i春秋

摘要： 那些脑洞大开的“现实黑客” ——这些故事你尽管听，不奇葩算我输！ 人们谈到黑客，脑海里下意识浮现的是两极分化的两种形象，一种顶配的黑客是基努·里维斯在《黑客帝国》里的经典造型，背头黑超长风衣，王霸之气侧漏，酷炫到没朋友；另一种则大门不出二门不迈，窝在沙发里，挂在电脑上，透过反光的镜片远程操控别人的电 阅读全文

摘要： 话说昨天一觉醒来，发现整个安全圈被一个名为str2-045的漏洞霸屏了，好多小伙伴已经开始了喜刷刷的艰苦奋斗过程。然而对于很多小白童鞋来讲，他们可能还是处于懵逼的状态，别急，咱们专门为你们做了一期专题，来告诉你这到底是咋回事！ 这个漏洞的全名啊，叫做：基于Jakarta插件的插件的Struts远程代 阅读全文

摘要： 难易程度：★★★ 阅读点：python;web安全; 文章作者：xiaoye 文章来源：i春秋 关键字：网络渗透技术 前言 python是门简单易学的语言，强大的第三方库让我们在编程中事半功倍，今天，我们来谈谈python多线程在渗透测试中的应用，本文，我们将编写一个简易c段存活主机扫描脚本，以及一 阅读全文

摘要： 0x01 前言 团队逆向牛的解题思路，分享出来~ 0x02 内容 0. 样本 bbcdd1f7-9983-4bf4-9fde-7f77a6b947b4.dll 1. 静态分析 使用IDAPro逆向分析样本，样本较小，得到方法列表： 调用关系： PS: 开始受调用关系误导，分析DLL入口函数调用的几个 阅读全文

摘要： 课程信息 难易程度：中级 学习人数：5078人 已完结：共1节 时长：14分钟 课程介绍 黑客进攻真的会像电影里一样敲几行命令屏幕闪动过后就可以控制目标服务器的么？其实大部分时间黑客是在寻找网站应用的薄弱点，组合深入利用一步步获取服务器权限。要熟练的挖掘并利用每一种漏洞类型，打好基础是必不可少的。 阅读全文

摘要： 这是一个24小时不下课的安全技术大学堂， 每分钟250条学习状态发布， 每天迎接3万求知若渴的用户， 最高同时在线人数超过2万人； 这是一个知识分享的聚宝盆， 安全技术课程208门、2138节、42760分钟； 精品资源分享500余份，专业技术文章高达1000余篇； 这是一个实力与技艺的磨砺场，全真 阅读全文

摘要： 作者：whoamiecho 来源：ichunqiu 本文参加i春秋社区原创文章奖励计划，未经许可禁止转载！ 一. 过程 1.1、事情起因：暴力破解 测试给了个普通用户账号，可以登录。APP一来就要登陆，遇到这种情况只能先抓个登陆的包看看是个什么情况，登陆时抓取数据包如下： 发现验证码是本地验证的，并 阅读全文

摘要： 作者：索马里的海贼 来源：ichunqiu 本文属i春秋原创奖励计划，未经许可禁止转载！ 前言 前些日子测试漏洞碰上了安全狗，一直做代码审计没什么实战经验 被虐的不要不要的。找了一些网上的方法，基本上封的封有限制的有限制，没什么通用的好方法（当然也可能是我找的姿势不对）。昨天有点时间就特地看了下安全 阅读全文

摘要： 文章难易度：★★★ 文章阅读点/知识点：逆向破解 文章作者：Sp4ce 文章来源： i春秋 关键字：网络 信息安全技术 本文参与i春秋社区原创文章奖励计划，未经许可禁止转载！ 一、前言 通过前面几篇的学习，我们学会了利用暴力破解达到绕过注册机制和追踪注册码来达到“合法”用软件的方法，但是我们往往会遇 阅读全文

摘要： 作者：X_Al3r 来源：i春秋社区 00x01 话说在上次对已经要去的学习进行渗透测试后善良的我把洞丢给了老师（网站出问题了，老师找到我身上，不得不给！！！）为此，我跟老师成为了快乐的好基友，以至于我的权限掉了，这让我非常不开心，于是乎，又进行了二次渗透！并且这次我准备长期维权！ 00x02 目标 阅读全文