web渗透——命令行注入
今天小编给大家演示一下DVWA——Command Injection(命令行注入)。 首先，我们听说最多的肯定是SQL注入，其实注入的方法还有很多，比如说：xml、soap、邮件头、crlf、代码执行。 为什么会出现这种漏洞了？ 因为这些系统并没有设计很好的过滤过程，所以产生漏洞，导致数据泄露。 接下来是实验教程： 首先我们这里是LOW级别，我们查看页面的源代码：
丝画阁 阅读:1004评论:82018-11-17 11:42:06
对一款不到2KB大小的JavaScript后门的深入分析
在一台被入侵的服务器上，我们发现了一个攻击者遗留下来的脚本。该脚本是由JavaScript编写的，主要功能是作为Windows后门及C&C后端使用。在这里我首先要向大家说声抱歉，为了保护客户的隐私，在本文中我不会对一些细节做太多的探讨和描述。 该脚本的体积非常的小只有不到2KB，唯一能表明它的存在的是一个名为“wscript.exe”的运行进程，这是一个合法的Windows程序。脚本的主要部分包含一个无限循环的命令等待，在将查询字符串“reflow”传递给C&C 之后，它会休眠4个小时。 C&C的回调
丝画阁 阅读:1040评论:82018-05-15 16:48:00
精品推荐！如何判断Linux服务器是否被入侵？
本指南中所谓的服务器被入侵或者说被黑了的意思，是指未经授权的人或程序为了自己的目的登录到服务器上去并使用其计算资源，通常会产生不好的影响。 声明： 若你的服务器被类似 NSA 这样的国家机关或者某个犯罪集团入侵，那么你并不会注意到有任何问题，这些技术也无法发觉他们的存在。 然而，大多数被攻破的服务器都是被类似自动攻击程序这样的程序或者类似“脚本小子”这样的廉价攻击者，以及蠢蛋罪犯所入侵的。 这类攻击者会在访问服务器的同时滥用服务器资源，并且不怎么会采取措施来隐藏他们正在
丝画阁 阅读:985评论:82018-01-10 18:28:57
英特尔处理器漏洞检测工具下载及检测方法图文介绍
下载页面如下图所示 2.为了方便英语渣的玩家，我们先把页面语言切换成简体中文。首先我们这里点击右上角的“USA（English）”，如下图 3.点击第一个“Asia Pacfic”，如下图 4.点击下图中的“China（简体中文）” 5.这时候下载页面就换成简体中文页面了。我们可以看到有两个工具可供下载，一个是用于Linux系统，一个是用于Windows系统的，大家根据自己的系统选择对应的下载。 6.这里我选取的是下面Windows系统的。点击下图红线内的。 6.这时候页面会弹出英特尔软件许可
丝画阁 阅读:999评论:82018-01-10 12:51:06