5up3rh3i'blog［提供有偿web代码安全审计服务］

About XSS Worm

axis的一个tips:XSS Worm Defense[1]写到:

1. 断其源头
XSS WORM的必要条件是网站存在XSS 漏洞，而且这个XSS漏洞必须是 persistent (或者叫做 store)类型的XSS，该漏洞必须与网站的其他用户发生交互。

其实要实现XSS Worm不一定要"persistent (或者叫做 store)类型",其实XSS Worm的传播很...

天气那个冷啊~~~,电火箱不燃了,吗的,搞了半天是那个温控开关坏了,哈哈 正好不要这个该死的玩意,每次烤得好爽的时候 自动断开,把进线和出线 直接接起来 就ok拉 .....爽咯~

人活着真累～～～～

又一次感觉到了生活的压力．．．．．．

［上天好象保佑不了那么多信徒！！！］

Just a fun

前几天看angel的blog得知道他正在写PHPSPY2008:http://www.sablog.net/blog/phpspy-2008/,并且给了很多测试截图片,like:

http://www.sablog.net/blog/attachment.php?id=543

在这些图片里,angel暴露了他的很多信息,比如本地的web server的连接和相对路径:
http://localhost/...

Discuz!/phpwind flash标签的xss

author: superhei
date: 2007-12-2
team:http://www.ph4nt0m.org
blog:http://superhei.blogbus.com

flash标签的xss在以前的是很流行的,以前只要随便一个调用外面的一个swf就ok了,现在的则都不可以直接使用调用外码的swf了,这个是因为一般都设置了allowScriptAcces...

SDP大牛写的检测csf的工具

 在他的ppt有介绍:

http://www.owasp.org/images/8/8c/OWASPAppSec2007Milan_TestingFlashApplications.ppt

http://www.owasp.org/images/d/d8/OWASP-WASCAppSec2007SanJose_FindingVulnsinFlashApps.ppt

luo...

Request变量与csrf

Request变量是superglobal可以通过get/post/cookie提交,那么在csrf攻击时候原来post的变量我们可以通过get提交,如果在flash里get提交要比post提交要容易,条件也不要那的麻烦 :)

 

xss/csrf in penetration test

author: superhei
date: 2007-11-29
team:http://www.ph4nt0m.org
blog:http://superhei.blogbus.com

一.Owning Ha.ckers.org

前段时间在Sirdarckcat和Kuza55一起"Owning Ha.ckers.org"中,...

Bypass htmlentities

Gareth Heyes在他的blog上发了一个"htmlentities is badly designed": http://www.thespanner.co.uk/2007/11/26/htmlentities-is-badly-designed/

大意就是说在默认参数下htmlentities不会过滤'导致xss等, php手册里的描叙:

htmlentities...

http://www.wisec.it/sectou.php?id=464dd35c8c5ad

http://www.owasp.org/index.php/7th_OWASP_AppSec_Conference_-_San_Jose_2007/Agenda

as3都出来了，只是我电脑上只有flash８　所以学学as2先　：）http://livedocs.adobe.com/flashlite/2_cn/main/wwhelp/wwhimpl/js/html/wwhelp.htm

Google-xss

jx发现的一个goole的xss今天公布了:http://www.xfocus.net/articles/200711/957.html

又是一个DOM-XSS: 在登陆入口https://www.google.com/accounts/ServiceLogin?service=mail&rm=false&conti...

create_function


se大牛前几天发的那个TikiWiki Remote PHP Code Evaluation Vulnerability其实就是create_function导致的,jx分析这个后在看php的源文件时发现一个有趣的东西:http://www.loveshell.net/blog/blogview.asp?logID=258

<?php
$a=create_function('','phpinfo();};phpinfo();function afuck(){ echo "fuck";');
?>

直接执行了.可能是由于php本身的写法问题,导致很多有趣的小细节,也就是这些东西可能就会给你的程序带来很大的漏洞. :)

...

DOM Based Cross Site Scripting

现在xss非常流行.而且跑xss的工具到处都是,导致就和sqlinj一样,很多大站 基本很难找到很明显的xss bug了,以往我们查找xss 一般都黑盒,而且效果很明显,对于白盒,一般都是基于Server language如[php/asp/jsp ....]查找变量输出语句如:print/echo ....等.

    今天刚看看大牛Amit Klein在2005写[DOM Based Cross Site Scripting or XSS of the Third Kind]:http://www.webappsec.org/projects/articles/071105.html 提到的DOM的xss比上面提到的那些更加难以发现,就luoluo牛说的找基于do...