随笔分类 - 网站安全
i春秋论坛网站安全区提供专业的企业网站安全、服务器安全、网站安全防护、网站安全技术、网站安全资源、网站安全教程、网站安全学习及，网站安全防护首选i春秋论坛网站安全区。
摘要：本文作者：i春秋签约作家——屌丝绅士，如需转载请联系i春秋专栏 voip服务广泛用于企业内部对外的呼叫业务，现在三大运营商均提供虚拟号的业务，比如010-52814399等等类似的号段，用于营销推广业务的使用，通过专用的设备针对内网的虚拟号进行汇总，并在服务器端解压拨号给手机端，优势在于 虚拟拨号业
阅读全文
摘要：由于自己是做SEO行业的就想着如何快速让公众号能快速的吸来粉丝想了想出了付费广告就很难前期来大量粉丝了，然后不知不觉的想着怎么样免费又可以挂广告那该多好，于是想了一下除了给钱其实可以做点黑的，但是自己不知道怎么去入侵别人的公众号（打广告）于是百度一下看看有没有相关信息 本文作者：i春秋签约作家ros
阅读全文
摘要：本文的目的不是为了介绍如何进行恶意的破坏性活动，而是为了教会你如何去防御此类破坏性活动，以帮助你扩大知识范围，完善自己的技能，如有读者运用本文所学技术从事破坏性活动，本人概不负责。 0×01 前言 1988年，世界上第一个缓冲区溢出攻击–Morris蠕虫在互联网上泛滥，短短一夜的时间全世界6000多
阅读全文
摘要：本文作者：i春秋签约作家——黑照 前文笔者介绍了应用密码学下传统密码、现代密码对称和非对称算法的作用和简介。传统密码原理简单，笔者几乎没有计算，在现代密码学里面的非对称加密没有进行哪怕一位的加密计算过程因为不管是加、乘、异或还是位置变化都难度不大，从本文开始笔者将要介绍部分密码学中的数学原理、数据结
阅读全文
摘要：看到我私藏的一个洞被别人提交到补天拿奖金，所以我干脆在社区这里分享，给大家学习下 本文原创作者：常威，本文属i春秋原创奖励计划，未经许可禁止转载！ 1.定位功能 下载源码在本地搭建起来后，正常登陆了用户后，我们为用户上传头像的时候用burp抓包，看看这个请求动作的细节 因为finecms是基于ci框
阅读全文
摘要：难易程度：★★★ 阅读点：linux;python;web安全;日志分析; 文章作者：xiaoye 文章来源：i春秋 关键字：网络渗透技术 前言 linux下的日志分析对企业来说非常重要，对我们分析pv或者入侵事件溯源都有很大的价值，今天来简单谈一谈日志分析方向的利器splunk，splunk应该是
阅读全文
摘要：这里给大家介绍一下通过 Wi-Fi 连接“慷慨捐赠”你的身份信息的七种方法和反制措施。 本文作者：黑子小盆友 1.利用免费热点 它们似乎无处不在，而且它们的数量会在接下来四年里增加三倍。但是它们当中很多都是不值得信任的，从你的登录凭证、email 甚至更加敏感的账户，都能被黑客用“嗅探器sniffe
阅读全文
摘要：本文作者：非主流 测试文件的源码如下： 我们先直接加上单引号试试： http://192.168.0.20/conn.asp?id=1%27 很好，没有报错。那我们继续，and 1=1 和and 1=2，被拦截了。这个时候，我们可以看看到底是什么规则，发现每一个单独提交都不被拦截，组合到一起便被拦截
阅读全文
摘要：对于将“挖洞”作为施展自身才干、展现自身价值方式的白 帽 子来说，听漏洞审核专家讲如何挖掘并验证漏洞，绝对不失为一种快速的成长方式！ XXE Injection(XML External Entity Injection)，是一种容易被忽视，但危害巨大的漏洞。它是一种隐蔽并且经常被忽视的漏洞，可以利
阅读全文
摘要：本文作者：i春秋签约作家——夏之冰雪 前不久（6月13或14日），微软发了一系列补丁，对一批产品进行了安全漏洞修复。 其中有两个漏洞危害性比较大： 1. CVE-2017-8543 Windows Search远程代码执行漏洞 https://nvd.nist.gov/vuln/detail/CVE
阅读全文
摘要：什么是模糊测试 ？ 模糊测试（Fuzzing），是一种通过向目标系统提供非预期的输入并监视异常结果来发现软件漏洞的方法。测试的基本思想就是通过向程序中输入大量的随机数据，然后观察输入这些数据之后程序的情况，记录下使程序发生异常的数据，从而判断程序是在那些地方发生了异常。 模糊测试之实例讲解 本文作者
阅读全文
摘要：在开始前我们先安装下工具 不过我实际安装时出现超多坑 最后我是在github直接安装,然后在这个文件里删除scapy github地址 https://github.com/secdev/scapy 如果出现这个错误,你一定是嫌install.sh慢一起执行pip了 安装成功后出现的界面应该是这样的
阅读全文
摘要：Antian365 by 终隐 一、前言 前段时间“永恒之蓝”勒索病毒肆掠全球。不法分子将泄露的NSA黑客武器库中“永恒之蓝”攻击程序改造成了蠕虫病毒用于网络攻击。无论公网还是内网电脑存在此漏洞均可被攻破并继续感染网络中其它机器。虽然此事件已经过去一段时间了，但最近一段时间又是蠕虫病毒的高发期。蠕虫
阅读全文
摘要：CTFcrackTools-V3 CTFcrackTools重置版 作者：米斯特安全-林晨、摇摆、奶权 米斯特安全团队首页：http://www.hi-ourlife.com/ 部分插件来源：希望团队-nMask 框架介绍 这大概是国内首个应用于CTF的工具框架。 可以被应用于CTF中的Crypto
阅读全文
摘要：本文作者：i春秋签约作家——凉风 首先感谢@我是salf 给我的灵感 我之前发了一个帖子：过了D盾扫描的一句话木马。 里面分析了一句话木马的原理，以及过狗、D盾的木马的编写。 传送门： https://bbs.ichunqiu.com/thread-25644-1-1.html tips：下文需要知
阅读全文
摘要：AirPlan Task1 And Task2 本文由prison翻译整理，原文地址：https://hshrzd.wordpress.com/201 … enge-tasks-1-and-2/ 黑客游戏一直备受ctf玩家和新手安全研究员青睐，正如标题所说，玩这个需要猥琐发育和清奇的脑回路。本文将手
阅读全文
摘要：你还在在Windows下使用proxmark3？弱爆了！ 本文作者：i春秋签约作家——冰尘 作为一个标准的日天日地日空气的（单身贵族泰迪）物理黑客Proxmark3这么高大上的东西应该是在键盘敲打声中驾驭的。拒绝鼠标党，我们不能只用右手去XXX。对吧。 →_→KaliRolling-EditionL
阅读全文
摘要：本篇文章，不讲攻击，更多的是去讲“开发人员对知识掌握不够深入”导致产生漏洞。我觉得，只有当我们深谙原理，才能更犀利的去思考攻击：了解开发者可能的弱点、盲区，是安全学习中后期时我们更应具备的一项技能。 本文原创作者：i春秋签约作家——夏之冰雪 人性的万恶是痛苦的本源，人为的疏忽是漏洞的主因。 打算写系
阅读全文
摘要：本文比较基础，其中有一个知识点关于php执行系统命令的函数 ，我们用最简单的webshell来说说传值问题的影响， 本文作者： i春秋签约作家——屌丝绅士 0×01前言： 小表弟又来写文章了，这次是一个新的发现，可能对于老手来说这都是渣渣，但我会写的尽量详细，让小白看了也会懂的程度， 0×02有狗：
阅读全文
摘要：近日，Xshell远程终端工具被爆出多个版本存在后门，无疑是安全圈的一个大新闻。恶意攻击者利用该后门可以收集到用户名密码等主机敏感信息，并将之传回攻击者的机器，导致服务器信息泄露，进一步可致使整个服务器被攻击。 作为一款十分强大的免费终端模拟软件，Xshell支持SSH、SFTP、TELNET、RL
阅读全文
浙公网安备 33010602011771号