摘要：
0x00 索引说明 6.30在OWASP的分享，关于业务安全的漏洞检测模型。进一步的延伸科普。 0x01 身份认证安全 1 暴力破解 在没有验证码限制或者一次验证码可以多次使用的地方，使用已知用户对密码进行暴力破解或者用一个通用密码对用户进行暴力破解。 简单的验证... 阅读全文
posted @ 2016-01-23 17:46
h4ck0ne
阅读(2505)
评论(0)
推荐(0)
摘要：
0x01下午在群里看到的 问下朋友大概 然后用不生不熟的sqlmap在那跑–表能跑的出 列就GG了 然后没辙–晚上跑各大论坛逛了遍果然大神多 就慢慢的研究下了下 看了pt0n大牛的分析文 真心感叹这洞 呵呵-。-0x02获取uc keyexp:faq.php?acti... 阅读全文
posted @ 2016-01-23 17:46
h4ck0ne
阅读(1113)
评论(0)
推荐(0)
摘要：
昨天本站转载了emlog相册插件的漏洞分析文章，当然也有html版的getshell代码，喜欢的同学们可以直接用昨天文章中分享的代码。为了练习python，小弟用python又重写了一次，喜欢的同学们也一起研究一下吧。其实也比较简单。python版源代码：#!/usr/bin/env python#... 阅读全文
posted @ 2016-01-23 17:46
h4ck0ne
阅读(574)
评论(0)
推荐(0)
摘要：
NS区域传送（DNS zone transfer）指的是一台备用服务器使用来自主服务器的数据刷新自己的域（zone）数据库。这为运行中的DNS服务提供了一定的冗余度，其目的是为了防止主的域名服务器因意外故障变得不可用时影响到整个域名的解析。一般来说，DNS区域传送操作只在网络里真的有备用域名DNS服... 阅读全文
posted @ 2016-01-23 17:46
h4ck0ne
阅读(359)
评论(0)
推荐(0)
摘要：
从传统意义讲，当你在电脑中插入一张CD/DVD光盘，或者插入一个USB设备时，可以通过自动播放来运行一个包含恶意的文件，不过自动播放功能被关闭时，autorun.inf文件就无法自动执行你的文件了。然而通过TEENSY，你可以模拟出一个键盘和鼠标，当你插入这个定制的USB设备时，电脑会识别为一个键盘... 阅读全文
posted @ 2016-01-23 17:46
h4ck0ne
阅读(1396)
评论(0)
推荐(0)
摘要：
文中提及的部分技术可能带有一定攻击性，仅供安全学习和教学用途，禁止非法使用。请不要做一只咖啡馆里安静的猥琐大叔。 写在前面 从至少一年前我就一直想在自己跑kali的笔记本上架个钓鱼热点。然而由于网上的教程的nat写得有问题，别人写好的脚本和我电脑有些互不待见，最接近成功的一次只做到了qq能聊... 阅读全文
posted @ 2016-01-23 17:46
h4ck0ne
阅读(1802)
评论(0)
推荐(0)
摘要：
原理解读： Windows 管理规范 (WMI) 提供了以下三种方法编译到 WMI 存储库的托管对象格式 (MOF) 文件： 方法1：运行MOF文件指定为命令行参数将Mofcomp.exe文件。方法2：使用IMofCompiler接口和$CompileFile方法。方法3：拖放到%Syst... 阅读全文
posted @ 2016-01-23 17:46
h4ck0ne
阅读(2174)
评论(0)
推荐(0)
摘要：
昨天中午打开电脑，对着菜刀在那翻啊翻，找到一个64bit的os。 因为这个ip不在曾经提权过的主机列表里面，心想这应该是个低权限的网站，顺手打个whoami试试，结果给我返回了"nt authoritysystem"。看来这是一条"漏网之鱼"啊，于是就有了下面一段颇为蛋疼的经历。 查看系统信... 阅读全文
posted @ 2016-01-23 17:46
h4ck0ne
阅读(437)
评论(0)
推荐(0)
摘要：
免责声明：本站提供安全工具、程序(方法)可能带有攻击性，仅供安全研究与教学之用，风险自负! "社工库"是运用社会工程学进行渗透测试时候积累的各方面数据的结构化数据库。 环境介绍 ①Host：Fedora(English)(server)，win8(中文)②Fedora安装apache，M... 阅读全文
posted @ 2016-01-23 17:46
h4ck0ne
阅读(53)
评论(0)
推荐(0)
摘要：
突破安全狗和360网站卫士 进来蛋疼 肾是疼 可能是测试娃娃测试的太多了。前几天朋友让我帮他检测下他的网站安全性，网站发来一看。哇靠，又是安全狗，又是360网站卫士，这可怎好。首先是找到一个可以填写意见反馈的地方，XSS搞到后台管理COOKIE，这里不截图了。后台有个FCK，不过360网... 阅读全文
posted @ 2016-01-23 17:46
h4ck0ne
阅读(503)
评论(0)
推荐(0)
浙公网安备 33010602011771号