最新消息:

php安全

基础认证钓鱼攻击与防范

基础认证钓鱼攻击与防范

admin 8年前 (2013-06-26) 858浏览 0评论

2012-12-05 17:24 Joe Lynch 首先大家回想一下,在访问路由器的时候是不是会弹出这样的一个弹窗让你输入帐号密码登录呢?没错,这就是最近很火的基础认证。那我们如何用php来实现钓鱼攻击呢? 在php手册中有以下代码来演示基础认证登...

PHP字符编码绕过漏洞总结

PHP字符编码绕过漏洞总结

admin 8年前 (2013-06-19) 1104浏览 0评论

其实这东西国内少数黑客早已知道,只不过没有共享公布而已。有些人是不愿共享,宁愿烂在地里,另外的一些则是用来牟利。 该漏洞最早2006年被国外用来讨论数据库字符集设为GBK时,0xbf27本身不是一个有效的GBK字符,但经过 addslashes()...