-
[站外广告]业务列表介绍和一般分类
业务列表介绍和一般分类：类别：攻击入侵破解开发1：攻击业务订单：暂时取消所有此类业务订单[仅销售常规IDC流量]2：入侵业务清单：包括网站源代码，办公系统，黑色系统，教育系统等。[接受授权的业务] ...
-
-
怎么样才能成为一名顶尖黑客？
如何从零展开学习黑客首先你要避开这两项新手最最最常见的误区1、以编程基础为方向的自学误区。行为：从编程开始掌握，前端后端、通信协议、什么都学。缺点：花费时间太长、实际向安全过渡后可用到的关键知识并不多。很多安全函数知识甚至名词都不了解unserializeoutfile2、以黑客技能、兴趣为方...
-
PbootCMS 3.0.4 SQL注入漏洞
漏洞描述PbootCMS是全新内核且永久开源免费的PHP企业网站开发建设管理系统，是一套高效、简洁、强悍的可免费商用的PHPCMS源码，但存在SQL注入漏洞，攻击者可构造恶意语句进行获取敏感数据。漏洞影响PbootCMS3.0.4FOFAapp="PBOOTCMS"源码分析漏洞代码位置：core...
-
无线攻防：wifi攻防从破解到钓鱼
渗透要谨慎，点到为止。一、无线网络基础无线安全是信息安全体系下一门很广泛的学科，包括但兵不仅限于近场(NFC、蓝牙(Bluetooth、射频(radiofrequency,RF、无线局域网(Wifi、手机蜂窝网络（cellular、卫星定位(GPS等。无线传输在传输、认证、加密等...
-
linux操作系统入侵检查流程
1检查概述由于无法站在攻击者视角审视其做过哪些攻击行为，因此标准化的检查内容可以规避非标准化的风险，例如操作系统虽然没有异常登录日志，但如果不检查操作系统用户即会存在遗漏从而产生风险。同时也可规避上次检查ab内容，本次检查bc内容的非标准化风险。因此无论每个人的标准是否统一，取长补短逐渐完善自己的...
-
黑客技术：浅析端口扫描原理
前言自觉对于端口扫描只是浅显的停留在nmap的几条命令，因此花了点时间了解了一下端口扫描器是如何运作的，并且使用python写了一个简单的端口扫描器，笔者目的不在于替代nmap等主流端扫的作用，只是为了更深入地了解端口扫描器运作的原理。本文以nmap中常见的扫描技术的原理展开叙述。端口每一个ip地...
-
内网穿透之icmp隧道搭建+上线CS+环境场景搭建笔记
前言在后渗透中内网隧道是必不可少的，在能够TCP出网的情况下搭建隧道是最容易的，使用frp即稳定又方便，搭建几级代理都不是问题。但是也有很多TCP不出网的情况，在这种场景下搭建隧道就要另寻门路了。为了方便学习内网隧道技术，我在公司的内网环境搭建了基于windows系统的苛刻的隧道环境，其实很简单，都...
-
2020年黑客首选10大Windows网络攻击技术
RedCanary近期公布了《2021ThreatDetectionReport》，该报告涵盖了众多顶级网络攻击技术到MITERATT＆CK框架的映射。其中，就2020年黑客首选10大Windows网络攻击技术进行了调研。1、24%:命令行解释器PowerShell利用PowerShel...
-
黑客技术：一个“登录框”引发的安全问题
前言搞安全的小伙伴只有一个登录框你都能测试哪些漏洞？通常大家测试的都会测试关键部分，为了有更好的测试效果，小厂会提供给你用户名密码；但是一些比较重要的企业，而这个环境却是正式环境，里面存放着一些数据不希望被你看到的时候，是不会提供给给你登录账号的。这个时候，考验你基础知识是否扎实的时刻来临了。用户名...
-
-
黑客留下的网站后门能做什么？
今天来聊一聊服务器安全的问题。这几天一直在着手服务器攻防问题，修复一些漏洞，写代码的人真的要注意安全问题。千万不要相信用户的输入！今天用PHP代码展示一下危险。测试准备为了模拟，我在本地搭建了服务器环境，展示一个正常网站如何被攻击。首先修改电脑本地host文件。改了之后就可以用test.com虚拟...
-
漏洞分析：Dlink DWR-710 空密码策略漏洞
安全漏洞场景分析第一步：远程访问点密码破解Airodump-ng的输出结果显示，攻击者USB网卡适配器可抵达的访问点信息：第二步：等待连接设备（向目标访问点）的MACID：第三步：发送de-auth认证令牌：第四步：使用.cap文件破解密码并设置字典文件：第五步：连接至目标访问点，并尝试登录管理接...
-
ThinkPHP 3.2.3 漏洞复现
0x00$this->show造成命令执行在Home\Controller\IndexController下的index中传入了一个可控参数，跟进调试看一下。classIndexControllerextendsController{publicfunctioni...
-
1.06亿条泰国游客的个人数据，发生泄露
安全研究人员发现网上暴露了一个不安全数据库，其中包含了数百万泰国游客的个人信息。9月21日，据securityaffairs披露，网络安全研究BobDiachenko在网上发现，他的个人数据存储在一个未受保护的Elasticsearch数据库中，数据库还包含了超过1.06亿条泰国游客的个人信息。...
-
揭秘起底裸聊敲诈这一套
│├──bj.png│├──src_images_but_dianz_n.png│├──src_images_but_dianz_s.png│├──src_images_but_guanb.png│├──src_images_but_shouc_n....
-
OWASP Top 10 2021 榜单出炉！
近日，OWASP从贡献者提供的数据中选择了8个类别，从高水平的行业调查中选择了2个类别，完成了最新的OWASPTop102021榜单。OWASP表示，“我们这么做的根本原因是，分析贡献者提供的数据就是回顾过去。AppSec研究人员花时间寻找新的漏洞和测试它们的新方法。将这些测试集成到工具与流...
-
记一次应急响应到溯源入侵者
1.前言今年的某月某日，系统监测到客户的一企业官网www.******.com遭到了网页篡改，经过人工确认将浏览器的UA替换为百度UA后访问网站，此时网站链接自动跳转至赌博类违规网站，当日上午随即受到客户的召唤，立刻赶往客户单位进行初步检查，并将相关日志文件及样本拷回做进一步分析。2.事件分析因...
-
漏洞分析：OpenVAS中的本地提权漏洞
写在前面的话虽然本文涉及到的并非一个常见的场景，但如果在渗透测试过程中，你可以通过一个拥有sudo权限的用户来执行OpenVAS的话，你就可以利用本文介绍的技术来实现提权并拿到root。在这篇文章中，我们将介绍ixie关于OpenVAS工作流的内容，然后深入探讨如何利用其中存在的问题实现本地权限提升...
-
横着挪动中获得域内单机版登陆密码的方式
横着挪动以内网渗入中，当网络攻击获得到内部网某台设备的决策权后，会以被攻占的服务器为起点、跳板，根据搜集域内凭据等各种各样方式，浏览域内别的设备，进一步扩张财产范畴。根据该类方式，网络攻击最后很有可能得到域控制器的访问限制，乃至良好控制根...
-
JenkinsRCE系统漏洞剖析
提醒：此次为受权友谊检测，在生产商确定修补结束愿意后才发布。以前发过有关自动售卖机滥用权力和指令实行的文章内容，十分受大伙儿热烈欢迎。可是几篇文章内容全是有前提条件，便是必须有着一个账户。因此拥有这第三篇，从零渗入自动售卖机云空间。序...
-
渗透测试 第3页
滇ICP备19002590号-1