5up3rh3i'blog［提供有偿web代码安全审计服务］ http://superhei.blogbus.com ');? > ]]> by blogbus.com Fri, 05 Jan 2007 22:59:31 +0800 http://public.blogbus.com/images/head.gif 5up3rh3i'blog［提供有偿web代码安全审计服务］ http://superhei.blogbus.com [zz]Microsoft Blogs and Web Resources about Security

随机文章：


收藏到：Del.icio.us


深切哀悼四川汶川大地震遇难同胞

]]> http://superhei.blogbus.com/logs/24056691.html superhei Thu, 03 Jul 2008 20:05:28 +0800 学习WebZine [0x02]后乱谈
文/superhei

这里学习了下自己看的明白的PP

[PSTZine 0x02][0x07][乱谈之XSS攻击检测]

这个文章里提到了几个有趣的漏洞：

1.phpinfo() 4096字节后的xss,这个漏洞要是不去分析php的源代码是没有办法发现的，很多人看应用程序的原代码只去分析溢出等问题，但是忽视了应用上的安全，这个还是要看发现者的意识，SE大...

随机文章：

邪门了~~ 2006-01-12

收藏到：Del.icio.us


深切哀悼四川汶川大地震遇难同胞

]]> http://superhei.blogbus.com/logs/23531061.html superhei Wed, 25 Jun 2008 00:24:20 +0800 犯了个很严重的错误 :(
  在IE下，从站外来进行的大部分的CSRF攻击是无效的（直接访问的表单构造的POST请求除外），包括IMG,IFRAME等伪造请求。因为IE的安全 特性，无论是使用当前浏览器进程得到的cookie还是浏览器本地保存的cookie，隐私保护会拦截第三方站点的COOKIE。

今天测试了一下ie6/7确实都是这样的 图：

 我一...

随机文章：

blackhat-2007 2007-03-18

收藏到：Del.icio.us


深切哀悼四川汶川大地震遇难同胞

]]> http://superhei.blogbus.com/logs/23466639.html superhei Mon, 23 Jun 2008 22:41:18 +0800 Data:_URI_scheme
前几天FD上公布了一个vbb的xss: http://seclists.org/fulldisclosure/2008/Jun/0181.html,这个bug比较有意思：

admincp/index.php?redirect=data:text/html;base64,PHNjcmlwdD5hbGVydCgnWFNTJyk8L3NjcmlwdD4K

代码：admincp/index.php 98-10...

随机文章：

[tool]Dzender 2008-02-22
ScanWebShell? 2006-10-29
A TIP 2006-01-27

收藏到：Del.icio.us


深切哀悼四川汶川大地震遇难同胞

]]> http://superhei.blogbus.com/logs/23355141.html superhei Sat, 21 Jun 2008 23:39:48 +0800 WebZine [0x02]

随机文章：

About XSS Worm 2008-01-01

收藏到：Del.icio.us


深切哀悼四川汶川大地震遇难同胞

]]> http://superhei.blogbus.com/logs/23220981.html superhei Thu, 19 Jun 2008 15:10:27 +0800 Bypassing script filters with variable-width encodings
作者测试的时候还是ie6今天测试了一把ie7：

http://60.190.243.111/superhei/xss/charset.bmp

我这里没有ie8的，有的同学帮忙测试下,测试代码为原文里的 example.php

结果模块： http://60.190.243.111/superhei/xs...

随机文章：

[PSTZine_0x01] 2008-03-25

收藏到：Del.icio.us


深切哀悼四川汶川大地震遇难同胞

]]> http://superhei.blogbus.com/logs/22568721.html superhei Mon, 09 Jun 2008 12:03:58 +0800 A New Class of Vulnerability in Oracle: Lateral SQL Injection
http://www.davidlitchfield.com/blog/archives/00000042.htm

里面有个8挂就是：

5) This paper is mostly academic
No, it's n...

随机文章：

[tool]Dzender 2008-02-22

收藏到：Del.icio.us


深切哀悼四川汶川大地震遇难同胞

]]> http://superhei.blogbus.com/logs/21533832.html superhei Sat, 24 May 2008 16:34:54 +0800 一个图片引起的8挂
在SWI的大牛褚诚云的blog看到一则消息：http://blog.csdn.net/chengyun_chu/archive/2008/02/22/2112375.aspx

其中有个图片很有意思http://p.blog.csdn.net/images/p_blog_csdn_net/chengyun_chu/312585/o_googlesecurityreport.JPG
这个还是google去年6月的统计。

估计是...

随机文章：

2007-07-09 2007-07-09

收藏到：Del.icio.us


深切哀悼四川汶川大地震遇难同胞

]]> http://superhei.blogbus.com/logs/21532827.html superhei Sat, 24 May 2008 16:32:29 +0800 Time-Based Blind SQL Injection with Heavy Queries
http://www.microsoft.com/technet/community/columns/secmvp/sv0907.mspx

原理：

With these two queries we can access all the information stored in the database measuring the t...

随机文章：

偶像 2006-09-25

收藏到：Del.icio.us


深切哀悼四川汶川大地震遇难同胞

]]> http://superhei.blogbus.com/logs/21410547.html superhei Thu, 22 May 2008 21:55:49 +0800 [zz]Microsoft word javascript execution
比较有意思：

<html>
<OBJECT classid=clsid:ae24fdae-03c6-11d1-8b76-0080c744f389><param name=url value=javascript:alert('Prueba')></OBJECT> 不过测试了...

随机文章：

create_function 2007-11-01

收藏到：Del.icio.us


深切哀悼四川汶川大地震遇难同胞

]]> http://superhei.blogbus.com/logs/21306189.html superhei Wed, 21 May 2008 00:04:57 +0800