首页 ›网络安全

网络安全

由PHP木马程序带来的实战入侵

在PHP文件中插入下边这句话，程序顷刻间就成能变身为木马程序。test.php文件内容：访问:http://www.qichunquanze.cn/test.php?c=你想用的各种PHP语句体比如我的使用方式是这样的：http://www.qichunquanze.cn/test.p ...

安全学院 2017-3-14 21:24 3980
网络安全实验室注入关通关writeup

查看源代码，发现有参数ID。以为注入点就是ID。经过尝试，是ID的值使用了lstrip函数，只去前面开头的数字。无思路后，查看了其他人的writeup，发现是图片注入，还是第一次见到。还是宽字节注入。找到注入点，开始常 ...

安全学院 2017-3-14 21:24 5088
HTML恶意代码

利用网页进行攻击是非常难以防范的，目前尚没有什么特别有效的方法可以防范，如果有，也要以牺牲很多功能作为代价。所谓恶意网页主要是利用软件或系统操作平台等的安全漏洞，通过执行嵌入在网页H T M L超文本标记语 ...

安全学院 2017-3-14 12:03 3656
查间谍，用TCPEye

在各种木马横飞的今天，很多连上Internet的电脑都在用户毫不知晓的情况下沦为他人的“肉鸡”，经常被用来当作傀儡机进行DDOS攻击（Distributed Den/al Of Service-分布式拒绝服务攻击）。虽然我们有N多种的收费或免 ...

安全学院 2017-3-14 12:01 3408
保护隐私，只需要简单两步

在使用电脑时，我们有重要的信息一般通过加密文件和文件夹，还有就是使用压缩软件加密或者直接隐藏。但熟悉电脑的小伙伴都知道，在win7系统开始，微软公司就在系统上给大家准备了加密的文件系统EFS，该功能非常实用 ...

安全学院 2017-3-14 03:48 2017
SSL认证：单向认证与双向认证

SSL认证过程目前SSL证书认证分为单向认证域双向认证，单向认证只要求站点部署了ssl证书，任何用户都可以去访问（IP被限制除外等），只是服务端提供了身份认证。而双向认证则是需要是服务端需要客户端提供身份认证， ...

安全学院 2017-3-13 15:11 2244
Nginx 服务器开启 SSL

众所周知为了提高网站的安全性，一般会在比较敏感的部分页面采用 https 传输，比如注册、登录、控制台等。像Gmail、网银等全部采用 https 传输。网站安装 SSL 证书最主要的好处是可以保障用户隐私信息安全，帮助用户 ...

安全学院 2017-3-12 17:43 2380
浅谈一些黑客技术

黑客就是用一些不正当的手段来达到一些非法的目的！本人对此也略有成就，曾参加某年的5月10日反越政府网的攻击（下面有图为证），也算是爱国人士啊！从小白到大白，哈哈，全是自己网上摸索的，最先接触的是卡盟，就 ...

安全学院 2017-3-12 13:09 2960
确保Web安全的HTTPS

HTTP的缺点：1、通信使用明文(不加密)，内容可能会被窃听2、不验证通信方的身份，因此有可能遭遇伪装3、无法证明报文的完整性，所以有可能已遭篡改1)通信的加密：HTTP协议中没有加密机制，但可以通过和SSL（Secure S ...

安全学院 2017-3-12 12:42 2356
为什么账户密码容易被盗，正确设置让黑客无从下手

我们都知道，没使用一个应用就需要注册一个账户及密码。日常生活中如我们经常使用到的微信丶QQ丶微博丶邮箱等都是账户密码最容易也是被盗取最频繁的应用软件。笔者可以肯定的一点，就是我们大多数人在各种应用上所注 ...

安全学院 2017-3-12 00:21 2567
详细认识XSS木马

上网时无意间发现了一个XSS木马，于是便下载回来测试了一下，感觉很不错，所以特地写出来与大家分享，XSS木马其实很早就出现了，但是国内并没有太多人来介绍它，我在测试的过程中发现它的功能非常的强大，完全可以获 ...

安全学院 2017-3-12 00:15 2893
Kali Linux 332个安全工具清单（内附下载地址）

在之前的文章我们为大家介绍了《22大类 125款网络安全从业者必备的工具大全》，有用户留言希望我们总结Kali Linux的相关安全工具，因此小编特意为大家汇总了Kali Linux下的332款安全工具，其中涉及到信息收藏、脆弱 ...

安全学院 2017-3-11 19:13 3652
如何保护你的手机不被中情局监视？

【腾讯科技编者按】《纽约时报》发表文章，介绍了保护iPhones、Android设备、Wi-Fi路由器和三星电视机不被中央情报局（CIA）黑客工具入侵的方法。以下是原文内容：维基解密本周发表了大量文件，详细介绍了中央情报局 ...

安全学院 2017-3-11 15:35 2463
设置文件权限让驱动级木马露马脚

现在的远程控制软件，大多都是驱动级的木马（比如大名鼎鼎的poshare），使用了Rootkit技术，可以隐藏进程、文件、端口等等，使用这种技术隐藏的木马是比较难查杀的。在这些隐藏中，最值得我们注意的是它隐藏的端口， ...

安全学院 2017-3-11 15:35 3169
悬镜Linux服务器卫士-木马查杀详解

今天悬镜小编详细给大家讲解下悬镜管家中-木马查杀功能的使用情况。对于WebShell的理解，“Web”显然需要服务器开放Web服务，“Shell”取得对服务器某种程度上操作权限。WebShell常常被称为匿名用户(入侵者)通过Web ...

安全学院 2017-3-11 03:05 2519

1 ... 145 146 147 148149150 151 152 ... 1000 / 1000 页下一页

网络安全

相关分类