首页 ›网络安全

网络安全

渗透技巧｜当爆破遇到JS加密

作者：菜鹅小生ya, 原文地址：https://www.freebuf.com/articles/web/261459.html 渗透测试过程中，在遇到登陆界面的时候，第一想到的就是爆破。如果系统在传输数据时没有任何加密，没有使用验证码时，还有很大机 ...

渗透测试 2021-10-7 13:28 2126
网络安全工程师演示：白帽黑客是如何远控安卓手机摄像头拍照的？

一、知识点详解 webcam_list 查看摄像头的序号 Webcam_snap -i 摄像头序号，根据摄像头序号，使用该摄像头拍照二、操作详解在我们的kali虚拟机已经成功连接到安卓手机终端后，调用其摄像头进行拍照 1．使用use命 ...

安全学院 2021-10-5 00:13 2166
黑客是如何搭建PHP渗透测试环境？

一、背景介绍 Pikachu是一个带有各种漏洞的Web应用系统，这个系统是使用PHP搭建的，需要PHP环境和Mysql数据库支持。我们可以利用phpstudy在本地搭建这个渗透测试平台，如果你是一个Web渗透测试学习人员，在学习了满 ...

渗透测试 2021-10-2 19:51 1808
记一次从web到内网的渗透

拓扑图环境介绍现在有三台机器，分别为target1，target2，target3，里面分别有三个flag，每个flag的分值不同，需要通过拿下一个已知IP（target1）进而向内网里面进行渗透，最终要成功获得三台主机权限渗透过程 ...

渗透测试 2021-10-2 19:20 1942
简评XSS攻击和CSRF攻击的原理与防范

XSS 攻击和 CSRF 攻击1、XSS 攻击1. 概念XSS（Cross Site Scripting）：跨域脚本攻击。2. 原理不需要你做任何的登录认证，它会通过合法的操作（比如在 url 中输入、在评论框中输入），向你的页面注入脚本（可能是 js ...

网站防护 2021-9-30 14:11 2433
如何当一个合格的白帽黑客

在所有之前白帽子只是一个概念一个”为了避免说自己是黑客让其他人嘲笑或者让人觉得这是不好的东西”的词对于目前2020年的网络安全环境,本网站还是遵循以前的人规则,想学技术可以,先了解刑法,避免堕入黑产深渊学习 ...

安全学院 2021-9-29 15:37 1369
某HW行动中的一次渗透测试

在某次HW行动中对一个学校的资产进行渗透测试。在其一个智慧校园管理系统发现了一处sql注入。可以看到可以选择以什么身份登陆，而且选择学生登陆的时候，还可以选择年级。抓包看下是否存在数据库交互：可以 ...

渗透测试 2021-9-28 14:32 1841
XSS 攻击思路总结

前几天看到 B 站 up 主公孙田浩投稿的视频「QQ被盗后发布赌博广告，我一气之下黑了他们网站」，看完后不禁感叹为啥自己没有那么好的运气……实际上这就是一个中规中矩的 XSS 漏洞案例，在安全圈子里面应该也算是基本 ...

渗透测试 2021-9-28 14:31 2024
内网信息收集姿势总结

当我们在外网打点进入到内网环境的时候，我们就要开始我们的内网环境下的渗透了，而当我们进入到内网中，我们身处在一个陌生的环境之中，在这个陌生的环境中，我们需要对当前的网络环境做出如下判断。 1、对当前机器 ...

渗透测试 2021-9-28 14:30 1686
大佬通过社工+技术把一色情网站的底裤扒了...事情经过

公众号：白帽子左一专注分享渗透经验，干货技巧.... 在知乎上，有一位叫凌云的大神讲述了自己端掉色情网站还把建站者揪出来教育了一顿，剧情实在精彩，主题非常正能量，强烈推荐给大家阅读。 “我顺着一个色情网站域 ...

渗透测试 2021-9-24 11:25 2931
真实客户勒索病毒处置案例

一、工具介绍 urps这边主要先介绍一下常用工具主要是安全检查或逆向的。主要是WINDOWS的工具，实际处置案例中，遇上linux 概率极低。一方面主要病毒或勒索都是针对windows，另一方面 linux 版本、分支太多，要适配也 ...

安全学院 2021-9-24 11:24 1799
红队视角下的企业安全运营

众所周知，网络安全的本质是攻与防，不论谈及网络安全的哪一方面都必会涉及到攻与防。作为每年参加红蓝对抗的老司机，目睹了很多大型企业安全运营中存在的薄弱点，下面就以红队的视角下跟大家聊聊企业安全运营，希望 ...

安全学院 2021-9-24 11:23 1582
Linux系统文件安全与权限

上篇文章详细介绍了通过文件压缩程序和归档程序，从而掌握在linux系统中如何归档和备份数据。那么，今天，这篇文章还是回到linux的基础知识体系中，今天主要围绕linux系统中的权限展开描述。综所周知，linux操作系 ...

安全运维 2021-9-24 11:14 2326
反外挂揭秘：hook技术看这一篇还不够

hook 介绍 hook英文意思是钩子，hook可以在程序已经编译成bin文件，甚至执行时，修改函数流程。先上一段简单代码，让大家对hook有个简单认识。 #define XX_JMP_OPCODE 0xE9 #pragma pack(push, 1) struct xxhook_jmp ...

软件安全 2021-9-23 12:16 2469
深入分析木马常用的秘技：DLL劫持技术

0x01 dll简介在Windows系统中，为了节省内存和实现代码重用，微软在Windows操作系统中实现了一种共享函数库的方式。这就是DLL（Dynamic Link Library），即动态链接库，这种库包含了可由多个程序同时使用的代码和数 ...

软件安全 2021-9-20 14:37 3037

1 ... 18 19 20 212223 24 25 26 ... 1000 / 1000 页下一页

网络安全

相关分类