网站安全 - 随笔分类(第11页) - i春秋

CrackMe破解系列第一番Acid_burn

摘要：本文作者：gncao 楼主目前是做渗透测试的，在看一些大神的文章时，有时会看到一些关于逆向方面的知识，无奈楼主不懂逆向。但是身为搞技术的嘛，不懂就学，学不懂就再学，所以就在前些日子看了一些基础的汇编视频入了个门，然后在看汇编的时候又对逆向破解比较感兴趣（有成就感），所以又看了破解相关的视频。题外话阅读全文

posted @ 2017-11-07 18:34 i春秋阅读(1373) 评论(0) 推荐(0)

webshell在php方向的研究（精华篇）

摘要：文章主旨：准备学习c语言，你喜欢的所有干货在文末附件里作者宗旨：没有不想当将军的兵，没有不想提高技术的person，今天带你打开php的研究之路。本文作者：Laimooc(原名xoanHn)，个人站点：www.laimooc.cn 。前几篇帖子：通用型保存网站用户密码到css文件PHP之编写阅读全文

posted @ 2017-11-06 19:52 i春秋阅读(1354) 评论(0) 推荐(0)

OWASP JUICE SHOP部分题解

摘要：本文作者：S0u1 0×00 简介 OWASP JUICE SHOP是一个开源的web应用靶场，里面包含了共记47个漏洞挑战任务，囊括了OWASP TOP 10的各个点，是一个很不错的渗透测试练手项目。 0×01 环境搭建我使用的测试环境为kali2+docker。搭建过程如下： 1.安装doc 阅读全文

posted @ 2017-11-03 14:32 i春秋阅读(3842) 评论(0) 推荐(0)

渗透测试大起底——从攻击者视角探究实战技巧

摘要：渗透测试方法及流程：分析目标网站内容及功能 (1) 首先确定网站采用何种语言编写.或者是否有混用的情况.此处可以通过查看网站源文件,观察网站链接,捕获提交请求等方式获取. (2) 爬行网站目录,使用工具对网站目录进行爬行,可以辅助上一步让结果更加精准.将爬行结果存档,如果可以,此处应分析出网站是否阅读全文

posted @ 2017-11-02 18:36 i春秋阅读(668) 评论(0) 推荐(0)

用最短的payload绕过WAF（入门）

摘要：本文作者：jishuzhain <font color=green>想绕过一个WAF，我们可以用最短的payload来做，这里只是基础示例，望各位大佬勿喷，小弟在此谢过。</font> 我在这里先使用一个网页举例。 <script>alert(1)</script> 然后输入经典的payload 拒阅读全文

posted @ 2017-11-02 18:31 i春秋阅读(906) 评论(0) 推荐(0)

木马APP的简单分析(Android Killer分析)

摘要：本文作者：三星s7edge 一.此贴目的：分析一个木马APP样本的行为。—————————————————————————————————————————————————-二.分析步骤及结果：文件名称：Project_Mod.apk MD5值： 773833c1e4632aaa6b000e891d 阅读全文

posted @ 2017-11-01 18:02 i春秋阅读(3185) 评论(0) 推荐(0)

(php脚本自研分享)•通用型保存网站用户密码到css文件

摘要：本文原创作者：Laimooc(原名xoanHn) 很多时候呢，我们拿到一个shell以后，偶尔会遇到密码解不了的情况，用xss收集cookie吧，感觉不方便；利用xss平台劫持表单吧，感觉麻烦，也会担心自己想要的密码别人也copy了一份等等情况吧，这个时候我们就需要自己想办法来收集想要的PWD…… 阅读全文

posted @ 2017-10-31 20:39 i春秋阅读(308) 评论(0) 推荐(0)

浅析通过"监控"来辅助进行漏洞挖掘

摘要：这篇文章总结了一些笔者个人在漏洞挖掘这一块的"姿势"，看了下好像也没相关类似TIPs或者文章出现，就写下此文。本文作者：Auther : vulkey@MstLab(米斯特安全攻防实验室) 前言 “监控”一词，相信大家很常见，例如：xxx酒店厕所被安装监控、xxx明星被狗仔24小时监控，也有奶权师阅读全文

posted @ 2017-10-30 18:49 i春秋阅读(882) 评论(0) 推荐(0)

浅谈暴力破解

摘要：本文作者：i春秋签约作家——rosectow 考虑到部分朋友在看文章的过程中不太明白怎么枚举破解，这篇文章是为了方便各位看我的另外一篇文章（挖洞分享-密码重置短信枚举）而写当做小科普没什么技术含量。暴力破解，在一些新入门的朋友眼里觉得很厉害，有一种很强势的感觉，哈哈哈，我第一次学会破解的时候那时候阅读全文

posted @ 2017-10-27 14:45 i春秋阅读(1616) 评论(0) 推荐(0)

打造一款1kb大马并且处理D盾以及安全狗拦截与查杀

摘要：在之前sky666提到了关于大马被waf拦的问题，我决定手动去过一下bypass。可是发现怎么也过不去查杀，更别说拦截了。对此无奈，只好花了个通宵去处理一下。顺便一提，理论过所有Waf，并且被杀只需要稍微处理一下依旧可用。 Prat 1 目录一：base64编码，处理eval函数进行绕过(失败)二阅读全文

posted @ 2017-10-26 16:54 i春秋阅读(1051) 评论(0) 推荐(0)

各大SRC中的CSRF技巧

摘要：本文作者：i春秋签约作家——Max、一.CSRF是什么？ CSRF（Cross-site request forgery），中文名称：跨站请求伪造，也被称为：one click attack/session riding，缩写为：CSRF/XSRF。二.CSRF可以做什么？你这可以这么理解CSR 阅读全文

posted @ 2017-10-25 18:29 i春秋阅读(928) 评论(0) 推荐(0)

2017qcon大会的一点想法（安全人才如何不被淘汰？）

摘要：2017 qcon 上海专门设立了“直击黑产，业务安全的攻与防”专题，通过这次专题的了解和学习，让我对黑产的攻防有了更深入认识。 1. 安全防护趋势 2017 qcon 上海专门设立了“直击黑产，业务安全的攻与防”专题，通过这次专题的了解和学习，让我对黑产的攻防有了更深入认识。有一张图可以充分说明黑阅读全文

posted @ 2017-10-25 17:42 i春秋阅读(282) 评论(0) 推荐(0)

反击黑客之对网站攻击者的IP追踪

摘要：ip追踪是一件比较难实现的，因为我只有一个ip，而且在没有任何技术支持下对该ip追踪，同时我在公司也没有服务器权限，仅有后台，一般的ip追踪技术分类，反应式ip追踪，主动式的追踪，分享的只是一个过程，提供一个思路我不敢保证每个人都能这样成功利用。本文作者：i春秋签约作家——rosectow 早晨起阅读全文

posted @ 2017-10-24 17:47 i春秋阅读(9305) 评论(0) 推荐(0)

干货 | 精选《SQL注入、渗透、反病毒》学习总结集锦给你们~

摘要：学到手的都是本事，如果觉得对你有帮助也欢迎分享给身边的基友们吧！分享干货，手留余香哦~ 本次“开学季拜师活动”的徒弟们在师父的精心指导下，在短短5天内得到了迅速地成长，以前或当时遇到的问题都能够柳暗花明，技能稳步加血！虽不能说都是技术大作但都是认真学习的经验心得总结，字字真心，发自肺腑！（第一期拜阅读全文

posted @ 2017-10-24 16:21 i春秋阅读(473) 评论(0) 推荐(0)

Kali Linux来袭~老司机带你进击

摘要：Kali是BackTrackLinux完全遵循Debian开发标准彻底的完全重建.全新的目录框架,复查并打包所有工具,我们还为VCS建立了Git树. 本次推荐内容主要介绍Kali-Linux的安装，包括镜像文件的快速安装，以及Kali-Linux硬盘安装、Kali-LinuxUSB软启动安装、Kal 阅读全文

posted @ 2017-10-23 17:59 i春秋阅读(440) 评论(0) 推荐(0)

DC010的精华分享【首发速看】

摘要：世界黑客大会【DC010】是全球安全圈最神秘、最前沿的黑客大派对而作为中国首个受DEFCON授权支持成立的地区性信息安全技术交流平台 DEFCONGROUP 010（DC010）在国内网络安全领域也一直备受追崇>>>>直击现场【DC010技术沙龙】基于.NET Framewor 阅读全文

posted @ 2017-10-20 18:31 i春秋阅读(373) 评论(0) 推荐(0)

喝最烈的酒、挖最大的DONG——工具与技巧篇

摘要：本文作者：i春秋签约作家——黑色镰刀 0×00 前言在这个科技发达的时代，很多时候工具都可以代替人做很多事情，之前我就有谈起过有企业将人工智能运用于网络安全方面，像如今，也有更多更人性化更智能的工具不断出现，从之前的啊D撸全站到今天的sqlmap花式玩，我们的tools也在不断变化。说回主题，针对阅读全文

posted @ 2017-10-19 17:09 i春秋阅读(357) 评论(0) 推荐(0)

wpa2破解代码思路（教你写poc）

摘要：前言：此篇关于1、wpa2协议漏洞的产生原因；2、scapy这个数据包库的基础；3、最后讲解代码思路，让你们从伪代码可以直接写成代码展开介绍分享~ 本文作者：i春秋签约作家——kaikaix 1、大家可以先看看官方文档 // 如果不是很熟悉scapy，推荐看一下我这篇文章的代码https://bbs 阅读全文

posted @ 2017-10-18 18:36 i春秋阅读(1279) 评论(0) 推荐(0)

SQL注入不简单？那是你没有懂它的原理~

摘要：我们真的了解SQL注入吗？不管用什么语言编写的Web应用，它们都用一个共同点，具有交互性并且多数是数据库驱动。在网络中，数据库驱动的Web应用随处可见，由此而存在的SQL注入是影响企业运营且最具破坏性的漏洞之一。SQL注入，包括常规注入场景、exp表达式注入场景、Action参数绑定注入场景和组合阅读全文

posted @ 2017-10-17 18:14 i春秋阅读(957) 评论(0) 推荐(0)

PHP之编写日志文件留后门（免杀）

摘要：（我知道你们都喜欢干货，所以也没亏待你们，请到文末吧，成果附件已上传~）本文原创作者：Laimooc(原名xoanHn) 鄙人宗旨：本人秉着爱学习爱恶搞爱研究爱进步并且遵纪守法的心态写下这篇文章，目的在于和各位信息安全爱好者共进步共繁荣。脚本功能与优点：一句话：记录用户对程序的访问日志，就这阅读全文

posted @ 2017-10-17 18:07 i春秋阅读(1325) 评论(0) 推荐(0)

i春秋

i春秋，培育信息时代的安全感！

随笔分类 - 网站安全

公告