业务逻辑问题是一种设计缺陷。逻辑缺陷表现为设计者或开发者在思考过程中做出的特殊假设存在明显或隐含的错误。精明的攻击者会特别注意目标应用程序采用的逻辑方式，设法了解设计者与开发者做出的可能假设，然后考虑如何攻破这些假设。黑客挖掘逻辑漏洞有两个重点，就是业务流程和HTTP/HTTPS请求篡改。 ...
分类：
Web程序 时间：
2016-12-09 07:34:34
阅读次数：
211
1测试环境介绍1、使用Burpsuit工具进行暴力破解2、测试环境为OWASP环境中的DVWA模块2测试步骤2.1设置浏览器代理首先运行Burpsuit工具，设置监听地址和端口，然后在浏览器里面设置好代理IP和地址。如下图：2.2抓取登陆页面数据开启Burpsuit拦截功能，抓取登陆页面登陆账号和密码..
分类：
其他好文 时间：
2016-11-30 04:27:53
阅读次数：
223
1测试环境介绍1、使用Burpsuit工具进行暴力破解2、测试环境为OWASP环境中的DVWA模块2测试步骤2.1设置浏览器代理首先运行Burpsuit工具，设置监听地址和端口，然后在浏览器里面设置好代理IP和地址。如下图：2.2抓取登陆页面数据开启Burpsuit拦截功能，抓取登陆页面登陆账号和密码..
分类：
其他好文 时间：
2016-11-30 04:27:21
阅读次数：
381
1破解telnet服务登陆账号和密码使用命令：hydra192.168.43.133-ltelnet-Pp.txttelnet命令解释：被攻击主机IP是192.168.43.133，小写-l指定登陆账号，大写-L则可以指定文件进行账号破解，大写-P指定要破解的密码字典，如果是用小写-p参数则指定具体的密码。账号破解出来了是teln..
分类：
其他好文 时间：
2016-11-29 23:52:51
阅读次数：
404
Hydra破解RDP登陆1描述使用hydra8.1之前一直破解不了windows2003的RDP登陆密码，后来经过验证发现是版本低的原因导致的，于是升级到hydra8.3最新版本，解决问题。2安装hydra最新版（v8.3）2.1卸载hydrav8.1版本Kali2.0默认已经安装了hydra软件，但是软件版本使用的是v8.1版本的..
分类：
其他好文 时间：
2016-11-27 00:22:49
阅读次数：
1068
一、简介 Number one of the biggest security holes are passwords, as every password security study shows. Hydra is a parallized login cracker which support ...
分类：
系统相关 时间：
2016-11-24 09:09:48
阅读次数：
294
1、tail -f /var/log/secure 你会发现有很多的登录 错误。这说明你的机器正在被暴力破解。 2、新建 一个 shell脚 本 保存退出。 3、加入定时crontab -e 我这里每10分钟判断一下，你可以放长一点时间 4、看一下/etc/hosts.deny 这个时候就有一个IP ...
分类：
系统相关 时间：
2016-11-22 18:02:12
阅读次数：
210
1、需要root用户执行2、将会在脚本所在目录生成hosts.deny文件，里面存数据脚本奉上【本人菜鸟，千万不要喷翱：#!/usr/bin/python
#_*_coding:utf-8_*_
importtime
importre
importsys
importos
fromdatetimeimportdate
logfile=r‘/var/log/secure‘
current_path=sys.path[0]..
分类：
编程语言 时间：
2016-11-17 14:12:35
阅读次数：
185
SMB: enum -D -u administrator -f passwords.txt 服务器名 FTP： medusa -H ip.txt -U user.txt -P passwd.txt -M ftp hydra -l 用户名 -P 密码字典 -e ns -vV IP ftp hydra ...
分类：
其他好文 时间：
2016-11-15 00:48:01
阅读次数：
961
1、环境 CentOS 7 2、在线安装 yum install -y epel-release yum install -y fail2ban fail2ban 结构 /etc/fail2ban ## fail2ban 服务配置目录/etc/fail2ban/action.d ## iptable ...
分类：
其他好文 时间：
2016-11-08 02:11:55
阅读次数：
250
