因为下载了一个数独游戏，想着写个计算器。 原理很简单，就是暴力破解 但感觉代码还是非常复杂，在网上看了新加坡总理李显龙的c代码，仅有几十行，用位运算比较多，比较晦涩难懂。但写的真好 想着用c++尽量面向对象的思想实现一下，代码如下： 平台ubuntu + Qt,控制台程序，在windows下运行应该 ...
分类：
其他好文 时间：
2016-12-25 07:47:07
阅读次数：
321
1.修改ssh默认端口 vi /etc/ssh/sshd_config 中Port；service ssh restart 2.安装denyhosts，应对暴力破解ssh. A.直接 B.下载:https://github.com/denyhosts/denyhosts,直接git clone 进行 ...
分类：
其他好文 时间：
2016-12-25 07:43:04
阅读次数：
155
Hydra 参数： -R继续从上一次进度接着破解 -S大写，采用SSL链接 -s <PORT>小写，可通过这个参数指定非默认端口 -l <LOGIN>指定破解的用户，对特定用户破解 -L <FILE>指定用户名字典 -p <PASS>小写，指定密码破解，少用，一般是采用密码字典 -P <FILE>大 ...
分类：
其他好文 时间：
2016-12-25 01:57:35
阅读次数：
323
由参加的一个安全大赛来的。flag文件在一个加密的zip文件里面，密钥为6-8位的数字。写了个python脚本进行暴力解压缩。 运行速度还挺快，如下是运行结果： ...
分类：
编程语言 时间：
2016-12-21 09:36:57
阅读次数：
166
起因：今天忽然打开个人blog，就发现打开很慢，然后出现了下图的反馈：服务器服务不可用！waht？刷新了几次都不行，赶紧登陆服务器后台查看情况。确认攻击：登陆后台后通过netstat发现连接数极多，相对于平时来说多了好几倍吧，赶紧通过日志load出疯狂访问的ip#cat2016-12-16-a..
分类：
Web程序 时间：
2016-12-16 23:29:17
阅读次数：
356
Linux系列的很多操作系统是采用MD5加密用户密码的，加密的过程是单向的，所以要破解只能采用暴力破解法。下面分享个程序来破解root用户密码。程序会遍历字典文件中的每个密码，加密后和/etc/shadow中的密码匹配，如果相同则返回成功。#!/usr/bin/envpythonimportcryptimportsys..
分类：
系统相关 时间：
2016-12-16 02:16:14
阅读次数：
381
0x00 索引说明 在OWASP的分享，关于业务安全的漏洞检测模型。 0x01 身份认证安全 1 暴力破解 在没有验证码限制或者一次验证码可以多次使用的地方，使用已知用户对密码进行暴力破解或者用一个通用密码对用户进行暴力破解。 简单的验证码爆破。URL: http://zone.wooyun.org ...
分类：
Web程序 时间：
2016-12-13 08:10:11
阅读次数：
358
业务逻辑问题是一种设计缺陷。逻辑缺陷表现为设计者或开发者在思考过程中做出的特殊假设存在明显或隐含的错误。精明的攻击者会特别注意目标应用程序采用的逻辑方式，设法了解设计者与开发者做出的可能假设，然后考虑如何攻破这些假设。黑客挖掘逻辑漏洞有两个重点，就是业务流程和HTTP/HTTPS请求篡改。 ...
分类：
Web程序 时间：
2016-12-09 07:34:34
阅读次数：
211
1测试环境介绍1、使用Burpsuit工具进行暴力破解2、测试环境为OWASP环境中的DVWA模块2测试步骤2.1设置浏览器代理首先运行Burpsuit工具，设置监听地址和端口，然后在浏览器里面设置好代理IP和地址。如下图：2.2抓取登陆页面数据开启Burpsuit拦截功能，抓取登陆页面登陆账号和密码..
分类：
其他好文 时间：
2016-11-30 04:27:53
阅读次数：
223
1测试环境介绍1、使用Burpsuit工具进行暴力破解2、测试环境为OWASP环境中的DVWA模块2测试步骤2.1设置浏览器代理首先运行Burpsuit工具，设置监听地址和端口，然后在浏览器里面设置好代理IP和地址。如下图：2.2抓取登陆页面数据开启Burpsuit拦截功能，抓取登陆页面登陆账号和密码..
分类：
其他好文 时间：
2016-11-30 04:27:21
阅读次数：
381
