写了一部分的web题，算是把它最基础的一部分做了一遍，以后的几天将持续更新BugkuCTF WEB部分的题解，为了不影响阅读，所以每五道题的题解以一篇文章的形式发表，感谢大家一直以来的支持和理解，共勉~~~ 网站被黑 题目链接http://120.24.86.145:8002/webshell/ 由 ...
分类：
Web程序 时间：
2018-08-09 21:16:15
阅读次数：
551
首先大家要知道在浏览器上浏览虚拟主机，必须使用Hosts文件或域名系统（DNS）实现主机名到IP地址的解析。在局域网中用Hosts文件或DNS都可以，在Internet上只能用DNS了。 1.当用户输入一个域名以百度为例（www.baidu.com）。 2.首先会到C:\Windows\System ...
刚刚做了bugku的题目，现在整理一下 写出解题思路，希望能够帮助到那些需要帮助的人 所有的wp都是以一题一篇的形式写出 主要是为了能够让读者更好的阅读以及查找， 希望你们不要责怪！！共勉！！！ Challenge 177 Solves 网站被黑 60 http://120.24.86.145:80 ...
分类：
Web程序 时间：
2018-07-31 19:10:39
阅读次数：
2272
Web 安全概念 Web 应用中存在很多安全风险，这些风险会被黑客利用，轻则篡改网页内容，重则窃取网站内部数据，更为严重的则是在网页中植入恶意代码，使得用户受到侵害。常见的安全漏洞如下： XSS 攻击：对 Web 页面注入脚本，使用 JavaScript 窃取用户信息，诱导用户操作。 CSRF 攻击 ...
分类：
Web程序 时间：
2018-07-27 19:29:32
阅读次数：
215
7月中旬发现客户网站被百度网址安全中心提醒您：该站点可能受到黑客攻击，部分页面已被非法篡改！ 有的还会被提示 百度网址安全中心提醒您：该页面可能存在木马病毒！ 百度网址安全中心提醒您：该页面可能已被非法篡改！ 这三种情况基本都是因为网站被黑客入侵被恶意篡改导致被baidu提示这些网站安全风险的提示, ...
分类：
其他好文 时间：
2018-07-23 10:56:23
阅读次数：
225
本人原创powershell脚本分享。脚本用途：列出某目录下，所有 数字签名不符的 文件。这些是风险文件。 ...
分类：
系统相关 时间：
2018-07-15 17:43:22
阅读次数：
191
考虑一下利用Python制作一个整蛊、木马软件，我提供思路。（清楚到没学过编程的人也理解） 1、首先一个黑客做一个整蛊或者木马软件，一定不会让你能够关闭它。 2、里面经常会附带欺骗的方法。 3、最终实现某种目的。 前段时间在抖音上看到个有趣的程序，看样子是VB写的，首先就要用到欺骗的方法，利用软件名 ...
分类：
编程语言 时间：
2018-07-07 22:20:59
阅读次数：
167
中国网络安全研究人员一直在警告一种新的恶意攻击，利用替代方案挖掘加密货币而不直接将臭名昭着的CoinHiveJavaScript注入数千个被黑网站。 Coinhive是一种流行的基于浏览器的服务，它为网站所有者提供嵌入JavaScript代码，利用其网站访问者的CPU功能，以便挖掘Monero加密货 ...
分类：
其他好文 时间：
2018-07-04 20:10:51
阅读次数：
159
热点随笔： · Docker 网络之理解 bridge 驱动（sparkdev）· 【开源】OSharpNS，轻量级.net core快速开发框架发布（郭明锋）· 记一次真实的网站被黑经历（小柒2012）· 使用vue全家桶制作博客网站（小火柴的蓝色理想）· .NET Core Community ...
分类：
其他好文 时间：
2018-07-02 11:01:13
阅读次数：
169
记一次真实的网站被黑经历 https://www.cnblogs.com/smallSevens/p/9221002.html 前言 距离上次被DDOS攻击已经有10天左右的时间，距离上上次已经记不起具体那一天了，每一次都这么不了了只。然而近期一次相对持久的攻击，我觉得有必要静下心来，分享一下被黑的 ...
分类：
Web程序 时间：
2018-07-02 00:10:15
阅读次数：
401
