当前位置：首页
> 2021年4月15日 第5页
辨认WEB使用防火墙（WAF）？这个东西能帮到你
WAFW00F能够提取Web运用防火墙的指纹，辨认WAF产品类型。 WAFW00F是怎样作业的？ 为了完成这一意图，WAFW00F会履行如下操作： 1、发送正常的HTTP恳求，然后剖析呼应，这能够辨认出许多WAF。 2、假如不成功，它会发送一些（可能是歹意的）HTTP恳求，运用简略的逻辑揣度是哪一个...
清空微信聊天记录文件会删除吗(电脑微信清空聊天记录)
微信电脑版聊天记录保存位置很好找,首先我们下载安装微信电脑版,然后使用手机微信扫描二维码登录。登录上自己的微。 微信聊天记录备份?微信是大家都熟知的一款社交工具,但对于怎么恢复误删的微信数据,很多小伙伴就不熟悉了,其实日常定期备份好数据,这些问题也就不存在了,那。 微信不小心清空聊天记录怎么恢复?很...
微信能不能查找一年前的聊天记录(电脑微信查找聊天记录)
如何查看微信电脑版聊天记录?找到这个文件夹即可 微信聊天记录备份?微信是大家都熟知的一款社交工具,但对于怎么恢复误删的微信数据,很多小伙伴就不熟悉了,其实日常定期备份好数据,这些问题也就不存在了,那。 微信聊天记录怎么备份?微信里的聊天记录,是不是已经十几GB了?是不是每次想找里面的图片都找不到?即...
Lazarus针对COVID-19发起攻击
随着COVID-19影响持续升级，攻击者正在试图通过任何手段加速疫苗研发。有证据表明，Lazarus正在通过攻击与COVID-19研究有关的实体来获取此类情报。他们在9月底攻击了一家制药公司和COVID-19有关的政府部门。 本文会介绍两次攻击事件。 第一个是针对政府卫生部的攻击：2020年10...
用Python和Smali模拟器搞定一个加混杂、防篡改的APK逆向
这个周末我和好友聊地利，他向我求助修正一个他正在编写Python脚本。他企图通过解混杂一个APK，来了解该APK的混杂基址和防篡改维护机制。同我以往的APK逆向进程（dex2jar->jd-gui->done）比较，这是一个很有挑战性一起充溢兴趣的作业。一起，这个逆向进程我编写了一个我以...
Java Web 工程源代码安全审计实战，第 4 部分: 环境加固
前语 本文是 Java Web 工程源代码安全审计实战的第 4 部分，也是最终一部分，根据 WebGoat 工程，解说源码审计出产环境布置装备问题。相比较于前三部分各种高危缝隙的审计和整改。环境布置部分篇幅较短，可是由于其在逻辑上是不耦合，故独立成文。 Java Web 运用工程布置并运行在服务器环...
Vulnhub靶机渗透测试之DC-3-Joomla
Joomla Joomla是什么？ Joomla是一套全球知名的内容管理系统，它是使用php语言+MySQL数据库所开发的软件系统。可以在Linux、 Windows、Macosx等各种不同的平台上执行。常用于搭建商业网站、个人博客、信息管理系统、Web 服务等，但是最适合是用来做电子商务的网站...
微信恢复大师app 安装(微信聊天恢复大师)
微信聊天记录恢复软件哪个好用?我们在使用微信的时候,不少人都习惯性的将一些不重要的微信聊天记录删除,这样也能给手机节省点空间,但难免会有误删重要聊天。 1.在电脑上安装并打开苹果恢复大师,选择一个恢复模式,比如【通过设备扫描恢复】将iPhone/iPad用数据线连接到电脑上, 1)准备:先将手机通过...
东西向加白名单！等保2.0挖了个“天坑”
作为我国网络安全领域的基本国策、基本制度，关于等保2.0的重大意义，业界已经充分的讨论过，本文就不涉及了。而作为工作在网络安全第一线的队伍，我们更愿意就等保2.0的具体的技术要求做一些分析。 对于新的技术标准，业界普遍关注到，这个标准增加了对云计算等新业务场景的要求，但是事实上，等保2.0在基础技...
Java Web 工程源代码安全审计实战，第 3 部分: 文件途径操作
前语 本文是 JavaWeb 工程源代码安全审计实战的第 3 部分，根据 WebGoat 工程，解说四种高危缝隙：文件途径操作、体系日志诈骗、线程安全和资源未开释问题。要点评论的是源码审计思路和攻防演练实战。 Web 运用要挟之文件途径操作 技能原理 当进犯者能够指定文件名、文件途径等文件操作...