wendy 发布的文章

  1. 首页
  2. wendy

1.10 开放重定向漏洞

1.10 开放重定向漏洞（URL Redirect）0x01 漏洞描述也称URL跳转、URL重定向漏洞，由于目标网站未对程序跳转的URL地址及参数做合法性...

  • wendy
  • 2021 年 06 月 23 日
  • 暂无评论
    •

    1.11 管理工具信息泄漏

    1.11.1 SVN信息泄漏（SVN info）0x01 漏洞描述在使用SVN管理本地代码过程中，会自动生成一个名为.svn的隐藏文件夹，其中包含重要的源...

  • wendy
  • 2021 年 06 月 23 日
  • 暂无评论
    •

    1.12 弱口令漏洞

    1.12 弱口令漏洞（Weak Password）0x01 漏洞描述网站管理、运营人员由于安全意识不足，为了方便、避免忘记密码等，使用了非常容易记住的密码...

  • wendy
  • 2021 年 06 月 23 日
  • 暂无评论
    •

    1.13 HTTP请求头注入漏洞

    1.13 HTTP请求头注入漏洞（CRLF Injection）0x01 漏洞描述CRLF是回车 + 换行（\r\n）的简称。在HTTP协议中，HTTP ...

  • wendy
  • 2021 年 06 月 23 日
  • 暂无评论
    •

    1.14 错误信息泄漏漏洞

    1.14 错误信息泄漏漏洞（Error Info）0x01 漏洞描述应用程序未对代码逻辑进行异常捕获，攻击者可通过输入异常字符串、异常类型、异常长度、畸形...

  • wendy
  • 2021 年 06 月 23 日
  • 暂无评论