i春秋

摘要： 2016 安全圈玩起了直播，“学霸”带你玩转CTF_i春秋学院 从小就很羡慕学霸的脑子，总有很简单很便捷的方法解出难题来，所以对于他们的笔记总会疯狂地想占有和copy。那么，对CTF大神自己总结出来的赛前热身题，大家是不是也想一探究竟？大神打CTF的”思路“、“套路”和“漏洞”究竟是什么样的？那么就 阅读全文

摘要： 社区：i春秋 时间：2016年8月13日14.00 作者：Binghe 前言 经常会有一些基友求提权，那么其实提权的手法也就那些，主要是细心和耐心，我记得‘七百斤的猴子’大表哥他整理过大概的提权技术，虽不是很全面，但很详细。 本文简介 渗透测试的环境千变万化，经常或遇到各种瓶颈，那么小编今天就自己的 阅读全文

摘要： 前言 前面我们已经学习了病毒免杀技术的特征码免杀了，但是木马大家是不是感觉还是很神秘呢，接下来就让我为大家揭开木马的神秘面纱。 一、基础知识 1.1、木马病毒 木马（Trojan）这个名字来源于古希腊传说(荷马史诗中木马计的故事，Trojan一词的本意是特洛伊的，即代指特洛伊木马，也就是木马计的故事 阅读全文

摘要： 第一章： 1.C#创建程序的基本结构 class 类名 注意：1)namespace2)using3)类名命名规则：字母、数字、_组成 数字不能开头 不能是关键字 首字母大写4）Main4种static void Main(){}static int Main(){}static void Main 阅读全文

摘要： 每到周三都觉得离周末不远啦，人生都充满的了希望，同样的，今天的优惠福利依旧超级给力，错过了可就没有了哦！ 周三福利 名额 名额 周四福利 周四福利 名额 名额 周五福利 周五福利 名额 名额 3折购买任意课程资格 3折购买任意课程资格 3名 3名 4折购买任意课程资格 4折购买任意课程资格 4名 4 阅读全文

摘要： 前言: 前面我们已经简单的剖析了一下.NET应用程序SQL注入。没有看过的朋友移步：http://bbs.ichunqiu.com/thread-7636-1-1.html,在上一篇文章我们已经了解过SQL的【小危害】简单的登录绕过. 思考: 在上一篇文章中我们可以通过【注释】和【条件成立】的情况下 阅读全文

摘要： 前言Windows系统默认开放了很多端口，通常这些端口意味着该主机运行着大家都知道的服务，比如TCP端口21-FTP服务，TCP端口80-HTTP服务，有些服务就有可能存在公开的漏洞，因此可以说主机上每一个开放的端口都可能成为一条入侵的捷径。当然，网上存在很多端口扫描工具，但是我们总不能只知道使用别 阅读全文

摘要： 前言不管用什么语言编写的Web应用，它们都用一个共同点，具有交互性并且多数是数据库驱动。在网络中，数据库驱动的Web应用随处可见，由此而存在的SQL注入是影响企业运营且最具破坏性的漏洞之一，这里我想问，我们真的了解SQL注入吗？看完本篇文章希望能让你更加深刻的认识SQL注入。 目录 第一节 注入攻击 阅读全文

摘要： 前言本篇是基础教程，带大家了解Windows常用用户及用户组，本地提取用户密码，远程利用Hash登录到本地破解Hash。初步掌握Windows基础安全知识。目录 第一节 初识Windows 第二节 Windows密码安全 第三节 利用Hash远程登录系统 正文第一节 初识Windows1.1、什么是 阅读全文

摘要： 前言 在许许多多的B/S架构系统中都涉及到了数据库的链接，那么对于数据库连接的方式有哪些?可能出现的问题是什么？ 目录 1.普通连接方式 2.单例模式 3.连接池 分析 普通连接: 下面是我们一般使用的普通连接方式的代码(jsp) package com.jdbc.dao; import java. 阅读全文