网络安全

漏洞挖掘 | 记一次越权登录

5天前128

http://xxxxx/index.html?userNo=xxxx可以直接登录学生用户(女朋友给的)fofa收集了一波4个站点。。。，由于没扫到备份，只能黑盒测了然后发现一处接口杂七杂八测试了下...

2周前 (02-16)119

信息收集这里先给大家推荐几个谷歌hack语法用来批量挖掘sql漏洞的。inurl:/search_results.php search=inurl:’Product.asp?BigClassNamei...

3周前 (02-07)157

一、操作系统的选择：我们经常听说黑客酷爱Linux系统，这是因为Linux相对Windows提供了更加灵活的操作方式，更加强大的功能。例如对于IP地址的伪造工作，利用Linux系统编写特殊的IP头信息...

3周前 (02-07)125

一、防范：这是从安全的角度出发涉及的一类软件，例如防火墙、查病毒软件、系统进程监视器、端口管理程序等都属于此类软件。这类软件可以在最大程度上保证电脑使用者的安全和个人隐私，不被黑客破坏。网络服务器对于...

3周前 (02-07)102

从这一节开始，我们就真正踏上学习黑客的道路了，首先要介绍的是作为一名初级黑客所必须掌握的基本技能，通过学习这一节的阅读了解到黑客并不神秘，而且学习起来很容易上手。为了保证初学者对黑客的兴趣，所以本书采...

3周前 (02-07)97

以我的理解，“黑客”大体上应该分为“正”、“邪”两类，正派黑客依靠自己掌握的知识帮助系统管理员找出系统中的漏洞并加以完善，而邪派黑客则是通过各种黑客技能对系统进行攻击、入侵或者做其他一些有害于网络的事...

1个月前 (01-31)437

一.漏洞原理成因文件上传漏洞起因于，上传程序没有对上传文件格式进行正确判断，导致可执行程序上传到网站目录。危害文件上传漏洞的后果很多样，包括完全的系统控制、使文件系统或数据库超载、后端系统攻击、钓鱼攻...

1个月前 (01-30)496

kangle代理服务器默认错误页面爆出主机名----一个不起眼的漏洞，大佬勿喷！在我们没有配置好404,503,502等错误页面时，默认使用kangle的错误页面，错误页面源代码中包含主机名这时候有人...

1个月前 (01-27)406

验证码绕过一般情况网站或者其它的业务系统在找回密码时都会通过手机号或者邮箱来验证用户身份。但是可悲的是他们在验证的过程中产生了一些逻辑错误。什么错误呢？大概是这样的，用户输入手机号，点击获取验证码，服...

1个月前 (01-24)570

一：信息收集端口收集之railgun其实railgun是一个相对综合点的工具，或者说扫描器。一般我是用它来做端口扫描，这款工具也是在做端口扫描的时候接触到的，发现挺不错。到这里肯定有人会问：为什么不用...