当前位置：首页
> 第14731页
对ciscn final的web的小解析
本文首发于“合天智汇”公众号 作者：HhhM web1 输入1点击输入框后会显示如下参数： ?id=1&limit=1 看下源码能得到这么两句sql语句： <!-- $query="SELECT * FROM fake_flag WHERE id=$id limit 0,$...
Nmap备忘单：从探究到缝隙使用（Part 2）
TCP SYN扫描 SYN扫描是默许的且最盛行的扫描选项是有必定原因的。它能够在不受防火墙约束的高速网络每秒扫描数千个端口 。一起也是相对不显眼的和荫蔽的，由于它永久不会完结TCP衔接。 指令：NMAP -sS 方针 TCP衔接扫描 当SYN扫描不可用的时分，TCP衔接扫描是默许的TCP扫描类型。...
微信数据删除怎么恢复聊天记录(微信聊天数据恢复)
微信备份的聊天记录怎么查看?随着时代的进步,大家更换新手机的速度也越来越快,换手机很简单,但随之而来的问题就是数。 微信聊天记录怎么保存?我们在使用微信的过程中,会有一些重要的聊天记录想要保存下来,除了截图、收藏,还有别的好方法吗?当然是有的!今天小编就给大家说说。 微信聊天记录怎么保存?我们在使用...
内网横向移动研究：获取域内单机密码与Hash
横向移动 在内网渗透中，当攻击者获取到内网某台机器的控制权后，会以被攻陷的主机为跳板，通过收集域内凭证等各种方法，访问域内其他机器，进一步扩大资产范围。通过此类手段，攻击者最终可能获得域控制器的访问权限，甚至完全控制基于Windows操作系统的整个内网环境，控制域环境下的全部机器。 在内网渗透中...
一些你不知道到Cookie安全登录防备
作为一个web开发者，避免不了用户登录功用，但是有多少知道用户登录的一些安全防备技能呢？ 一般的菜鸟只知道把用户信息保存到Cookie 即可，登录只管判别Cookie是否存在，凭借着cookie值的存在状况来判别用户是否登录，更有一些乃至把用户暗码也保存在Cookie中，这是极端风险的，人家要搞...
跨站恳求假造CSRF防护办法
CSRF(Cross-site request forgery跨站恳求假造，也被称成为“one click attack”或许session riding，一般缩写为CSRF或许XSRF，是一种对网站的歹意使用。 （一）CSRF进犯原理 CSRF进犯原理比较简单，如图所示。其间Web A为存在CS...
微信想恢复一个人的聊天记录(微信聊天记录备份)
微信聊天记录怎么备份?微信里的聊天记录,是不是已经十几GB了?是不是每次想找里面的图片都找不到?即使费了九牛二虎之。 微信聊天记录怎么保存?我们在使用微信的过程中,会有一些重要的聊天记录想要保存下来,除了截图、收藏,还有别的好方法。 微信如何导出聊天记录?相信最近不少小伙伴都更换了新的iPhone1...
手动打造Snort+barnyard2+BASE可视化告警平台
关键词 Snort:轻量级的开源IDS系统。 Acid(Analysis Console for Intrusion Databases) 入侵数据库分析控制台，它是一个基于PHP的分析引擎，可以搜索和处理snort具所生成的安全事件数据库。 BASE（Basic Analysis and S...
用了ZAP，你的软件就安全了吗？
近来几年，许多大型网站频发安全事情，比方2011年众所周知的CSDN暗码走漏事情，2014年eBay也因遭到进犯形成用户暗码和个人数据走漏，Web安全逐步进入人们的视界，安全测验也逐步成为了软件测验中十分重要的一部分。 说到安全测验，许多人应该都会想到ZAP，ZAP(Zed Attack Prox...
初学者的等保测评2.0：MySQL身份鉴别（下）
一、说明 接上篇内容，上篇只写了MySQL数据库身份鉴别a项，今天把b、c给写了，文章内容主要记录自己的一个踩坑过程，等保测评里面的测评项其实有很多都是老版本的，基本上按照等保测评书上给的步骤，很难查出来东西了，就算能查出来，也没有效果。 二、MySQL数据库身份鉴别测评项 应具有登录失败处理...