许人们将图片通过 HTML IMG 标签嵌入到邮件中。这个漏洞在 HTML IMG 标签格式错误或者无效时出现。多数 HTML 标签接受属性，它是有关 HTML 标签的额外信息。例如，IMG 标

十、跨站脚本攻击 作者：Peter Yaworski 译者：飞龙 协议：CC BY-NC-SA 4.0 描述跨站脚本，或者 XSS，涉及到站定包含非预期的 JavaScript 脚本代码，它随后传给用于，用户在浏览器中执行了该代码。它的一个无害示例为：alert('XSS');这会调用 JavaScript 函数alert，并创建一个简单的弹出窗口，带有文本XSS。现在，在这

十三、子域劫持 作者：Peter Yaworski 译者：飞龙 协议：CC BY-NC-SA 4.0 描述子域控制就真的是听上去那样，它是一种场景，恶意用户能够代表合法站点来证明一个子域。总之，这一类型的漏洞涉及站点为子域创建 DNS 记录，例如，Heroku（主机商） example.com在Heroku 上注册。 example.com创建 DNS 记录subdomain

《Web Hacking 101》中的链接整理 原书：Web Hacking 101 HTML 注入 Coinbase Comments HackerOne Unintended HTML Inclusion Within Security Content Spoofing HTTP 参数污染 HackerOne Social Sharing Buttons Twitter Unsubscrib

有了研究web安全的人之后，web就变得不安全了 传送门：webhacking.kr 首先进入到该网址是这样的： 我刚开始随便试了一个1,2的账号密码，结果很幸运竟然进去了。 但是后台又提醒我这是一个wrong ip。 于是进不去了，后来又查看了该首页的源码，发现有这样一个地址： <input type=button value='Register' onclick=location.

探索Web安全之旅：《Learn-Web-Hacking》开源笔记 Learn-Web-HackingStudy Notes For Web Hacking / Web安全学习笔记项目地址:https://gitcode.com/gh_mirrors/le/Learn-Web-Hacking 当你在踏入网络安全的迷宫时，《Learn-Web-Hacking》是一盏指引前行的明灯。这是一部...

聚焦源代码安全，网罗国内外最新资讯！编译：代码卫士PortSwigger 发布2021年的前十大 Web Hacking 技术。该媒体自2015年开始向信息安全社区征求候选名单，本次共收...

背景介绍#10. 攻击根 EPP 服务器以控制区域#9.Cookie 崩溃：破坏和修复 Web 会话完整性#8.从Akamai到F5再到NTLM#7.如何黑掉 Microsoft Teams 并在 Pwn2Own 中获得 150,000 美元#6.HTTP请求分割利用#5.利用HTTP解析器的不一致性#4.PHP过滤器链：从基于错误的Oracle读取文件#3.SMTP Smuggling – 在全球范围内伪造电子邮件#2.利用强化的 .NET 反序列化。

六、HTTP 参数污染 作者：Peter Yaworski 译者：飞龙 协议：CC BY-NC-SA 4.0 描述HTTP 参数污染，或者 HPP，在网站接受用户输入，将其用于生成发往其它系统的 HTTP 请求，并且不校验用户输出的时候发生。它以两种方式产生，通过服务器（后端）或者通过客户端。在 StackExchange 上，SilverlightFox 提供了一个 HPP

好像写的是我的ip和我现在用的user agent，下面写着ip不对。按view-source来看后台源码。 大概逻辑如下: 1. 采取SERVER和COOKIE。 2. 没有REMOTE_ADDR的话采取SERVER中的REMOTE_ADDR来做个新的REMOTE_ADDR。 3. 把REMOTE_ADDR的数值代入到ip并把HTTP_USER_AGENT的数值代入到agent。 4. 变量ip里的字符串含有“..”、“12”、“7.”、“0.”这些substring的话把“..”代替为..

总体来看，2021年占据了主导地位的黑客技术有2个，一是对HTTP的请求走私，二是对解析器不一致性的攻击。随着信息系统变得越来越复杂，联系越来越紧密，这些威胁也越来越多。当HTTP/1.1的使用在几十年后最终开始减少时，解析器可能会成为一个重要的黑客攻击领域。

Webhacking.kr writeup