09 2019 档案

【网络空间安全】SQL Injection_SQL 注入..
摘要：SQL 注入漏洞 攻击者利用 web 应用程序对用户输入验证上的疏忽，在输入的数据中包含对某些数据库系统有特殊的意义的符号和命令，让攻击者有机会直接对后台数据库下达指令，进而实现对后台数据库乃至整个应用系统的入侵。 掌握SQL注入 数据库分类 SQL注入 实现 数据库分类 当今数据库模型主要分为两种 阅读全文
posted @ 2019-09-18 14:07 Roko&Basilisk 阅读(176) 评论(0) 推荐(0)
从追寻 flag 到认识 Robots Protocol（Robots协议）
摘要：Robots Protocol robots 协议，首先了解robots.txt robots.txt 是搜索引擎中访问网站的时候要查看的第一个文件【是一种存放于网站根目录下的ASCII编码的文本文件】，它通常告诉网站搜索引擎的漫游器（又称网络蜘蛛）：此网站中的哪些内容是不应该被搜索引擎的漫游其获取 阅读全文
posted @ 2019-09-14 10:34 Roko&Basilisk 阅读(538) 评论(0) 推荐(0)
密码安全之密码技术【2】替代密码
摘要：密码学 一门研究设计密码算法和破译密码算法的综合性技术科学，是网络空间安全学科中理论体系最完善的一门科学，也是信息安全的基石。密码学通常由密码编码和密码分析两大分支组成。 从密码学的发展历史来看，可以分为古典密码学和现代密码学。 古典密码学 主要依靠人工计算和简单的机械，并且以人的主观意识来设计和应 阅读全文
posted @ 2019-09-09 23:02 Roko&Basilisk 阅读(852) 评论(0) 推荐(0)
密码安全之密码技术【1】置换密码
摘要：密码学 一门研究设计密码算法和破译密码算法的综合性技术科学，是网络空间安全学科中理论体系最完善的一门科学，也是信息安全的基石。密码学通常由密码编码和密码分析两大分支组成。 从密码学的发展历史来看，可以分为古典密码学和现代密码学。 古典密码学 主要依靠人工计算和简单的机械，并且以人的主观意识来设计和应 阅读全文
posted @ 2019-09-08 12:18 Roko&Basilisk 阅读(2070) 评论(0) 推荐(0)
What is this Process and Why is it Running【二】
摘要：WmiPrvSE.exe WMI 即 Windows Management Instrumentation（Windows 管理规范）的简写，是 Windows 操作系统的一项内置功能，它为软件和管理脚本提供了一种标准化方法，WMI Provider Host进程是Windows的重要组成部分，通常 阅读全文
posted @ 2019-09-03 23:21 Roko&Basilisk 阅读(519) 评论(0) 推荐(0)
What is this Process and Why is it Running【一】
摘要：在电脑被木马攻击之后一般情况下会产生与原有进程相似度极高的两个及以上进程，为了快速的解决木马， 就要能尽最快速度分辨出哪些进程是正常的，哪些是不正常的。 提出一个通用的解决办法，就是当找到相应的木马进程之后，可以尝试对某一个甚至某几个进程进行结束进程树操作，然后删除服务端和注册表程序。 MsMpen 阅读全文
posted @ 2019-09-01 10:05 Roko&Basilisk 阅读(505) 评论(0) 推荐(0)