摘要： 1 阅读全文

摘要： 1 阅读全文

摘要： 拒绝服务Dos不是DOS - 利用程序漏洞或一对一资源耗尽的Denial of Service拒绝服务（dos攻击者与被攻击者都是一个节点） DDOS分布式拒绝服务 - 一对一的攻击完全拼各自的资源，效果差 - 多对一的攻击汇聚资源能力，重点在于量大，属于资源耗尽型 历史 - 以前：欠缺技术能力的无 阅读全文

摘要： 1 阅读全文

摘要： 1 阅读全文

摘要： 1 阅读全文

摘要： 1 阅读全文

摘要： 无线渗透 与其他节章独立，涵盖面广，可独立成课 无线技术变化快，难度大 既新鲜4刺激有压力山大 我们不会研究很深 一半理论 一半实践 理论是本章最有价值的部分(aircrack-ng suite作者写的一本书) 无线技术是本课程难度最大的一章 协议结构无线技术特点行业迅猛发展 互联网的重要入口 边界 阅读全文

摘要： auth.log本地提权已实现本地低权限账号登录 远程溢出 直接获得账号密码希望获取更高权限 实现对目标进一步控制前提：已经登录到目标系统的服务器上，但是得到的是一个低权限用户，进行提权，最终达到全面控制目标系统系统账号之间权限隔离 操作系统安全的基础 用户空间 内核空间系统账号 用户账号登陆时获取 阅读全文

摘要： 0day漏洞程序漏洞从哪里来罪恶的根源：变量数据与代码边界不清最简漏洞原理—— shell脚本漏洞原理正常情况下，用户向计算机发送一个指令/数据，计算机会把这段代码，作为一个数据进行处理如果程序本身设计的不严，用户向计算机输入的数据/代码，通过某种方法/规则欺骗计算机，让它原本是输入数据部分的内容， 阅读全文