首页 ›网络安全

网络安全

对国内视频巨头的一次安全漏洞挖掘过程

最近刚好放假几天，比较闲，想挖几个漏洞赚点生活费，就对国内某视频巨头的web网站与app进行了安全众测，（公司名不方便说，说出来大家都知道，90%的人都用过它家的软件看电影），前几天一顿测试搞下来，花了大半天时间，最终还是有些收获的，网站只有一些信息泄漏问题，本人对app反编译后，发现其中一 ...

漏洞挖掘 2020-7-29 14:07 5094
badusb、vulnhub等网络安全技术分享

利用手机中tertermux，msf和badusb几秒钟黑掉一台电脑提醒：平时不要在电脑上插入陌生的u盘准备工具： 1.badusb硬件 2.一台手机安装termux 3.一台服务器安装msf 4.cobaltstrike软件，arduino软件首先我们使用cobaltstrike创建一个可以连接我们服务器msf的powershell木马，利用invoke-obfuscation工具 ...

安全学院 2020-7-29 14:06 3097
极致CMS -- PHP代码审计 SQL注入漏洞

极致CMS是一款商城类的CMS，结合了很多此类CMS的特点，而且它的项目管理者也在更新速度和优化程度付出了很多的心血。当然，没有哪一个CMS是不存在漏洞的，需要非常耐心的审计才能突破屏障

网站防护 2020-7-29 14:02 4383
记一次对国外网站的域渗透

此次漏洞的打点方式是Sap Netweaver命令执行漏洞poc为http://xxxxxx:50000/ctc/servlet/com.sap.ctc.util.ConfigServlet?param=com.sap.ctc.util.FileSystemConfig;EXECUTE_CMD;CMDLINE=cat /etc/passwd介绍一下什么是NetWeaverSAP NetWeaver是SAP的集成技术平台，是自从SAP Business Suite以来的所有S ...

安全学院 2020-7-28 01:24 3776
三行代码黑客就转走4000万 RVN盗币事件复盘

7月15号，v2ex上突然出现了一个这样标题的帖子：三行代码就转走 4000w RMB，还能这么玩？帖子内容里，攻击者仅仅只用了短短的几行代码，就成功的获利千万RMB，那么他是怎么做到的呢？让我们来回顾一下这次事件。事件回顾2020年1月16日，开源项目Rav ...

安全学院 2020-7-28 01:23 3602
彻底搞清HTTPS安全通讯之SSL/TLS加密协议

一、简介SSL（Secure Socket Layer 安全套接层），由网景在20世纪90年代开发的安全协议；1995年Netscape发布SSL v2.01996年Netscape发布SSL v3.01999年 IETF(Internet工程任务组)发布TLS v1.0，用于替代SSL v3.02006年发布TLS v1.12008年发布TLS v1.22018年发布TLS v1.3至2020年3月，微软、苹果、 ...

网站防护 2020-7-28 01:22 4702
微信账号贩卖黑灰产如何解决微信登录验证问题？

更换新的设备登录微信时，通常都需要进行手机号验证，甚至有时还需要好友验证，那些微信贩卖产业是如何解决新设备登录微信的验证问题呢？首先，给大家科普一下什么是“微信62数据”。安安科普时间微信62数据在用户在登陆微信的时候，微信会把用户的设备登陆信息记录并生产一个加密文件，储存在微信的安 ...

软件安全 2020-7-27 15:45 5395
H5页面漏洞挖掘之路-加密篇

前言H5移动应用作为个人生活、办公和业务支撑的重要部分，也面临着来自移动平台的安全风险，不仅仅来自于病毒，更多的是恶意的攻击行为、篡改行为和钓鱼攻击。关于H5页面的安全测试，业务逻辑功能测试基本和WEB渗透测试是通用的。从业务安全角度考虑，一般客户端与服务端通信会进行加密，防止被刷单、 ...

漏洞挖掘 2020-7-27 15:24 5154
渗透测试——漏洞扫描工具整理

渗透测试收集信息完成后，就要根据所收集的信息，扫描目标站点可能存在的漏洞了，包括我们之前提到过的如：SQL注入漏洞、跨站脚本漏洞、文件上传漏洞、文件包含漏洞及命令执行漏洞等，通过这些已知的漏洞，来寻找目标站点的突破口，在这之前我们可能就已经接触过许多漏洞靶场，练习过各种漏洞的攻击方 ...

渗透测试 2020-7-23 11:23 4303
企业遭到黑客攻击怎么处理，应急响应的整体思路和基本流程

我们大致从八个方面阐述，分别是：应急响应的整体思路、应急响应的基本流程、应急工具集简介、系统日志及日志分析、威胁情报的作用、常见病毒及分类、理解漏洞和补丁、技能提升建议。一、应急响应的整体思路应急响应的整体思路，就是上层有指导性原则和思想，下层有技能、知识点与工具，共同推进和保障 ...

安全学院 2020-7-23 11:22 3327
Esn黑客初学者入门第九步：新手识别web程序防火墙步骤

在Web应用程序中起到了将低于管理员技术之人的攻击抵挡在了门外,从而可以让自己的web程序更加安全。但是攻防中“道高一丈魔高一丈”。但是作为初学者；发现对方防火墙最简单的方式就是利用工具：如：Nmap或者是WaFwoog等优秀工具。

网站防护 2020-7-23 11:22 4020
后台服务器老是被勒索多半是没有使用Nginx代理

我们真实的服务器不应该直接暴露到公网上去，否则更加容易泄露服务器的信息，也更加容易受到攻击。一个比较“平民化”的方案是使用Nginx反向代理它。今天就来聊一聊使用Nginx反向代理的一些能力，Nginx代理能帮助我们实现很多非常有效的API控制功能。这也解释了我为什么一直推荐使用Nginx来代理 ...

网站防护 2020-7-23 11:18 4153
漏洞练习之网络编程与堆栈溢出技术

Protostar涉及栈溢出、堆溢出、格式化字符串漏洞、网络编程、及综合性漏洞。本文将介绍net,final部分。关于环境准备，在官网https://exploit-exercises.lains.space/protostar/下载即可。下载后得到iso镜像，使用vmware安装。然后使用user/user即可登录查看ip

漏洞挖掘 2020-7-23 11:15 5240
员工可代用户发推文？黑客攻击凸显推特数据安全担忧

腾讯科技讯 7月20日，据外媒报道，最新黑客攻击曝光了社交媒体巨头推特长期存在的安全漏洞，它始于几乎每个网民都熟悉的过程，即密码重置。研究显示，推特员工可以重新设置用户账户的个人密码，查看个人数据，甚至可 ...

安全运维 2020-7-22 00:39 5490
黑客手把手教你分析一次漏洞

前言去年的安洵杯，里面有一道iamthinking的题目（好像是这个名字吧），里面考察到了tp6的反序列化（通过访问www.zip可以下载源码），按照惯例，我还是没有做出来，我不知道咋绕过那个正则emmmm，给没有做题的大师傅献上关键源码吧,如果有师傅懂，欢迎评论?phpnamespaceappcontroller;useappBaseContro ...

安全学院 2020-7-17 13:49 4096

1 ... 31 32 33 343536 37 38 39 ... 1000 / 1000 页下一页

网络安全

相关分类