小编 密码破解以及抗击手段
密码与用户帐户的有效利用是网络安全性的最大问题之一。在本文中，Rob Shimonski将研究密码破解：如何以及为何进行密码破解。Rob将只说明渗透网络是多么简单，攻击者如何进入网络、他们使用的工具以及抗击它的方法。 对公司或组织的计算机系统进行的...
企业加密系统应用综述之常用的加密算法介绍
常见的加密算法可以分成三类，对称加密算法，非对称加密算法和Hash算法。 对称加密 指加密和解密使用相同密钥的加密算法。对称加密算法的优点在于加解密的高速度和使用长密钥时的难破解性。假设两个用户需要使用对称加密方法加密然后交换数据，则用户最少需要2个密...
KindEditor上传解析漏洞、列目录、内容漏洞
Kindeditor漏洞 编辑代码内容被执行 kindeditor漏洞描述：在kindeditor编辑代码添加到数据库时没有任何问题，也就是一些HTML代码不会被执行，例如：<a href="#">web编程</a...
服务器上网站被挂Iframe木马的解决方法
(挂马现象：非IIS映射修改,非ARP病毒,且源代码里没有iframe代码的)今天访问公司的一个网站，突然发现网页显示不对，右键查看HTML代码，发现iframe了一个网站的js文件，不用说，肯定被挂马了。 进入服务器，看了下文件源代码里并没有这个if...
WordPress 4.0以下版本存在跨站脚本漏洞
该漏洞是由芬兰IT公司Klikki Oy的CEO Jouko Pynnonen发现的，只存在于Wordpress4.0以下的版本中。据调查得知全球有86%的Wordpress网站都感染了这一漏洞，也就意味着全球数百万的网站都存在着潜在的危险。一些知名网...
历史悠久的3个经典网站安全漏洞介绍
互联网项目里边，SQL注入漏洞、XSS漏洞和猜测URL攻击这三个漏洞可谓历史悠久，然而直到今天还有人不断中枪，也真是微醺。 这几个漏洞说大也大，说小也小。说大是说这些漏洞危害大，会导致数据层面的安全问题；说小是从技术层面上讲都是未对外部输入做处理导致的...
看一眼就中毒 详解微软lnk漏洞（快捷方式漏洞）
微软漏洞是在硬件、软件、协议的具体实现或系统安全策略上存在的缺陷，使攻击者能够在未授权的情况下访问或破坏系统，按严重程度分为“紧急”、“重要”、“警告”、“注意&r...
Kindeditor遍历目录0DAY问题
KindEditor是一套开源的HTML可视化编辑器，主要用于让用户在网站上获得所见即所得编辑效果，兼容IE、Firefox、Chrome、Safari、Opera等主流浏览器。 KindEditor使用JavaScript编写，可以无缝的于Java、...
Python 爬虫修养-处理动态网页
在爬虫开发中，大家可以很轻易地bypass所谓的UA限制，甚至用scrapy框架轻易实现按照深度进行爬行。但是实际上，这些并不够。关于爬虫的基础知识比如数据处理与数据存储多线程之类的。 请大家移步FB： 该系列文章都是本人所写，能力有限请多包涵。 0x...
对中国书画联盟以及站长网站的友情检测(图文)
学校旁边有一家书法，跟画室，因为他家吃饭（开饭店的）对其佩服~百度搜索到了他的工作室，发现居然还有个人网站，无语了。一看下去更加惊讶，竟然还创办了中国书画联盟。。。太牛逼了。 今天有空就检测下，发现收获还行，还发现是一个富人，哎~俺们穷。 目标：中国书...
Kindeditor特定情况可能会导致全盘浏览的漏洞
因为例子很少，开始想了下不是他们的漏洞，后面想了下，后面没有检查好用户的正常配置内容导致，还是提下吧。 下载地址： 貌似是最新版本的。 测试语言：PHP 测试漏洞文件：/kindeditor/php/file_manager_json.php 默认配置...
简单七步教你如何解决关键SSL安全问题和漏洞
SSL(安全套接字层)广泛地用于Web浏览器与服务器之间的身份认证和加密数据传输，以保障在Internet上数据传输之安全。下面小编将为大家探讨新的SSL安全形势以及新的安全问题。 下面让我们来了解这些SSL安全问题以及可帮助信息安全专业人员解决这些问...
