劫持的类型:DNS劫持HTTP劫持DNS劫持：顾名思义就是直接修改网站IP，现在比较少见，易发现也容易出问题HTTP劫持：iframe类型js插入iframe劫持比较常见也不容易出现问题上面这则广告就是劫持的效果iframe劫持<!DOCTYPEhtml>
<html>
<head>
<metacharset="UT..
分类：
其他好文 时间：
2016-11-21 20:40:28
阅读次数：
286
cookie劫持 if(oSession.uriContains("zhihu.com")) { var sCookie ="z_c0=Mi4wQUFDQWhvY1pBQUFBSUVEbFRpTEhDUmNBQUFCaEFsVk5fWlpZV0FCV280S3ZvaHdhTUV6Zm9hcVpHaX ...
分类：
其他好文 时间：
2016-11-20 13:37:19
阅读次数：
174
BadTunnel实战之远程劫持任意内网主机流量 http://www.freebuf.com/articles/web/109345.html http://blog.csdn.net/ts__cf/article/details/51725417 打开查看放大图片的时候，使之前的页面跳转到攻击者 ...
分类：
Web程序 时间：
2016-11-19 21:04:51
阅读次数：
236
1 什么是XSS跨站脚本 跨站脚本是一种经常出现在Web应用程序中的计算机安全漏洞,是由于Web应用程序对用户输入过滤不足而产生的。攻击者利用网站漏洞把恶意的脚本代码注入到网页之中，当其他用户浏览这些网页时，就会执行其中的恶意代码，对受害者可能采取Cookie资料盗取、会话劫持、钓鱼欺骗等各种攻击。 ...
分类：
其他好文 时间：
2016-11-18 22:44:40
阅读次数：
350
查看本地cookie方法一:点击 地址栏前面的 感叹号 !方法一:F12-->network->回车 请求一下 地址栏-->.出现的地址-->点击. header cookie 先有本地的cookie,客户端请求后,cookie传递过去,根据php.ini的配置文件保持到磁盘中 查看浏览器所有的co ...
分类：
其他好文 时间：
2016-11-15 00:53:33
阅读次数：
147
XSS攻击成功后，攻击者能够对用户当前浏览器的页面植入恶意脚本，通过恶意脚本，控制用户的浏览器。这些用来完成各种具体功能的恶意脚本，成为XSSPayloadXSSPayload实际上就是JavaScript脚本，所以任何JavaScript脚本能实现的功能，XSSPayload都能做到。1、cookie劫持http://ww..
分类：
其他好文 时间：
2016-11-13 20:03:13
阅读次数：
228
首先在目标A机器上运行Wireshark并开启浏览器，开启前关闭其他占用网络的软件，这里我拿51CTO.com做测试。 正常登陆51CTO用户中心，此时使用 语法对Wireshark捕获的数据包进行过滤。 如图所示，展开Hypertext Transfer Protocol项查看捕获到的Cookie ...
分类：
其他好文 时间：
2016-11-10 19:29:27
阅读次数：
1645
自动劫持root密码并转发密码到邮箱一：实验内容自动劫持root密码并转发密码到邮箱二：劫持root密码的过程：过程1：如上图所示。黑客登录到sshd服务系统之后会用木马补丁文件将原来的sshd服务替换掉，并且留下后门密码，此后门密码还可以直接登录系统。过程2：网络管理员登录到..
分类：
其他好文 时间：
2016-11-05 15:20:26
阅读次数：
338
DNS劫持指的是“某些防火墙”会拦截DNS解析请求，并将错误的DNS信息返回给主机；DNS污染指的是“某些防火墙”会将错误的域名信息下发至公共的DNS服务器中（比如114），这样用户在进行DNS查询的时候将会得到错误的IP信息。针对这两个问题，可通过搭建基于TCP且加密的DNS代理服务器来解决。 1 ...
分类：
其他好文 时间：
2016-10-30 13:53:19
阅读次数：
805
