發(fā)簡信
IP屬地：湖南
-
一文詳解Webshell
Webshell是黑客經(jīng)常使用的一種惡意腳本，其目的是獲得對服務(wù)器的執(zhí)行操作權(quán)限，比如執(zhí)行系統(tǒng)命令、竊取用戶數(shù)據(jù)、刪除web頁面、修改主頁等，其...
-
2021勒索病毒大盤點2021年，新冠肺炎仍然在全球范圍內(nèi)肆虐，各行業(yè)除了應(yīng)對疫情的持續(xù)沖擊外，還面臨著一種形態(tài)多樣、高頻化的“流行病”-- 勒索病毒。它們加密并竊取...
-
黑客用漏洞清除債務(wù) 這種漏洞如何“早知道”
利用漏洞清除債務(wù)，盜取數(shù)據(jù)，一鍵獲取XX游戲的所有賬戶登陸權(quán)限，這些看似爽文里的“騷操作”其實早就在現(xiàn)實中上演。 2013年，一個自稱RedHa...
-
從一道題目學習XXE漏洞0x01.xxe漏洞 XXE漏洞全稱XML External Entity Injection即xml外部實體注入漏洞，XXE漏洞發(fā)生在應(yīng)用程序...
-
2021年手機詐騙數(shù)據(jù)大揭秘詐騙數(shù)據(jù)揭秘之數(shù)據(jù)總覽人均損失過萬 2021年第一季度360手機先賠共接到手機詐騙舉報606起。其中詐騙申請336起，涉案總金額高達491.0萬...
-
快速入門堆溢出技巧(OFF BY ONE)OFF BY ONE 所謂OFF BY ONE就是利用堆溢出一個字節(jié)到下一個堆塊，使得目前堆塊與下一堆塊合并成一個堆塊，此時堆塊的大小就是我們溢...
-
密碼套件：密碼，算法和協(xié)商安全設(shè)置
如果我們在與SSL / TLS和HTTPS加密的交互時間足夠長，那么我們將會遇到“密碼套件”這一個詞組。聽起來像一個某種服務(wù)套餐，但確實密碼套件...
-
新人必看！關(guān)于dom型xss和反射型xss的區(qū)別前言 xss漏洞的原理其實很簡單，類型也分為三類，反射型、儲存型和dom型。但是剛接觸xss的時候我根本不理解什么是dom型xss，無法區(qū)分反射...
-
記一次src挖洞實戰(zhàn)——邏輯漏洞前言 在學習了大量web邏輯漏洞的知識后，想進行實戰(zhàn)。練練手。作為小菜雞的我，這是我第二次進行實戰(zhàn)挖洞，可能會存在許多問題。望各位大師傅多多指點...