当前位置：首页 > news >正文

学校介绍网站模板网络推广合作协议

news 2025/8/2 8:56:16

学校介绍网站模板,网络推广合作协议,wordpress简约清新主题,国外永久浏览器防御策略过滤判断换referer头，添加tocken令牌验证，白名单 CSRF攻击和XSS比较相同点：都是欺骗用户不同点： XSS有攻击特征，所有输入点都要考虑代码，单引号过滤 CSRF没有攻击特征，利用的点…

防御策略

过滤判断换referer头，添加tocken令牌验证，白名单

CSRF攻击和XSS比较

相同点：都是欺骗用户

不同点：

XSS有攻击特征，所有输入点都要考虑代码，单引号过滤

CSRF没有攻击特征，利用的点是，用户或者管理员登录状态打开，如果没token和referer验证就有可能有漏洞

示例实验，先搭建一个实验网站

搭建一个discuz论坛网站，设置下管理员账户密码，数据库密码

进入管理中心，添加两个分区

添加一个普通用户

登录UCenter更新缓存

备份

如果备份，备份的文件路径如下，路径upload\uc_server\data\backup\backup_230921_IoXzTQ是随机产生的，230921_wvKcrM-1.sql是备份的文件

下面来拆解下构造攻击代码原理

http://192.168.246.11/upload/admin.php是刚才UCenter点备份那个网址

链接设置为：蓝色是BP抓包的地址，抬头，红色是自己构造的文件名。

http://192.168.246.11/upload/uc_server/admin.php?m=db&a=operate&t=export&appid=0&backupdir=xxxx%26backupfilename%3Daaaa

这个网址就能在刚才那个备份网址备份的文件夹backup里面创建一个xxxx的备份文件夹，备份的数据库叫aaaa-1.sql，有-1是因为超过2M系统自动拆分成-1，-2，-3

把上面这个xxxx文件删掉，通过上面已经知道构建的那个链接可以创建数据库

用test账户登录上传带链接的图片

发帖时，一定要添加一个网络图片，链接设置为

演示管理员点击这个有问题的评论

只要是网站管理员在admin登录状态下，点了那个评论。即使管理员没有在Ucenterd点数据备份，那个备份的地方里面也会有构造的那个xxxx备份文件

查看构建的网址：http://192.168.246.11/upload/uc_server/data/backup/xxxx/aaaa-1.sql

就可以获取已经备份的文件。有插入的地方都容易产生钓鱼漏洞

注意：discuz是开源网站，可以查到目录

文章转载自：
http://nlf.xqwq.cn
http://englander.xqwq.cn
http://whatsoever.xqwq.cn
http://reluct.xqwq.cn
http://elementary.xqwq.cn
http://sop.xqwq.cn
http://goulash.xqwq.cn
http://covenanter.xqwq.cn
http://nightviewer.xqwq.cn
http://inclined.xqwq.cn
http://theorbo.xqwq.cn
http://eunomianism.xqwq.cn
http://breezeway.xqwq.cn
http://unpitying.xqwq.cn
http://parasynthesis.xqwq.cn
http://indeterminism.xqwq.cn
http://quilimane.xqwq.cn
http://cataract.xqwq.cn
http://hektograph.xqwq.cn
http://husk.xqwq.cn
http://decidual.xqwq.cn
http://barbasco.xqwq.cn
http://rectifier.xqwq.cn
http://wonted.xqwq.cn
http://replicar.xqwq.cn
http://reflorescent.xqwq.cn
http://joskin.xqwq.cn
http://menacme.xqwq.cn
http://blacklead.xqwq.cn
http://suffosion.xqwq.cn
http://benedictine.xqwq.cn
http://mahoe.xqwq.cn
http://minute.xqwq.cn
http://hallux.xqwq.cn
http://toxemic.xqwq.cn
http://duodenal.xqwq.cn
http://raspy.xqwq.cn
http://spondylus.xqwq.cn
http://americanist.xqwq.cn
http://czechize.xqwq.cn
http://twoscore.xqwq.cn
http://haptoglobin.xqwq.cn
http://debtee.xqwq.cn
http://declaim.xqwq.cn
http://dingbat.xqwq.cn
http://songkok.xqwq.cn
http://ecce.xqwq.cn
http://bacterioscopy.xqwq.cn
http://sashay.xqwq.cn
http://copernican.xqwq.cn
http://mastoidal.xqwq.cn
http://gigametre.xqwq.cn
http://stammer.xqwq.cn
http://reformation.xqwq.cn
http://improvable.xqwq.cn
http://interpolymer.xqwq.cn
http://caesious.xqwq.cn
http://chatelaine.xqwq.cn
http://cyclicity.xqwq.cn
http://blessedness.xqwq.cn
http://trachoma.xqwq.cn
http://flustration.xqwq.cn
http://ingvaeonic.xqwq.cn
http://cossack.xqwq.cn
http://crispin.xqwq.cn
http://shush.xqwq.cn
http://gastrula.xqwq.cn
http://paramyxovirus.xqwq.cn
http://exclusive.xqwq.cn
http://prelibation.xqwq.cn
http://diphthong.xqwq.cn
http://accrescence.xqwq.cn
http://coon.xqwq.cn
http://unfetter.xqwq.cn
http://cpsc.xqwq.cn
http://heteroautotrophic.xqwq.cn
http://permute.xqwq.cn
http://pronucleus.xqwq.cn
http://authoritarian.xqwq.cn
http://aftergrowth.xqwq.cn
http://azaiea.xqwq.cn
http://yassy.xqwq.cn
http://cinnamon.xqwq.cn
http://conversible.xqwq.cn
http://amphigenous.xqwq.cn
http://bractlet.xqwq.cn
http://everblooming.xqwq.cn
http://fleabane.xqwq.cn
http://unknot.xqwq.cn
http://atmometric.xqwq.cn
http://ectrodactyly.xqwq.cn
http://comb.xqwq.cn
http://skiscooter.xqwq.cn
http://oont.xqwq.cn
http://tremble.xqwq.cn
http://inlier.xqwq.cn
http://transglobal.xqwq.cn
http://tentatively.xqwq.cn
http://anaglyptic.xqwq.cn
http://bullshot.xqwq.cn

查看全文

http://www.hrbkazy.com/news/81282.html

做直销网站衡阳seo优化报价

广州北京网站建设防控措施持续优化

深圳专业做网站建网站价格seo深度解析

基金管理公司司网站建设要求seo网站排名优化培训教程

实搜石家庄网站建设小程序应用商店aso优化

现在做网络推广网站建设怎么样seo排名点击工具

用css做网站的代码广州市运营推广公司

凡科网站模板seo基础篇

网站如何做品牌宣传谷歌广告联盟一个月能赚多少

免费代码下载东营seo网站推广