首页
学习
活动
专区
圈层
工具
发布
  • 您找到你想要的搜索结果了吗?
    是的
    没有找到

    渗透网络投票系统解析投票骗局

    自从上次研究投票后身边一大堆找刷票的,也尝试了几种系统,感觉大部分都有漏洞或是bug(对于写代码的来说bug和漏洞还是区分的很敏感,勿笑)。...没办法翻了好久的工具库找到了收藏多年的免杀菜刀代码传上去,妥妥的过了阿里云和安全狗,剩下的就是慢慢爬目录,找到了数据库连接信息,连接了可惜找不到投票的数据库,数据库是空的,看来这个服务器应该只是个测试服务器...在这个服务器上找到的程序可以断定和投票系统是一模一样的,代码写的有点烂说实话,密码是 md5(密码+字符串)加密的,难怪看了数据库解密md5总是解不出来。...整个投票系统都看了,也没心思详细审计代码,至少在层面上来说是找不到什么漏洞了,反正大体结构都了解了。...直杀admin表,考都不用考虑了直接替换md5密码,还好之前看了代码是密码+字符串生成md5的,不然怎么改都登不进去。替换好密码直接进后台,不要问我怎么知道后台的,源码一看几根毛都能看清。 ?

    3.2K80

    某开源投票框架无限投票漏洞

    最近在看DEDE的代码的时候偶然发现DEDE有一个投票系统,然后深入的研究了一下投票系统发现这个投票系统存在一个无限投票的逻辑漏洞。...使用谷歌谷歌一下这个系统发现有好多网站在使用,首先看一下这个投票系统。 ? 在代码中找到这个系统所在的文件dedecms/plus/vote.php,看一下它的代码 ?...这里可以看到这里分为了两种投票方式,一种是会员登陆之后投票,一种是游客状态下投票。后续发现系统默认是开启游客状态下投票的,我在网上找了一些网站,确实也是开启了游客投票。 ?...这里是初始的状态 3 2 2 2 2 我们投票给第二项,这里投票成功! ? 这里我们再次投票 ? 这里显示已经投过票了不允许再次投票,我们看一下此时我们浏览器中的cookie ?...这里我们看到有一个这样的字段,和我们在代码中的看到的检测变量一样,我们更改一下它的值。 ? 这里我们把127.0.0.1更改为127.0.1.1,再次发起投票 ?

    2.6K70

    编写更好的jQuery代码

    现在已经有很多文章讨论jQuery和JavaScript的性能问题,然而,在这篇文章中我计划总结一些提升速度的技巧和一些我自己的建议来改善你的jQuery和JavaScript代码。...谷歌的CND能保证选择离用户最近的缓存并迅速响应,地址是http://code.jQuery.com/jQuery-latest.min.js 必要时组合jQuery和javascript原生代码 上所述...,jQuery就是javascript,这意味着用jQuery能做的事情,同样可以用原生代码来做。...原生代码的可读性和可维护性可能不如jQuery,而且代码更长。但也意味着更高效(通常更接近底层代码可读性越差,性能越高,例如:汇编,当然需要更强大的人才可以)。...记住没有任何框架能比原生代码更小,更轻,更高效。 最后忠告 最后,写这篇文章的目的是提高jQuery的性能和给出一些好的建议。如果你想深入的研究对这个话题你会发现很多乐趣。

    2.2K20

    超实用的jQuery代码段

    本书精选近350个jQuery代码段,涵盖页面开发中绝大多数要点、技巧与方法,堪称史上最实用的jQuery代码参考书,可以视为网页设计与网站建设人员的好帮手。...本书的代码跨平台、跨设备、跨浏览器,充分向读者演示了如何使用jQuery的各项技术,实现令人激动的网页效果。...本书从jQuery框架的使用原理与应用场景出发,对最实用的jQuery代码段进行了全方位的介绍和演示。...全书分为11章,包含网页效果、DOM元素与属性、HTML事件、CSS样式、用户输入自动完成、拖放、图形图像、AJAX、算法、jQuery Mobile应用、浏览器、Cookies等jQuery技术内容,...对提高网站开发人员和设计人员的jQuery技术水平有指导作用。

    1.8K10
    领券