首页 > 我的文章 > PHP开发 > 漏洞

  • web渗透——命令行注入

    今天小编给大家演示一下DVWA——Command Injection(命令行注入)。 首先，我们听说最多的肯定是SQL注入，其实注入的方法还有很多，比如说：xml、soap、邮件头、crlf、代码执行。 为什么会出现这种漏洞了？ 因

  • 对一款不到2KB大小的JavaScript后门的深入分析

    在一台被入侵的服务器上，我们发现了一个攻击者遗留下来的脚本。该脚本是由JavaScript编写的，主要功能是作为Windows后门及C&C后端使用。在这里我首先要向大家说声抱歉，为了保护客户的隐私，在本文中我不会对一些细节做太多的探讨和描述。 该脚本的体积非常

  • 精品推荐！如何判断Linux服务器是否被入侵？

    本指南中所谓的服务器被入侵或者说被黑了的意思，是指未经授权的人或程序为了自己的目的登录到服务器上去并使用其计算资源，通常会产生不好的影响。 声明： 若你的服务器被类似 NSA 这样的国家机关或者某个犯罪集团入侵

  • 英特尔处理器漏洞检测工具下载及检测方法图文介绍

    下载页面如下图所示 2.为了方便英语渣的玩家，我们先把页面语言切换成简体中文。首先我们这里点击右上角的“USA（English）”，如下图 3.点击第一个“Asia Pacfic”，如下图 4.点击下图中的“China（简体中文）”