首页 网络安全安全学院

安全学院

  • 网页滚动特效要怎么设计?来看看这12个网站
    动效在如今的网站上已经无处不在了,尽管它们很常见,但是这些动效用的是否合适,是否真正创造了足够优秀的用户体验,还鲜有讨论。今天我要聊的“滚动浏览动效”是网页设计中最常见,也是最有用的一种动效。虽然滚动 ...
    2017-8-28 11:18 2891
  • shell的简单批量curl接口脚本
    shell脚本可以说作用非常大,在服务器领域,用shell操作事务可比手动点击要方便快捷得多了。虽然只是文字界面,但是其强大的处理功能,会让各种操作超乎想象。而且,也可以将这些习惯移植到日常的工作当中,提升办事 ...
    2017-8-28 11:11 3311
  • 不幸中招“一句话木马”,估计这些方法也没能彻底查杀
    几年前在某宝上购买了定制过的opencart源码,基本能够符合业务需求。由于当时刚出社会,经历不足没有安全意识。没有对购买的源码进行全面的木马查杀就直接部署上线了。近日网站被攻击,通过排查发现代码中隐藏了很多 ...
    2017-8-28 02:04 3333
  • 我与短信拦截木马的故事
    大家好,我是你们的老朋友Alex。正在想写什么的时候,突然发现网盘里安安静静的躺着一个以前哥们脱壳的短信拦截木马,就决定写这样一篇文章来让大家了解拦截马并且保护自己免受这种木马的侵害!首先看了一下样本,大 ...
    2017-8-26 01:05 2950
  • 你的账号这么重要,今日头条为何选择中国电信?
    今日头条提供的登陆方式有:短信验证登录+第三方账号体系登陆(五种)+账号密码登录共七种登录方式。今日头条的登陆界面分为三级:一级界面:手机短信+第三方登陆(QQ,微信,微博),四种选项二级界面:短信验证+第 ...
    2017-8-26 01:00 3467
  • 白帽黑客渗透工具msf教程 2.3 渗透攻击模块基础
    2.3.0Metasploit中的主动渗透攻击和被动渗透攻击Metasploit框架中的渗透攻击可分为两类:主动和被动。主动渗透攻击主动渗透攻击是指针对一个特定的主机发动渗透攻击,运行直到完成,然后退出。暴力破解模块的渗透攻 ...
    2017-8-26 00:52 4206
  • 最近遇到一个关于防止短信验证码被刷的产品设计问题,后来在面试一个前来应聘JAVA开发的程序员的时候,他也提到了他以前公司的系统也遭遇过这个被刷短信的问题。因此,就“如何设计短信验证码防刷机制”作一个总结和 ...
    2017-8-25 01:48 2252
  • 如何成为一名真正意义的黑客?
    “黑客”(hacker)这个词,一开始只是单纯地用来指代在电脑系统和信息科技方面的能手,最近几年才因为一些臭名昭著的网络罪犯而蒙上了一层灰色阴影。实际上,现在有很多公司专门雇佣黑客来测试系统安全强度,这样的 ...
    2017-8-25 01:47 3473
  • 当心这12个云安全威胁,史上最全分析简直针针见血!
    云计算在过去的几年来成功发展,当我们的数据变得无维护化,安全问题变得前所未有的重要。云技术带来的便利也存在着一些缺陷。在本文中,珍妮·哈里森(Jenny Harrison)带我们逐个了解需要当心的12个重要的安全威胁。 ...
    2017-8-25 01:30 2311
  • 站在Java的视角,深度分析防不胜防的小偷——“XSS”
    XSS跨站攻击问题多年来被OWASP TOP 10作为头号威胁,本文以Java网站开发者的角度阐释了其原理与一些防御的思路与技术。你的网站存在XSS漏洞!yrzx404这两天比较闲,说我们给小伙伴们来写一个用来提建议的网站吧,能 ...
    2017-8-25 01:28 4008
  • 技术分享——针对新型KONNI变种的分析
    一、前言KONNI是一种远程访问木马(remote access Trojan,RAT),最早于2017年5月被发现,但我们认为该木马的使用时间最早可以追溯到3年以前。在日常威胁态势监控中,FortiGuard实验室发现一款KONNI木马的新型变种 ...
    2017-8-25 01:26 2093
  • 白帽黑客渗透工具msf教程 2.2.1—核心命令(2/3)
    resourceresource命令用于运行资源(批处理)文件。一些攻击(如Karmetasploit)使用资源(批处理)文件,这样可以运行一组命令来创建攻击。我们将在后文继续讨论这个命令。批处理文件可以大大加快测试和开发时间, ...
    2017-8-25 01:19 2294
  • 5大入门级Linux系统+5大黑客级Linux系统详细介绍!
    今天小编给大家分别介绍5种入门级Linux系统和5种黑客级Linux系统,带大家了解这一块首先小编之前发过Kali Linux的相关教程,很多人对这个都很感兴趣,因为这些泛属于黑客教程,Kali Linux上集成了许多黑客工具,但是 ...
    2017-8-24 01:02 6168
  • Web黑客:文件上传漏洞入侵解析
    工具:weevely介绍:主要用于生成PHP后门文件。功能:流程记录:第一步:生成密码为123456,位置在本机桌面上的后门文件,目的是用于上传。weevely generate 123456 /root/桌面/backdoor.php第二步:尝试上传正常图 ...
    2017-8-23 01:12 3193
  • 利用kali中的medusa进行ssh密码检测
    在kali中有个软件叫medusa,可以用来破解linux账户密码。参数:Medusa -M module例如现在破解root密码。字典可以从网上找或者自己写。这里只做介绍。创建一个密码文件,每一个密码占用一行: cat p.txt123123456 ...
    2017-8-23 01:12 3267
返回顶部