通过WinHex等十六进制编辑程序在全部的内存中搜寻这种类型的敏感信息是相当简易、快捷的,如图图：用WinHex查找FireFox的内存区域搜寻敏感信息如果这还不足以证明漏洞的存在,这些功能强大的十六进制编辑工具可以修改内存中或存储于磁盘上的任何数据,图：使用WinHex查找C盘上的敏感信息3、查找在内存中的恶意软件或磁盘上的敏感数据,因此利用WinHex的此功能有助于我们查找忘掉选中这个功能的那些文件,在Word中有这样一个隐私选项“保存时从文件属性中删除个人信息（R）”,例如查找可以揭示一些敏感信息的doc（word文档）文件,进一步查找Windows应用程序的口令或其它的敏感信息。
如何对网站进行漏洞扫描及渗透测试
注册一个账号，看下上传点，等等之类的。
用google找下注入点，格式是
Site:XXX.com inurl:asp|php|aspx|jsp
最好不要带 www，因为不带的话可以检测二级域名。
大家都知道渗透测试就是为了证明网络防御按照预期计划正常运行而提供的一种机制，而且够独立地检查你的网络策略，一起来看看网站入侵渗透测试的正确知识吧。
简单枚举一些渗透网站一些基本常见步骤：
一 、信息收集
要检测一个站首先应先收集信息如whois信息、网站真实IP、旁注、C段网站、服务器系统版本、容器版本、程序版本、数据库类型、二级域名、防火墙、维护者信息有哪些等等
二、收集目标站注册人邮箱
1.用社工库里看看有没有泄露密码，然后尝试用泄露的密码进行登录后台。2.用邮箱做关键词,丢进搜索引擎。3.利用搜索到的关联信息找出其他邮进而得到常用社交账号。4.社工找出社交账号，里面或许会找出管理员设置密码的习惯 。5.利用已有信息生成专用字典。6.观察管理员常逛哪些非大众性网站，看看有什么东西
三、判断出网站的CMS
1:查找网上已曝光的程序漏洞并对其渗透2:如果开源，还能下载相对应的源码进行代码审计。
3.搜索敏感文件、目录扫描
四、常见的网站服务器容器。
IIS、Apache、nginx、Lig
十六进制编辑器的安全漏洞
总体而言，你可以通过WinHex等十六进制编辑器执行如下的操作，从而找出Windows环境中的安全漏洞。1、检查仍保存于Windows、浏览器和其它应用程序中的口令。口令等机密信息保存在内存中可以导致的风险是不言而喻的，这种方法能够向我们显示登录账户和其它的私密信息是多么的脆弱不堪，这在那些公共访问的计算机上更是如此。如图图：用WinHex查找FireFox的内存区域搜寻敏感信息如果这还不足以证明漏洞的存在，你还可以搜寻计算机的整个内存，进一步查找Windows应用程序的口令或其它的敏感信息。笔者曾多次在应用程序关闭之后，仍能找到由Web浏览器保存在内存中的敏感信息。通过WinHex等十六进制编辑程序在全部的内存中搜寻这种类型的敏感信息是相当简易、快捷的。2、在本地系统文件中（如pagefile.sys和hiberfil.sys）或整个物理磁盘中，搜寻敏感信息。笔者每次使用这个功能是总是有所收获。这对于检查计算机硬盘上的数据资料确实是大有帮助的。下图显示了Winhex查找本地文件的界面。图：使用WinHex查找C盘上的敏感信息3、查找在内存中的恶意软件或磁盘上的敏感数据，这些位置对于我们来说正是难于搜寻的地方。4、查找机密文档，例如查找可以揭示一些敏感信息的doc（word文档）文件，因此这些文件绝对不能离开我们的网络。这包括文件作者、草稿措词、评论或应该删除的第三方的信息等。例如，在Word中有这样一个隐私选项“保存时从文件属性中删除个人信息（R）”，如图图：勾选隐私选项我们在发布和传送一些机密doc文件时应该钩选此属性，因此利用WinHex的此功能有助于我们查找忘掉选中这个功能的那些文件。十六进制编辑器种类很多。除了WinHex之外，还有Hex Workshop，XVI32等工具。这些功能强大的十六进制编辑工具可以修改内存中或存储于磁盘上的任何数据。不过，强大的工具有可能是一把双刃剑：其结果有可能是有益的，也有可能是破坏性的。因此使用时应该格外小心。
UEditorUEditor1.4.3找编辑器漏洞我给他发出100元红白
UEditor默认没有提供在前端选择图片上传路径的功能。如果需要修改保存路径，那就修改imageUp.php中的对应配置即可。至于去除上传时间文件夹则需要修改uploader.class.php文件夹中的文件夹生成逻辑，去掉对应代码换成一个随机的生成方案即可。
如何过滤掉编辑器例如UEeditor所能产生的xss漏洞
建议腾讯电脑管家修复1）腾讯电脑管家会智能匹配电脑系统，针对性推送适合系统的高危漏洞补丁，而其他安全软件可能推送非高危漏洞补丁；2）腾讯电脑管家推送最近发布的漏洞补丁包，而其他安全软件可能提示已过期的漏洞补丁（可以通过查看各安全软件的补丁发布日期得知）。3）腾讯电脑管家还可以定期自动删除补丁包，清理电脑空间打开腾讯电脑管家——主菜单——修复漏洞——定期删除补丁包（默认勾选状态