欢迎来到 黑吧安全网 聚焦网络安全前沿资讯,精华内容,交流技术心得!
  • PHP网站渗透中的奇技淫巧:检查相等时的漏洞
  • PHP是现在网站中最为常用的后端语言之一,是一种类型系统 动态、弱类型的面向对象式编程语言。可以嵌入HTML文本中,是目前最流行的web后端语言之一,并且可以和Web Server 如apache和nginx方便的融合。目前,已经占据......
  • 所属分类:网站安全 更新时间:2017-03-24 相关标签: 阅读全文...
  • sqlmap用户手册详解【实用版】
  • 当给sqlmap这么一个url (http://www.target.com/sqlmap/mysql/get_int.php?id=1) 的时候,它会: 1、判断可注入的参数 2、判断可以用那种SQL注入技术来注入 3、识别出哪种数据库 4、根据用户选择,读取哪些数据 ......
  • 所属分类:网站安全 更新时间:2017-03-20 相关标签: 阅读全文...
  • 奇虎360陈思雨:通过漏洞组合利用实现企业内网入侵
  • 作者简介: 陈思雨(RickGray) 奇虎 360,Web 攻防团队 0keeTeam 成员之一。专注于 Web 方面漏洞的研究,喜好研究新的漏洞类型和攻击方法。 1、前言 作者来自360信息安全部的 0KeeTeam。作者专注于 Web......
  • 所属分类:网站安全 更新时间:2017-03-19 相关标签: 阅读全文...
  • SQL注入点搜索关键字
  • 注入点关键字 个人从网上和一些教程钟归纳了一些批量搜索注入点的关键字,分享给大家使用, 有些关键字还可以扩展,寻找注入点靠的不是其他,就是自己的想象力!下面的关键字可以随意组合。 NewsInfo.asp?id= o......
  • 所属分类:网站安全 更新时间:2017-03-17 相关标签: 阅读全文...
  • ROP内存攻击技术入门教程
  • 一、前言 不可否认的是,不管是CTF赛事,还是二进制漏洞利用的过程中,ROP都是一个很基础很重要的攻击技术。 这一段是译者自己加的,与原文无关。 ROP的全称为Return-oriented programming(返回导向编程),这......
  • 所属分类:网站安全 更新时间:2017-03-15 相关标签: 阅读全文...
  • phpMyAdmin漏洞利用与安全防范
  • 很多公司和个人都喜欢使用phpMyAdmin来管理MySQL数据库——在zoomeye中搜索关键字phpmyadmin,我国位居第二,如下图所示。phpMyAdmin功能非常强大,可以执行命令,导入或者导出数据库,可以说通过phpMyAd......
  • 所属分类:网站安全 更新时间:2017-03-15 相关标签: 阅读全文...
  • 双尾蝎(APT-C-23):伸向巴以两国的毒针
  • 摘要 2016 年 5 月起至今,双尾蝎组织(APT-C-23)对巴勒斯坦教育机构、军事机构等重要领域展开了有组织、有计划、有针对性的长时间不间断攻击。 攻击平台主要包括 Windows 与 Android,攻击范围主要为中东地区......
  • 所属分类:网站安全 更新时间:2017-03-15 相关标签: 阅读全文...
  • 批量S2-045漏洞检测及利用
  • 前言 S2-045远程代码执行漏洞的CNVD详细信息: http://www.cnvd.org.cn/flaw/show/CNVD-2017-02474 漏洞刚出现时候,Google随便搜索相关URL(filetype:action||ext:action),利用后发现有很多甚者使用ROOT用户......
  • 所属分类:网站安全 更新时间:2017-03-14 相关标签: 阅读全文...
  • 惊呆了,黑客篡改12389政务网站主页(调查始末)
  • 惊呆了,某黑客竟然篡改政府违法违纪举报网站,主页悬挂 By:0x045BF0h QQ:89387263 下面是对本次事件作者的一次采访小编:你好 小编:请问接收采访吗? 事件人:什么? 小编:http://www.12389.gov.cn/ ......
  • 所属分类:网站安全 更新时间:2017-03-14 相关标签: 阅读全文...
  • 如何判断网站被黑以及如何防御
  • 网站安全是一直是我们做网站的重中之重,网站服务是否稳定,对用户、站方和搜索引擎来说都非常重要。目前国内网站的安全问题十分严峻,众多网站由第三方代建,维护人员缺乏足够的知识,大量的网站都存在不同程度的安......
  • 所属分类:网站安全 更新时间:2017-03-14 相关标签: 阅读全文...
  • 打造基于debian 8的类kali的渗透环境
  • 关于为什么有此文这里做个介绍,IDC商一搬VPS只支持他们指定安装的系统,而kali里的工具太多 杂 很多也用不上,但是kali2。0是基于Debian8的,通过配置Debian8同样可以达到kali一样的效果。还可以节约硬盘及内存资源......
  • 所属分类:网站安全 更新时间:2017-03-13 相关标签: 阅读全文...
  • WebLogic SSRF + Redis内网入侵
  • 一、 Redis 未授权访问漏洞 1.1 空口令 Redis 安装之后,默认就是空口令。使用 Redis-cli -h <IP> 登录即可,并且 Redis 没有限制登录失败的次数,也就是说完全可以通过爆破获取账号密码。 1.2 利用 ssh 直接......
  • 所属分类:网站安全 更新时间:2017-03-13 相关标签: 阅读全文...
  • 利用Strutss02-045漏洞快速渗透韩国某服务器
  • Struts s02-045漏洞非常火爆,国内好多网站均是采用这种架构,下面就如何快速获取Linux服务器的权限进行分析和分享,在文章结尾部分高度浓缩渗透linux技巧和方法总结,欢迎大家拍砖! 1.获取URL地址 可以通过百度、......
  • 所属分类:网站安全 更新时间:2017-03-12 相关标签: 阅读全文...
  • Mysql提权基础
  • MySQL是一个中、小型关系型数据库管理系统,由瑞典MySQL AB公司开发,目前属于Oracle公司。MySQL是一种关联数据库管理系统,关联数据库将数据保存在不同的表中,而不是将所有数据放在一个大仓库内,这样就增加了速度......
  • 所属分类:网站安全 更新时间:2017-03-12 相关标签: 阅读全文...
  • S2-045漏洞分析
  • 0x01 前言 前几天刚分析完s2-032这个漏洞,今天又爆发了一个s2-045的漏洞,又是直接的命令执行,影响了struts2绝大多数的版本. 官方给的漏洞公告在这里 https://cwiki.apache.org/confluence/display/WW/S2-045 ......
  • 所属分类:网站安全 更新时间:2017-03-12 相关标签: 阅读全文...
  • 如何用0day漏洞黑掉西部数据NAS存储设备
  • 我们以入侵和破解设备为乐,今天,要向大家展示的是近期我们对西部数据(Western Digital )网络存储设备(NAS)的漏洞发现和入侵利用过程。先来看一段直观的入侵视频,我们再作分解: 漏洞发现 去年年中,我......
  • 所属分类:网站安全 更新时间:2017-03-12 相关标签: 阅读全文...
  • 黑客是如何实现数据库勒索的?
  • 导语 每一次重要通用漏洞的爆发总是会带来一片腥风血雨,任何微小的漏洞,基于43亿IPv4地址这个大基数,总是可以被放大! 从MongoDB开始到MySQL,黑客瞄准了数据库服务,通过黑客手段获取数据库服务的权限,然后删......
  • 所属分类:网站安全 更新时间:2017-03-11 相关标签: 阅读全文...
  • 关于Safe DOG的文件上传bypass
  • 转自科拉实验室 cora-lab.org Part 1 分析 此文主要研究安全狗的数据包分析功能,由于很多人都认为安全狗是通过正则去匹配的,那么暂且那么说吧。这款应用层的WAF的确在测试中让人头大。那么安全狗是如何分析我......
  • 所属分类:网站安全 更新时间:2017-03-10 相关标签: 阅读全文...
  • 过狗菜刀的实现
  • 今天上午给小伙伴分享了sqlmap的tamper脚本debug.下午又想研究点东西了,由于没有清楚一个原因,导致耗时比较长。 系统:Windows 2003 WAF:Safe dog 4.0 PHP: 5.4 菜刀:Cknife PHP中的 eval 不是一个......
  • 所属分类:网站安全 更新时间:2017-03-10 相关标签: 阅读全文...
  • 记一次struts漏洞利用直播
  • 最近一个新的高危漏洞(struts2)被公布,看到群里有人上传了一个poc随即立马取消,众小hacker纷纷唾沫横飞,其实完全不必,网上早已已经有人贡献了poc的源代码,python版。于是,嘿嘿!研究python的我自然也拿到了。 什么......
  • 所属分类:网站安全 更新时间:2017-03-09 相关标签: 阅读全文...
  • 一款好用的php webshell检测工具
  • PHP-malware-finder 是一款优秀的检测webshell和恶意软件混淆代码的工具,比如以下组件都可以被检测发现。 Best PHP Obfuscator Carbylamine Cipher Design Cyklodev Joes Web Tools Obfuscator P.A.S PHP Ji......
  • 所属分类:网站安全 更新时间:2017-03-09 相关标签: 阅读全文...
  • linux系统被入侵后处理实战
  • 事件背景 操作系统:Ubuntu12.04_x64 运行业务:公司业务系统,爬虫程序,数据队列。 服务器托管在外地机房。 突然,频繁收到一组服务器ping监控不可达邮件,赶紧登陆zabbix监控系统查看流量状况。 可见......
  • 所属分类:网站安全 更新时间:2017-03-08 相关标签: 阅读全文...
  • 代码审计环境搭建
  • 1 使用phpstudy集成环境,可以官网下载最新版,我偷懒就从百度软件下载了。 解压安装 2 会有两次联网请求,直接通过就可以了 3 在浏览器访问http://localhost就可以看到php探针,有此说明的环境搭......
  • 所属分类:网站安全 更新时间:2017-03-07 相关标签: 阅读全文...
  • 防止替换shift后门提权(sethc.exe后门)
  • 在很多情况下,在提权比较艰难的时候,替换shift后门提权很方便,为了防止shift后门被利用,得对它设置权限。防止简单替换shift后门提权。 一、sethc.exe存在于 c:\windows\system32\sethc.exe和c:\windows\sys......
  • 所属分类:网站安全 更新时间:2017-03-06 相关标签: 阅读全文...
  • 后台万能密码登陆分析
  • 访问 后台 尝试 在用户名 和密码 处输入 ' or 1=1 /* 爆出了 sql 语句。 很明显 存在 注入 并且 magic_quotes_gpc=off 尝试了几个 平时用的 mysql 万能密码 ' or '1'=1 'or '1'='1 -- ' or 1=1 # ..... 很奇怪......
  • 所属分类:网站安全 更新时间:2017-03-06 相关标签: 阅读全文...
  • 由一封恶意邮件引发的入侵渗透
  • 入侵渗透这件事情要从前天的晚上说起,当时俺正在欣赏西门大官人的"大剑姬",正看的激情之时,突然发现我的电脑右下角来了一封邮件提示,就随意的瞄了一眼,然后瞄着瞄着,一看标题是“LOL美服最新封号信息公布” 我......
  • 所属分类:网站安全 更新时间:2017-03-06 相关标签: 阅读全文...
  • 通过 DNS AAAA 记录和 IPv6 地址传输 Backdoor Payloads
  • 在本文中我想解释如何在DNS 流量中使用IPv6地址(AAAA)记录转移Payloads。 我们谈谈AAAA记录。 本文有2部分: 第一部分:DNS AAAA记录和ICMPv6 第二部分:DNS和AAAA记录(大型DNS AAAA记录响应) 第一部......
  • 所属分类:网站安全 更新时间:2017-03-05 相关标签: 阅读全文...
  • 常见的网站两种攻击方式
  • 内容: 1.跨站脚本攻击XSS 2.跨站请求伪造CSRF 一、跨站脚本攻击XSS 1.1 什么是XSS 跨站脚本攻击(Cross Site Script为了区别于CSS简称为XSS)指的是恶意攻击者往Web页面里插入恶意html代码,当用户浏览该页之......
  • 所属分类:网站安全 更新时间:2017-03-05 相关标签: 阅读全文...
  • 网站入侵渗透QQtz综合社区
  • 最近由于比较蛋疼的原因,觉得很无聊,某牛说自己黑了一个网站,发在QQtz上面,让我去围观,他么的 一看这个网站就觉得蛋疼。 纯属一个黑阔窝点嘛,于是引发我入侵的想法。 我看了下网站的图片地址,貌似很惊人......
  • 所属分类:网站安全 更新时间:2017-02-27 相关标签: 阅读全文...
  • 本类最新更新
    • 本类热门文章
      • 最新下载
        • 标签云集