首页 ›网络安全

网络安全

程序员冒死揭露黑产系列之：“ARP”攻击

大家应该都知道，现在我们使用的网络协议都是基于IP地址来进行通信的，无论是IPV4还是IPV6都是如此。但是，可能有的同学并不知道，在IP地址之下，还有一个MAC地址（网卡地址）。当网络上「相邻」的两台网络设备通信 ...

安全学院 2016-4-9 15:10 2900
WordPress和Joomla网站：遭受欺骗jQuery攻击

JQuery是一个非常主流的JS代码库，它的出现主要是为了消除不同浏览器之前的JS实现差异。如果你曾尝试过WEB编程，你会发现做不同浏览器之间的兼容是多么的枯燥乏味，甚至有时候还非常的艰难。在这一类情况下，JQuery ...

安全学院 2016-4-8 11:08 2256
黑帽SEO之网站入侵一句话木马原理及防范

对于做网络安全方面的人来说，一句话木马肯定是不陌生的，一句话木马可以说是最常见也是最简单的木马了，小编今天简单的讲解一句话木马的工作原理。其实也非常的简单~ 一句话木马就是一段话，很短的一句话。一句话 ...

安全学院 2016-4-7 11:18 5655
微软最新账户身份验证漏洞分析

英国安全顾问Jack Whitton在微软的身份验证系统中发现了一个重要漏洞，攻击者可访问用户的Outlook、Azure和Office账户，为此微软支付了1.3万美元奖金。该漏洞与Wesley Wineberg发现的“OAuth CSRF in Live.com”漏洞 ...

安全学院 2016-4-7 11:17 2330
思科FirePower系列防火墙存在漏洞，允许恶意软件绕过检测

CISCO FirePower系列防火墙设备存在安全漏洞，允许恶意软件绕过检测机制。思科正在发布安全更新程序来一个关键漏洞（CVE-2016-1345），该漏洞影响思科公司其中一个最新产品——FirePower防火墙。该漏洞为Check Point ...

安全学院 2016-4-7 11:12 1750
前端开发知识点总结

1.a标签的相互嵌套很多时候我们会有下面的场景，如下图中所显示的那样。点击1区域（从图上看1区域包含2区域）和2区域跳转不同的链接。正常的代码结构应该是：ul li a href="#1" div内容1区域 a href="#2" di ...

安全学院 2016-4-6 13:49 2208
渗透技巧——通过cmd上传文件的N种方法

0x00 前言在渗透测试的过程中，常常需要向目标主机上传文件，我在最近的学习测试过程中就碰到了这个问题，要求只能通过cmd shell向目标主机（Windows系统）上传文件，所以本文就对该技巧做一下总结。图片来自于http: ...

安全学院 2016-4-6 13:18 3850
js敲诈者的反查杀技巧分析

最近不少网友反映电脑中了敲诈者病毒(又名“Locky勒索软件”),电脑中的文档,图片等重要资料被病毒加密。此类病毒载体为js脚本,由js脚本下载远程服务器的pe文件,并使此pe文件在本地运行,从而完成对受害电脑数据的加密 ...

安全学院 2016-4-5 11:34 2216
黑客使用一个UDP数据包可以打开任何HID门禁控制器

趋势科技研究人员发现在HID门禁控制器存在一个严重的漏洞，它允许黑客发送一个恶意的UDP请求到门禁控制器，自动解锁和/或关闭门禁警报功能。HID是一家门禁控制器公司，它出品的产品可以让用户使用感应卡靠近门禁，LE ...

安全学院 2016-4-5 11:31 2187
黑客是如何利用Metasploit接管后门和僵尸网络的？

Metasploit Framework中有很多漏洞利用模块，包括缓冲区溢出，浏览器漏洞利用，Web应用程序漏洞，后门利用，僵尸接管工具等。Exploit开发者以及对这个框架有贡献的人已经分享了很多有趣并且有用的东西。这篇文章中， ...

安全学院 2016-4-5 11:31 2826
从零开始学web安全

最近sng要求大家做安全考试，跟xss相关有两个个非常经典的题目：题目1答案是b，题目2答案是c和d。看完这两道题如果大家都很轻松的答对了，而且知其所以然，那么这篇文章大家快速浏览下或者直接关掉啦～～为了解答上 ...

安全学院 2016-4-5 11:30 2493
一个影响1.3亿苹果用户的漏洞利用代码

近日，有安全研究人员发布了一条推文，提及苹果设备的漏洞以及有关漏洞的程序代码。漏洞修复不理想在上周有媒体曝光了苹果设备系统中一个关键漏洞（CVE-2016-1757），可以利用该漏洞绕过苹果最新的保护功能，即系统 ...

安全学院 2016-4-5 11:29 2141
SHA-1和SHA-2组合拳绕过恶意软件检测机制

赛门铁克公司最近在其博客指出，他们感知出恶意软件的一个令人不安的攻击趋势。在盗用正常的SHA-2证书后，恶意软件能存活的更加容易。SHA-1是不安全的这个变化是恶意软件进化的一部分，毕竟SHA-1已经被安全公司盯上 ...

安全学院 2016-4-5 11:27 1774
利用CryptoWall跟踪器搞砸黑客小心思

在一次TED演讲上有个人演示了一个和419骗子交互的游戏——当你回复垃圾邮件后会发生什么，于是我也有了和黑客打游击战的想法。于是2月10日我将所有关于CryptoWall的信息都公布在一个网站上并将这个网站称为“CryptoW ...

安全学院 2016-4-5 11:27 1938
程序员入门必读：编程语言争霸霸主是他

世界上的语言有千万种，但是却不只有汉语、英语、法语和俄语，还有Java、C++、Python和PHP。计算机的快速发展，使编程成为一种职业，程序员也成为近年来备受关注的一种职业。语言争霸谁为王？在编程世界中，也有着 ...

安全学院 2016-4-4 14:30 2126

1 ... 172 173 174 175176177 178 179 ... 1000 / 1000 页下一页

网络安全

相关分类