-
[站外广告]业务列表介绍和一般分类
业务列表介绍和一般分类：类别：攻击入侵破解开发1：攻击业务订单：暂时取消所有此类业务订单[仅销售常规IDC流量]2：入侵业务清单：包括网站源代码，办公系统，黑色系统，教育系统等。[接受授权的业务] ...
-
-
面试题sql注入的分类概念性总结
sql注入的分类联合查询注入报错型注入布尔盲注时间盲注二次注入宽字节注入堆叠注入HTTP头部注入在单引号字符型注入的前提下，如果是整型注入，则把单引号和注释符（--+）去掉，若是双引号注入则把单引号换成双引号。联合查询注入使用场景页面上有显示位什么是显示位：在一个网页正常页面，服务端执行SQL语句查...
-
MySQL提权的三种方法
MySQL提权的三种方法参考文献提权总结以及各种利用姿势windows+MYSQL+UDF提权MySQL提权的必要条件：具有MySQL的root权限，且MySQL以system权限运行。具有执行SQL语句的权限。获取root密码的方法：查看数据库配置文件关键字：config、conn、sql、dat...
-
PHP网站常见安全漏洞，及相应防范措施总结
这篇文章主要介绍了PHP网站常见安全漏洞，及相应防范措施总结，文中相关措施讲解的很清晰，有感兴趣的同学可以学习下目前，基于PHP的网站开发已经成为目前网站开发的主流，本文笔者重点从PHP网站攻击与安全防范方面进行探究，旨在减少网站漏洞，希望对大家有所帮助!一、常见PHP网站安全漏洞对于PHP的漏洞，...
-
记一次渗透后运用多种方式提权实战
近期在学习Linux提权，完成了vulnhub上的42challenge靶场。该靶场在web渗透阶段表现的中规中矩，但在获得shell后的提权过程中，表现很出色。提权题目设计的逻辑严谨（不会出现突然的脑洞让你卡住），注重基础知识的考察，要求的知识面也很广，涉及到密码破解、程序逆向分析、第三方应用提权...
-
CmsEasy 7.3.8 sql注入漏洞
一、漏洞简介二、漏洞影响CmsEasy7.3.8三、复现过程漏洞代码位于lib/admin/language_admin.php的add_action函数在测试后发现CmsEasyV7.3.8框架已经对SQLi进行了转义和过滤，包括（select、*、sleep等等），为了确定具体的过滤名单，...
-
绕过白名单检查实现文件上传
文件上传指将客户端数据以文件形式封装，通过网络协议发送到服务器端。在服务器端解析数据，最终在服务端硬盘上作为真实的文件保存。了解文件上传漏洞产生的原因，掌握漏洞的利用方法。预备知识1.文件上传漏洞简介通常web站点会有用户注册功能，而当用户登录之后大多数情况下会存在类似头像上传、附...
-
php代码审计之PbootCMS漏洞审计
PbootCMS漏洞审计一、环境准备下载地址：https://gitee.com/hnaoyun/PbootCMS/releases/V1.2.1解析域名：http://www.pboot.cms/这个系统很方便默认情况下，直接下载下来什么都不用做即可使用。（前提是开启phpsqlite扩展）...
-
探探JDBC反序列化漏洞
漏洞复现文章开始，先带大家复现JDBC反序列化漏洞我修改了原文：https://xz.aliyun.com/t/8159的mysql恶意服务启动代码，如下#-*-coding:utf-8-*-importsocketimportbinasciiimportosimportsy...
-
-
新的诈骗套路出现！已有多人被骗
小编天天研究各种黑灰产业，尤其是对各种电信诈骗案例格外敏感，想来网上各种诈骗套路都已经烂熟于心，每每看到有人被骗都会异常惊讶并深感惋惜：“这种一眼就看穿的套路，真不知道怎么会有这么多人上当”。万万没想到的是骗子找上门来了，还差点成功了。这是一个悠闲而又自在的周日下午，小编正在家里吹着空调刷着剧，就在...
-
新型信用卡窃密工具出现，黑客利用Telegram提取数据
犯罪分子利用信用卡窃密事件在人们的日常生活中屡见不鲜，且频频见诸报端，甚至还有披着“提额神器”的窃密工具，这些都是信用卡犯罪分子常用的作案手段。近日，安全研究团队发现，黑客组织Magecart利用短信应用程序Telegram来进行信用卡窃密。其采用的策略即，黑客入侵网站，随后在网站传输支付信息时，也...
-
Excel文档暗藏危机？黑客利用.NET库生成恶意文件可绕过安全检测
Excel文档是十分常见的办公软件，一旦被黑客盯上，足以让大批量的用户中招。用相同的Excel文档混淆用户视线，表面“波澜不惊”，实则“暗藏危机”。近期，NVISOLabs的安全研究人员发现一个新型恶意软件团伙利用一个新技术生成Excel文件，无需使用MicrosoftOffice即可创建包含大...
-
美国卫生部网络系统遭受黑客攻击
三位知情人士透露，在美国应对冠状病毒大流行之际，美国卫生与公众服务部（HHS）的计算机系统周日晚遭到网络攻击。知情人士表示，这次攻击似乎是在旨在减慢HHS计算机系统的运行速度，但并没有造成系统大幅放慢...
-
“名利双收”：黑客盯上退伍军人的数据信息
近年来，针对退伍军人群体发起的网络攻击案例越来越多。根据某些研究机构发起的调查，这些黑客之所以盯上退伍军人，原因在于“要名也要利”，窃取信息获取金钱利益或者利用老兵自身的荣誉进一步行动。就在本周，美国退伍军人事务部（简称VA）周一宣布，遭受第三方恶意网络攻击，泄露了约46000名退伍军人的数据信息。...
-
解读伊朗黑客利用VPN漏洞入侵全球企业内网事件
伊朗黑客组织这几个月以来一直在攻击企业VPN，现在正打算通过地下论坛向其他黑客出售这些被入侵企业内部网络的权限，以此谋得巨额利益。他们针对的企业遍布IT、电信、油气、航空、政府和安全行业。一、伊朗国家黑客正在地下论坛出售受陷企业的访问权限2020年9月1日，著名网络安全公司Crowdstrike发布...
-
简历买卖、人脸收集，“3.15”揭露的隐私问题只是冰山一角
“3.15”不仅是那些肆意妄为的企业的“照妖镜”，同时也是提醒消费者关注自身权益的“警钟”。今年的“3.15”晚会刚刚落下帷幕，就在群众之间引起哗然。此次晚会所关注的权益问题从以往的实体安全转移到了数字安全，而“隐私安全”首次成为了“3.15”的焦点话题。简历买卖，人脸收集，个人隐私泄露防不胜防在本...
-
领英5亿数据被黑客在暗网出售
在Facebook5亿数据泄露事件发生后，近日，在某知名黑客论坛有黑客发帖出售5亿领英用户数据，并提供了200万数据记录作为证明。用户只要支付价值2美元的论坛积分就可以查看泄露的数据样本，黑客可能会以4位数字的比特币拍卖更大的5亿领英用户数据库。4个泄露的文件中包含有领英用户的信息，包括全名、邮件...
-
Chrome和Edge远程代码执行0Day漏洞曝光
北京时间4月13日凌晨，安全研究人员RajvardhanAgarwal在推特上发布了一个可远程代码执行（RCE）的0Day漏洞，该漏洞可在当前版本的谷歌Chrome浏览器和微软Edge上运行。RajvardhanAgarwal推特截图Agarwal发布的漏洞，是基于Chromium内核的浏览器中...
-
微信被曝高危0day漏洞，建议立即更新
4月16日，微信PC版客户端被曝存在一个高危等级的在野0day漏洞。黑客只需要通过微信发送一个特制web链接，用户一旦点击链接，微信PC(windows版进程wechatweb.exe便会加载shellcode执行，整个过程无文件落地，无新进程产生。相关安全团队检测出wechatweb.exe存在...
-
黑客神器Nmap使用详解
目录高效扫描常见参数选项回顾快速存活扫描优化扫描指定服务类型扫描漏洞综合扫描命令：指定漏洞类型扫描——SMB常用扫描选择项漏洞POC验证弱口令检测ftp弱口令脚本命令的编写WindowsSMB弱口扫描SQLServer弱口令扫描详细whois解析扫描web目录扫描整理结果将...
网络安全 第19页
滇ICP备19002590号-1