当前位置：首页
> 第14723页
小白如何轻松拿下CNVD原创漏洞证书
0x00 前言 大家好，本篇文章主要主要针对于安全圈中小白该如何拿到CNVD证书做一个简单的指引，本人也是还没有毕业，目前正在实习中的渗透测试工程师也是一名网络安全爱好者，希望通过FREEBUF这个平台和大家一起交流网络安全技术，文章技术性不是很强，请各位大佬勿喷。 0x01 CNVD证书获取条...
鬼话数据库SQL注入的N种姿态
一. 布景 数据库凭仗其强壮的数据存储才能和杰出的数据处理功能，在各行各业的信息化建造中发挥着要害的效果。跟着数据库在各行业的大规模运用，数据走漏事情也频频发作，这就使数据库安全问题也日益凸显，逐步变成用户越来越忧虑的问题。尽管数据库厂商现已做了许多有用的办法来尽量处理数据库存在的安全问题，但至今停...
数据恢复大师下载(金山数据恢复大师下载)
每次插入优盘时,wps就会自动安装金山数据恢复大师这个软件,好特么的烦人!即便卸载之后,下次插入优盘又来了!彻底卸载的办法如下:1、找到WPSOffice。 一、下载本站提供的金山数据恢复大师,并正确安装;二、启动登录数据恢复三、选择扫描模式与恢复的数据主界面打开以后,在左侧选择扫描方式,右侧选择要...
珂技系列之一篇就够了——CSRF-CORS-JSONP
一、 CSRF 客户端请求伪造，集中介绍这三个漏洞，因为本质都是钓鱼。 CSRF的本质是，强迫用户使用浏览器向有漏洞的网站发起一个有害请求，由于浏览器会自动携带cookie，黑客伪造用户操作成功。 CSRF常发生在修改密码，发布文章，点赞，关注，新增管理员等地方。此时CSRF是一个跳板，是利用...
WordPress 自定义内容类型办理插件（CCTM）存在后门，可盗取办理员账号密码
据悉， Sucuri安全团队研讨人员近来指出WordPress一款插件（自界说内容办理）CCTM存在后门。经过该后门，能够对WordPress上的中心文件进行篡改，以此记载并盗取感染站点办理员用户的登录账号及暗码。 Freebuf 百科 自界说内容办理（ Custom Content Type M...
微信互删还会有聊天记录吗(微信聊天记录误删恢复)
都不是好友了怎么恢复呢?但是如果是苹果手机可以试试。 微信备份的聊天记录怎么查看?随着时代的进步,大家更换新手机的速度也越来越快,换手机很简单,但随之而来的问题就是数据转移,特别像微信,里面保留了很多重要。 微信聊天记录备份?微信是大家都熟知的一款社交工具,但对于怎么恢复误删的微信数据,很多小伙伴就...
Web安全之点击绑架（ClickJacking）
点击绑架（ClickJacking）是一种视觉上的诈骗手法。大概有两种方法，一是攻击者运用一个通明的iframe，掩盖在一个网页上，然后诱运用户在该页面上进行操作，此刻用户将在不知情的情况下点击通明的iframe页面；二是攻击者运用一张图片掩盖在网页，遮挡网页原有方位的意义； iframe掩盖 直...
文件包含漏洞引发的安全思考
2020年12月10日，23:44分，写作背景很不巧又是一个寂静的夜晚，笔者这次为大家带来关于文件包含漏洞的攻防点，同时也为了自己梳理下这个漏洞知识。阅读全文大概需要10分钟。 漏洞原理 文件包含漏洞是一个最常见的依赖于脚本运行而影响Web应用程序的漏洞。当应用程序使用攻击者控制的变量建立一个可...
黑客的攻击步骤(黑客入侵步骤)
1、信息收集1.1/Whois信息--注册人、电话、邮箱、DNS、地址1.2/Googlehack--敏感目录、敏感文件、更多信息收集1.3/服务器IP--Nmap扫描、。 一次成功的攻击,都可以归纳成基本的五步骤,但是根据实际情况可以随时调整。归纳起来就是“黑客攻击五部曲”隐藏IP(防止入侵被跟踪...
挖洞经验 ｜ 通过一次性登录漏洞获取Workplace用户绑定邮箱
本文讲述的漏洞涉及Facebook的办公通讯应用Workplace，攻击者只需知晓用户ID即能通过存在漏洞的服务端获取到其绑定的注册邮箱。漏洞在于Workplace某个使用一次性密码（one-time nonce ）执行用户登录的服务端，其在登录流程中对过期的一次性密码处理不当，导致后续跳转的URL...