1.phonebook:+英文姓名 作用：搜索電話號(hào)碼簿，將會(huì)返回美國(guó)人姓名街道地址和電話號(hào)碼列表，均真實(shí)税稼，對(duì)需要大量美國(guó)地址的朋友很有用惋嚎，只要是英文姓名都能找到昵时。 例：ph...
發(fā)簡(jiǎn)信
IP屬地：北京
-
Google Hack匯總
-
服務(wù)器采用了不安全的HTTP請(qǐng)求方式（低危）
一.基本概念 HTTP協(xié)議（HperText Transfer Protocol）即超文本傳輸協(xié)議爵赵，是一種詳細(xì)規(guī)定了瀏覽器和萬(wàn)維網(wǎng)服務(wù)器之間互相通信的規(guī)則扛或，它是萬(wàn)維網(wǎng)交換...
-
關(guān)鍵會(huì)話重放攻擊（低危）
一.基本概念 重放攻擊又稱重播攻擊瓤湘、回放攻擊瓢颅，是指攻擊者發(fā)送一個(gè)目的主機(jī)已接收過(guò)的包，來(lái)達(dá)到欺騙系統(tǒng)的目的弛说，主要用于身份認(rèn)證過(guò)程挽懦，破壞認(rèn)證的正確性。重放攻擊可以由發(fā)起者木人，也可...
-
敏感信息泄露（低危）
一.基本概念 敏感數(shù)據(jù)包括但不限于：口令信柿、密鑰、證書(shū)醒第、會(huì)話標(biāo)識(shí)渔嚷、License、隱私數(shù)據(jù)（如短消息的內(nèi)容）稠曼、授權(quán)憑據(jù)形病、個(gè)人數(shù)據(jù)（如姓名、住址、電話等）等窒朋，在程序文件搀罢、配置文件...
-
DOM型xss跨站腳本漏洞（低危）一.基本概念 DOM的全稱為Document Object Model,即文檔對(duì)象模型，DOM通常用于代表在HTML侥猩、XHTML和XML中的對(duì)象 榔至。使用DOM可以允許程序...
-
XSS反射型跨站腳本漏洞（低危）
一.基本概念 1.XSS XSS，全稱Cross Site Scripting欺劳，即跨站腳本攻擊唧取，某種意義上也是一種注入攻擊，是指攻擊者在頁(yè)面中注入惡意的腳本代碼划提，當(dāng)受害者訪...