第2页 - 零零博客

黑客的种类和行为

3个月前 (02-07)151

以我的理解，“黑客”大体上应该分为“正”、“邪”两类，正派黑客依靠自己掌握的知识帮助系统管理员找出系统中的漏洞并加以完善，而邪派黑客则是通过各种黑客技能对系统进行攻击、入侵或者做其他一些有害于网络的事...

3个月前 (01-31)487

一.漏洞原理成因文件上传漏洞起因于，上传程序没有对上传文件格式进行正确判断，导致可执行程序上传到网站目录。危害文件上传漏洞的后果很多样，包括完全的系统控制、使文件系统或数据库超载、后端系统攻击、钓鱼攻...

3个月前 (01-30)543

kangle代理服务器默认错误页面爆出主机名----一个不起眼的漏洞，大佬勿喷！在我们没有配置好404,503,502等错误页面时，默认使用kangle的错误页面，错误页面源代码中包含主机名这时候有人...

3个月前 (01-29)503

一招让你的u盘远离电脑病毒，走到哪里都不用慌方法：在你的u盘根目录下创建一个文本然后重命名为autorun.inf修改文件属性为只读，隐藏这样，这个文件就消失了。那怎么把它显示出来再删除呢？在文件路径...

3个月前 (01-27)477

验证码绕过一般情况网站或者其它的业务系统在找回密码时都会通过手机号或者邮箱来验证用户身份。但是可悲的是他们在验证的过程中产生了一些逻辑错误。什么错误呢？大概是这样的，用户输入手机号，点击获取验证码，服...

3个月前 (01-24)681

一：信息收集端口收集之railgun其实railgun是一个相对综合点的工具，或者说扫描器。一般我是用它来做端口扫描，这款工具也是在做端口扫描的时候接触到的，发现挺不错。到这里肯定有人会问：为什么不用...

4个月前 (01-18)360

1、一般我拿到一个任意文件读取得先判断权限大不大，如果权限够大的话可以直接先把/etc/sadow读下来，权限不够就读/etc/passwd，先把用户确定下来，方便后续操作2、读取各个用户的.bash...

4个月前 (01-18)428

前言记得去年团队里一个朋友说是要测试一下自家公司开发的漏扫，让帮着找下有哪些在线靶场？以前也收藏过一些漏洞靶场，但他要求在线的才好测试，所以重新搜集整理了这份漏洞靶场列表，现在分享出来供大家练手学习。...

4个月前 (01-16)1435

1.利用文件上传漏洞，找文件上传处想办法上传php文件。一些网站在设置可以允许修改上传的文件类型则直接添加php有时候会还有检测是否为php文件，可以通过文件名变形，大小写，双写等形式绕过，只要是黑名...

4个月前 (01-10)619

ping命令介绍：ping是个使用频率极高的实用程序，主要用于确定网络的连通性。这对确定网络是否正确连接，以及网络连接的状况十分有用。简单的说，ping就是一个测试程序，如果ping运行正确，大体上就...