本期黑話摘要 UDP Flooding反射型DDoS攻擊（反射攻擊）吸費(fèi)軟件撞庫(kù)打碼赔硫、拖庫(kù)诲宇、洗庫(kù)BGP 流量劫持旁路攻擊社會(huì)工程攻擊 UDP Flooding攻擊 一般來(lái)說(shuō)避乏，...
發(fā)簡(jiǎn)信
IP屬地：湖南
-
「收藏」黑客“黑話”連篇 -
一文詳解Webshell
Webshell是黑客經(jīng)常使用的一種惡意腳本，其目的是獲得對(duì)服務(wù)器的執(zhí)行操作權(quán)限，比如執(zhí)行系統(tǒng)命令、竊取用戶數(shù)據(jù)、刪除web頁(yè)面创倔、修改主頁(yè)等，其危害不言而喻焚碌。黑客通常利用常見(jiàn)...
-
2021勒索病毒大盤(pán)點(diǎn)2021年畦攘，新冠肺炎仍然在全球范圍內(nèi)肆虐，各行業(yè)除了應(yīng)對(duì)疫情的持續(xù)沖擊外十电，還面臨著一種形態(tài)多樣知押、高頻化的“流行病”-- 勒索病毒。它們加密并竊取數(shù)據(jù)鹃骂，甚至威脅破壞或泄漏數(shù)據(jù)台盯，...
-
黑客用漏洞清除債務(wù) 這種漏洞如何“早知道”
利用漏洞清除債務(wù)，盜取數(shù)據(jù)畏线，一鍵獲取XX游戲的所有賬戶登陸權(quán)限静盅，這些看似爽文里的“騷操作”其實(shí)早就在現(xiàn)實(shí)中上演。 2013年寝殴，一個(gè)自稱RedHack的黑客小組利用土耳其政府網(wǎng)...
-
從一道題目學(xué)習(xí)XXE漏洞0x01.xxe漏洞 XXE漏洞全稱XML External Entity Injection即xml外部實(shí)體注入漏洞蒿叠，XXE漏洞發(fā)生在應(yīng)用程序解析XML輸入時(shí)，沒(méi)有禁止外部...
-
2021年手機(jī)詐騙數(shù)據(jù)大揭秘詐騙數(shù)據(jù)揭秘之?dāng)?shù)據(jù)總覽人均損失過(guò)萬(wàn) 2021年第一季度360手機(jī)先賠共接到手機(jī)詐騙舉報(bào)606起蚣常。其中詐騙申請(qǐng)336起市咽，涉案總金額高達(dá)491.0萬(wàn)元，人均損失14611元抵蚊。 詐...
-
快速入門(mén)堆溢出技巧(OFF BY ONE)OFF BY ONE 所謂OFF BY ONE就是利用堆溢出一個(gè)字節(jié)到下一個(gè)堆塊施绎，使得目前堆塊與下一堆塊合并成一個(gè)堆塊，此時(shí)堆塊的大小就是我們溢出的那一字節(jié) 并且堆塊的fd(...
-
密碼套件：密碼贞绳，算法和協(xié)商安全設(shè)置
如果我們?cè)谂cSSL / TLS和HTTPS加密的交互時(shí)間足夠長(zhǎng)谷醉，那么我們將會(huì)遇到“密碼套件”這一個(gè)詞組。聽(tīng)起來(lái)像一個(gè)某種服務(wù)套餐熔酷，但確實(shí)密碼套件在我們通過(guò)Internet建立...
-
新人必看孤紧！關(guān)于dom型xss和反射型xss的區(qū)別前言 xss漏洞的原理其實(shí)很簡(jiǎn)單豺裆，類型也分為三類拒秘，反射型号显、儲(chǔ)存型和dom型。但是剛接觸xss的時(shí)候我根本不理解什么是dom型xss躺酒，無(wú)法區(qū)分反射型和dom型押蚤，也很少遇見(jiàn)，現(xiàn)在...
-
記一次src挖洞實(shí)戰(zhàn)——邏輯漏洞前言 在學(xué)習(xí)了大量web邏輯漏洞的知識(shí)后羹应，想進(jìn)行實(shí)戰(zhàn)揽碘。練練手。作為小菜雞的我园匹，這是我第二次進(jìn)行實(shí)戰(zhàn)挖洞雳刺，可能會(huì)存在許多問(wèn)題。望各位大師傅多多指點(diǎn)裸违。 閑話少說(shuō)掖桦，直接開(kāi)整 實(shí)戰(zhàn) ...
-
這是一份網(wǎng)絡(luò)靶場(chǎng)入門(mén)攻略近年來(lái)，國(guó)內(nèi)外安全形勢(shì)日益嚴(yán)峻供汛，網(wǎng)絡(luò)安全問(wèn)題日益凸顯枪汪。前有燃油運(yùn)輸管道被堵，后有全球最大肉食品供應(yīng)商被黑客入侵怔昨，這標(biāo)志著越來(lái)越多的國(guó)家級(jí)關(guān)鍵基礎(chǔ)設(shè)施提供方雀久，特種行業(yè)，以及大型...
-
安全合規(guī)踐行者之路安全事件頻發(fā)趁舀，為我們國(guó)網(wǎng)絡(luò)安全保護(hù)工作敲響了警鐘赖捌；隨著網(wǎng)絡(luò)安全形勢(shì)日益嚴(yán)峻，“等保2.0”體系應(yīng)運(yùn)而生赫编；等級(jí)保護(hù)是防御風(fēng)險(xiǎn)的一項(xiàng)必要手段巡蘸；開(kāi)展等級(jí)保護(hù)工作是網(wǎng)絡(luò)安全工作中必須...
-
滲透測(cè)試員完整職業(yè)指南
滲透測(cè)試人員是所謂的“道德黑客”。網(wǎng)絡(luò)系統(tǒng)所有者和基于 Web 的應(yīng)用程序提供商雇用滲透測(cè)試員擂送，也稱為保證驗(yàn)證員悦荒，以探測(cè)具有惡意意圖的黑客可能能夠利用以收集安全數(shù)據(jù)和情報(bào)的漏...
-
內(nèi)網(wǎng)滲透基礎(chǔ)總結(jié)研究?jī)?nèi)網(wǎng)安全我們首先需要弄明白內(nèi)網(wǎng)是什么？在滲透測(cè)試過(guò)程中我們一般把因特網(wǎng)稱為外網(wǎng)嘹吨，而將其余的網(wǎng)絡(luò)（政務(wù)網(wǎng)搬味、公安網(wǎng)、企業(yè)內(nèi)網(wǎng)等）定義為內(nèi)網(wǎng)蟀拷。后來(lái)我仔細(xì)思考了一下碰纬，內(nèi)外網(wǎng)的概念...
-
常用注入語(yǔ)句
//看看是什么權(quán)限的and 1=(Select IS_MEMBER('db_owner'))And char(124)%2BCast(IS_MEMBER('db_owner'...
-
越權(quán)——靶場(chǎng)操作記錄越權(quán)漏洞越權(quán)分為兩種：一種為水平越權(quán)，一種為垂直越權(quán)问芬。 水平越權(quán)：指同權(quán)限之間能相互修改或查看對(duì)方的資料（比如：同為用戶 用戶A可以查看用戶B的資料） 垂直越權(quán)：指低權(quán)限用戶...
-
-
記一次授權(quán)的APK滲透測(cè)試作為一個(gè)滲透測(cè)試小白骑歹，本文的目的是希望能為那些和我一樣的小白提供一些測(cè)試思路预烙。 涉及的內(nèi)容可能比較基礎(chǔ)，表哥們見(jiàn)諒道媚。 APK 解包 拿到 apk 之后直接用 7-Zip 解壓...