i春秋

摘要： 他曾一度是“黑客”的代名词—— 15岁，仅凭借一台电脑和一部老式的调制解调器，他就成功入侵了北美防空司令部的防务指挥系统，翻遍美国指向前苏联及其盟国的所有核弹头数据资料！ 你无法想象FBI 执行逮捕，却看到对象是个未满16岁的毛头小子时候的表情！ 苹果、微软、诺基亚…甚至连圣迭戈的超级计算机中心都成 阅读全文

摘要： 在进行渗透测试的过程中，我们有时候会希望使用可执行文件来完成某些任务。最近，我们在测试过程中拿下了一个网站，从而获得了一次发动水坑攻击的机会。 原文地址：https://www.peew.pw/blog/2017/11 … bles-for-pentesters 背景 于是， 我们将JavaScri 阅读全文

摘要： 即使你安装了防火墙，不连接任何WIFI和热点，不在任何不受信任的网站下载东西，及时清理缓存和个人敏感信息，你相信吗？你的个人隐私仍然可能被泄露出去！ 基础篇： 推荐1 谁出卖了你 <<<<< 1秒get √ 推荐2 费的陷阱：警惕公共Wi-Fi <<<<< 1秒get √ 推荐3 教你几招：安心连W 阅读全文

摘要： 白帽子是谁？ 他们与一行行代码打交道，在“0”和“1”的世界中寻找风险，在IT产业软硬件核心技术和代码等自主研发能力不足、安全防护手段滞后、地下黑客业务已形成产业链的背景下，我国网络安全正面临日益严峻的挑战。目前，“白帽子”黑客在保障网络安全中的作用无可替代。 你有没有被他们的神秘所吸引，白帽子都具 阅读全文

摘要： 试想：某一天，你的基友给你了一个视频文件，号称是陈老师拍的苍老师的老师题材的最新电影.avi，你满心欢喜，在确定文件格式确实为avi格式后，愉快的脱下裤子准备欣赏，打开后却发现什么也没有，而随后你的基友就控制了你的电脑，把你辛辛苦苦珍藏了二十年的片源全部偷走了……. 本文作者：i春秋作家——降草 今 阅读全文

摘要： 本文作者：i春秋作家——索马里的海贼 前言上一回(http://bbs.ichunqiu.com/thread-13714-1-1.html)说到快速漏洞挖掘中的几个重点关注对象，命令执行，文件操作，sql注入。并且拿sql做为例子简单做了一次代码审计，今天换一个思路，从文件操作部分入手，毕竟 文件 阅读全文

摘要： 好失落，女人真是在太现实了！ 我叫程旭元。是一名程序员。 不知是潜移默化还是自我暗示，父母给我起的这名字，就像是有先见之明似的，打小我就特别热衷于捣鼓电脑，对周围玩过家家的小孩从来都是嗤之以鼻。当他们还在丢手绢跳皮筋的时候，我已经开始学习编辑初级代码了；当大家都在背诵“鹅鹅鹅”的时候，我已经能够熟练 阅读全文

摘要： 本文作者：i春秋作家——whoamiecho 前言 好久没认真的写过渗透过程了，这次来个长篇一点的，我尽量语言生动点，过程还蛮有意思的，大家看着玩吧。文章已做脱密处理，关键URL用******代替，截图已做专业打码。旨在技术交流。 事情的起因还不得不提到躺在硬盘中好几个月的沉甸甸的包裹着Active 阅读全文

摘要： 什么是存储性XSS那？ 通俗理解就是”xss“语句存在服务器上，可以一直被客户端浏览使用，所有登陆某一个存在”存储性xss“的页面的人，都会中招，可以是管理员，可以是普通的用户，所以他的危害是持续性的，造成的后果也是巨大的。 跨站脚本（XSS, Cross Site Script）攻击指的是，攻击者 阅读全文

摘要： 凑是这么简单粗暴，i春秋冬日特享福利！虽然金九银十已经过去，但素想换工作想找工作的小哥哥小姐姐看过来！【职位方向】渗 透 测 试、代 码 审 计、安全开发、病毒分析、风险控制、安全运维.....任何与安全有关的方向都可以！【工作地点】北京、上海、广州、深圳......任何你想去的城市请在简历里注明~ 阅读全文