Beef-XSS是一款功能强大的 「XSS漏洞利用工具」,kal…
标签: XSS
3大Web安全漏洞防御详解:XSS、CSRF、以及SQL注入解决方案
随着互联网的普及,网络安全变得越来越重要,程序员需要掌握最基本的…
漏洞使Magento的网上商店遭到黑客攻击
Magento目前被超过25万个在线零售商使用,成为黑客最有吸引力的攻击目标。去年,研究人员发现了数以千计的Magento网上商店遭到入侵和感染恶意代码,。
黑客流派中 Web 攻击的地位
如果,我们把网络空间分为三大组成部分(云->管->端)来看的话,现在的云几乎都是基于 Web 的成熟协议来对外提供服务的,比如 HTTP 协议,最流行的传输格式是 JSON,其次如 XML 等。
黑客利用搜狐视频XSS漏洞发动大规模DDoS攻击
近日提供DDoS防护的公司Incapsula透露全球第27大网站——搜狐网的一个XSS跨站脚本漏洞成为一起大规模僵尸网络DDoS攻击的源头,黑客掌握了搜狐网的一个存储型跨站脚本漏洞(这个漏洞现已被修复)。
知道创宇研发技能表v2.2
知道创宇是国内顶尖的WEB安全公司之一,本文是研发技能表的最新版(2014/3/9),如果你想学WEB安全,这无疑是最好的知道文档,游侠到目前没有见到比这个更全面的了,所以,强烈推荐!
以新浪为例浅谈XSS
随着网络时代的飞速发展,网络安全问题越来越受大家的关注,而SQL注入的攻击也随着各种防注入的出现开始慢慢的离我们而去,从而XSS跨站脚本攻击也慢慢的开始在最近几年崛起,也应对了’没有绝对的安全’这句话。
Mega推出漏洞奖励计划 最高13500美元
Kim Dotcom公司已于上周正式推出Mega漏洞奖励计划,M…
打破双因素认证神话 XSS拿下“遇见”后台
双因素认证并非神话:因拖库泄露密码等事件的影响,网络游戏、网银或…
雅虎邮箱DOM XSS漏洞(含最新演示视频)
昨天,黑客 Shahin Ramezany 上传了一段视频,演示…
qingsh4n:快递厂商的安全小测
0x01 事起有因 双十一在淘宝上买了几件衣服,昨天收到短信说快…
80sec:深掘XSS漏洞场景之XSS Rootkit
众所周知XSS漏洞的风险定义一直比较模糊,XSS漏洞属于高危漏洞还是低风险漏洞一直以来都有所争议。XSS漏洞类型主要分为持久型和非持久型两种:
1. 非持久型XSS漏洞一般存在于URL参数中,需要访问黑客构造好的特定URL才能触发漏洞。
2. 持久型XSS漏洞一般存在于富文本等交互功能,如发帖留言等,黑客使用的XSS内容经正常功能进入数据库持久保存。
3. DOM XSS漏洞,也分为持久和非持久型两种,多是通过javascript DOM接口获取地址栏、referer或编码指定HTML标签内容造成。
4. FLASH,PDF等其他第三方文件所造成的特殊XSS漏洞,同样按应用功能也分为持久和非持久型。
为增加粉丝发送恶意链接 男子涉嫌破坏新浪微博被刑拘
人民网北京7月7日电(记者赵艳红)记者今日从北京警方获悉,7月1日,恶意破坏新浪微博的犯罪嫌疑人罗某被警方刑事拘留。6月29日,新浪公司报警称,其新浪微博平台大量微博用户转发同一私信,数量持续增长,疑似遭到恶意破坏,带有恶意网址链接的信息大面积传播,短时间内新浪微博用户感染量达到6.9万余个,恶意网址链接转发40余万次,造成公司大量经济损失。
最新:2011年6月28日晚新浪微博攻击事件分析
一、事件的经过
新浪微博突然出现大范围“中毒”,大量用户自动发送“建党大业中穿帮的地方”、“个税起征点有望提到4000”、“郭美美事件的一些未注意到的细节”、“3D肉团团高清普通话版种子”等带链接的微博与私信,并自动关注一位名为hellosamy的用户。
事件的效果:
新浪微博被XSS攻击 中毒用户自动发布病毒链接
凤凰网科技讯6月28日晚间消息,今天晚上新浪微博出现部分用户大量“刷屏”情况,业内人士确认是“微博病毒”爆发。
新浪微博刷屏病毒链接
据了解,用户中毒后会在短时间内自动发布“建党大业中穿帮的地方”、“3D肉团团高清普通话版种子”等大量带链接内容,同时会向粉丝发送带病毒链接的私信,中毒用户反映,粉丝