-
Discuz 20150609版本存储XSS漏洞修复绕过报告
一、原理分析Discuz 在用户评论处设置了帖子管理员编辑评论的功能，由于前端 JS 代码处理不当导致了经过恶意构造的评论内容在经过交互后形成 XSS 。下面通过 payload 的调试过程来解释该漏洞的形成过程。首先，在评论处提交评论内容： [ email = 2 "onmouseover=" a...
06月09日[技术教程]浏览：1
-
-
.NET Core中WebUtility与HttpUtility的区别
在 .NET Core 中，WebUtility 和 HttpUtility 都是用于编码和解码 HTML、URL 和 MIME 字符串的工具类，但它们有一些区别： 命名空间不同 WebUtility 在命名空间 System.Net.WebUtility 中，而 HttpUtility 在命名空间...
06月09日[技术教程]浏览：0
-
许多人搞不清的编码、哈希、对称加密以及非对称加密算法的区别
“我的数据经过了base64加密，不用担心输出乱码的问题。”“我的密码是经过MD5加密存储的。”工作这么多年经常碰到有人这样说，一开始我还煞有介事地去纠正，后来听多了好像也就习惯了。把编码、哈希、混淆、加密算法统统叫加密算法，这是一个普遍现象，不只是新手，老鸟也未必能分清楚这些算法的区别，当然也可能...
06月09日[技术教程]浏览：1
-
Python 标准库
Python 的标准库非常丰富，如下面列出的内容所示，其提供了非常多的功能。库包含内置模块 （用 C 编写的） 提供访问系统的功能，如文件 I/O，以及在为发生在日常编程中的许多问题提供标准化的解决方案的 Python 模块。这些模块的一些明确旨在鼓励和加强的 Python 程序的可移植性的抽象掉平...
06月09日[技术教程]浏览：1
-
民营医院院长必知:编码规则与应用要点
《中医病证分类与代码》作为中医临床诊疗标准，通常简称为 “TCD”，由国家中医药管理局组织编写，旨在对中医病证进行通用的统一分类与编码。这一标准意义重大，为中医临床病历书写、中医病案首页填报、医保结算，以及医疗机构绩效考核、质量控制与评价等工作，提供了专业的诊疗标准和规范的数据依据。具体可参考链接：...
06月09日[技术教程]浏览：0
-
《SQLMap绕过WAF的艺术:当Tmper脚本成为渗透测试者的魔法钥匙》
目录引言：当SQL注入遇见WAF的铜墙铁壁一、Tamper脚本：WAF绕过的核心原理二、常用Tamper脚本解析与实战场景...
06月09日[技术教程]浏览：1
-
全网最细，各种特殊字符快捷键!花了7天7夜汇总，收藏不亏!
因为看到，目前网上虽然有一些特殊字符输入的快捷键介绍，不过，内容大同小异，而且很不全面，于是，整理了这篇图文资料。...
06月09日[技术教程]浏览：0
-
搜索专业化:必应提供计算机编码/解码器查询服务
IT之家讯 4月4日消息，微软的必应搜索开始提供更加专业的计算机行业搜索内容。现在用户可以搜索HTML、URL和Base64等编码/解码器相关内容。HTML编码器：转换所有适用的字符到相应的HTML实体。确定的字符在HTML中有特殊的重要性，并且应该被转换为正确的HTML实体来实现其存在价值。URL...
06月09日[技术教程]浏览：0
-
强防御下的XSS绕过思路(一)
很多白帽子在挖掘XSS漏洞的时候，往往会遇到一个问题，就是明明发现这里的过滤有缺陷，但是就是没法成功的进行构造利用。可能会由于自身对XSS绕过的局限性思维，往往只会反复的去尝试各种不同 payload代码，寄希望于其中某一个可以绕过过滤。但是在遇到强有力的XSS防御措施下，往往只能是竹篮打水一场空。...
06月09日[技术教程]浏览：0
朽木教程网 © All Rights Reserved. 蜀ICP备2024111239号-8