首页 ›网络安全

网络安全

一个MongoDB注入攻击案例分析

在开始我们的MongoDB“注入之旅”之前，我们需要先知道和其他数据库相比，为什么我们更愿意选MongoDB——因为MongoDB并不是SQL作为查询语句，所以人们可能会以为这样的数据库难以进行注入攻击？然而事实上并非如此。 ...

安全学院 2016-6-6 11:47 2327
wifi骇客教你认识木马，攻防有招，防范为先

网络在给人们生活带来便利的同时也给一些不法分子开启了犯罪的方便之门-随着近几年犯罪分子利用木马盗取他人银行账号、游戏账号和邮箱账号等网络信息的案例越来越多，如何预防和清除木马成为人们关注的同题。不管是 ...

安全学院 2016-6-6 11:41 2131
漏洞检测的那些事儿

0x00 简介好像很久没发文了，近日心血来潮准备谈谈 “漏洞检测的那些事儿”。现在有一个现象就是一旦有危害较高的漏洞的验证 PoC 或者利用 EXP 被公布出来，就会有一大群饥渴难忍的帽子们去刷洞，对于一个路人甲的我 ...

安全学院 2016-6-3 16:47 2195
WinPcap开发（三）：欺骗与攻击

0×00 前言上一章节，我们学习了主机发现和端口扫描的原理，并基于winpcap开发相关工具进行测试，针对实验数据进行比对，最后提出优化建议。本章节将介绍ARP欺骗与中间人攻击的相关知识，并利用winpcap进行相关实验 ...

安全学院 2016-6-3 16:46 1898
火绒安全警报:“Bloom”病毒专门攻击盗版用户

知名安全公司火绒(www.huorong.cn)近日发出警报，一种名叫“Bloom”的恶性病毒正在流行，专门攻击Windows盗版用户。该病毒非常狡猾，通过单一、独立多组文件相互配合篡改首页、劫持流量，一些主流安全软件难以彻底查 ...

安全学院 2016-6-3 16:45 1640
黑客利用TFTP协议成功发动DDoS攻击

爱丁堡龙比亚大学研究人员发布一项关于如何通过滥用TFTP服务器实施反射型DDoS攻击的研究后近三个月，全球最大的CDN服务商Akamai警告出现真实性攻击。E安全百科：TFTP（Trivial File Transfer Protocol,简单文件传输 ...

安全学院 2016-6-3 16:43 1954
用树莓派做好防火防盗的心理安慰工作

毕业季又要到了，而这次我加入了毕业季的大军，在外面租了房子。但是不知道为什么，每天上班我都会担心家里会不会遭小偷？有没有哪个插头没拔会不会引起火灾啊？听说这是病，只可惜我没钱治，不过好在我有树莓派。好 ...

安全学院 2016-6-2 11:50 2071
Discuz X系列门户文章功能SSRF漏洞挖掘与分析

起因漏洞点在看ImageMagick影响DZ这条线,排查上传点时发现的有问题逻辑简单说就是:1.正则并没对content参数包含的url部分内容做限制,2.DZ图片后缀检查函数可用aaa.php#b.jpg绕过3.DZ图片内容检查函数限制了非图片文 ...

安全学院 2016-6-2 11:50 3989
恶意传播之——社工+白+黑

0x00 背景日前实验室捕获一个样本。远远望去，像是搜狗输入法，在测试机中点开一看，弹出一款游戏的物价表，再看PE文件属性，还带正常着数字签名，一副人畜无害的样子。经过一番认真分析后。发现远没有这么简单，这 ...

安全学院 2016-6-1 11:35 1848
ImageMagick popen_utf8命令注入漏洞报告

Author: niubl（知道创宇404安全实验室）Date: 2016-05-07一、漏洞概要i. 漏洞描述ImageMagick是一款使用量很广的图片处理程序，很多厂商都调用了这个程序进行图片处理，包括图片的伸缩、切割、水印、格式转换等等。 ...

安全学院 2016-6-1 11:35 1605
在PHP OPcache隐藏的后门程序

0x00 前言翻译自这篇博客在本文中，我们将寻求策略来检测和分析隐藏在OPcache文件中的恶意软件。如果你没有看过我们之前关于隐藏PHP7 OPcache文件中的二进制的webshell文章中，我们建议在继续之前先阅读。0x01 OPcac ...

安全学院 2016-6-1 11:34 1810
HTTPS网站可遭受内容篡改攻击

最近，根据某国际安全小组的研究表明，金融巨头Visa旗下部分受HTTPS保护的网站最近被发现了一种漏洞，它的存在可以让黑客注入恶意代码，访客浏览器将会访问到恶意内容。加密重用造成的Forbidden Attack据统计，受影 ...

安全学院 2016-5-31 10:49 1581
渗透测试工具实战技巧合集

本文为作者总结自己在渗透测试中常用的一些小技巧。原文分为两部分，译者将其合二为一，方便大家查阅。最好的 NMAP 扫描策略code# 适用所有大小网络最好的 nmap 扫描策略 # 主机发现，生成存活主机列表 $ nmap -sn - ...

安全学院 2016-5-30 12:22 2222
Android应用的安全的攻防之战

一、前言在前两篇破解的文章中，我们介绍了如何使用动态调试来破解apk，一个是通过调试smali源码，一个是通过调试so代码来进行代码的跟踪破解，那么今天我们就这两篇文章的破解方法，来看看Android中开发应用的过程 ...

安全学院 2016-5-30 12:16 1712
你的密码被盗过吗？几招教你创建安全的密码

许多人都有过网络密码被盗的经历，而防范意识不强是造成密码被盗的主要原因之一，有些人使用数字串“12345678”作为密码，还有些人使用密码的英文单词“password”作为密码。实际上，即使对“password”做一些的变动 ...

安全学院 2016-5-30 12:16 1653

1 ... 166 167 168 169170171 172 173 ... 1000 / 1000 页下一页

网络安全

相关分类