随笔分类 -  黑客攻防

xz爆出10分的核弹级漏洞,开源社区的仓库都被炸没了
摘要:左手编程,右手年华。大家好,我是一点,关注我,带你走入编程的世界。 公众号:一点sir,关注领取python编程资料 这可能是2024年安全界的第一大瓜,所有观众都将是这场事件史诗级安全事件的见证者。用一句比较吸眼球的话概括这个故事。 养父投毒差点毒死养子,社区委员会查封了该家的故事。 漏洞影响 该 阅读全文

posted @ 2024-03-31 11:54 一点sir 阅读(2630) 评论(0) 推荐(0)

如何入侵Linux操作系统
摘要:我发现了一个网站,于是常规入侵。很好,它的FINGER开着,于是我编了一个SHELL,aaa帐号试到zzz(by the way,这是我发现的一个网上规律,那就是帐号的长度与口令的强度成正比, 如果一个帐号只有两三位长,那它的口令一般也很简单,反之亦然,故且称之为若氏定理吧),结果一个帐号也不存在,我没有再试它的帐号。因为我被它开的端口吸引住了,它开着WWW,我就不信它不出错。一连拿了五种CGI和WWW扫描器总计扫了三四百种常见错误它几乎都不存在。:( 有几个错误,但我不知道如何利用,算了。又绕着主机转了几圈,象狐狸遇见刺猬,无从下嘴。 还是看看root的信息吧: finger root@.. 阅读全文

posted @ 2013-12-20 11:17 一点sir 阅读(714) 评论(0) 推荐(1)

导航