之前用过go语言的反射来做一些代码生成，参考这篇。 但是这种方式，入侵太强，需要执行对应的申明调用, 所以对GOA框架的自动生成非常感兴趣，于是仔细研究了一下，发现用的比较巧妙, 这里先卖个关子，先看看生成的代码目录结构。 这里使用adder的desgin文件来生成： 然后生成对应的目录结构如下(如 ...
分类：
其他好文 时间：
2016-05-27 14:20:45
阅读次数：
1007
从他们发布的网站被黑报告 2016 Q1 版中可以看到，全部取样的 11485 个网站中有 4900 个网站发现了后门，在这些被入侵的网站中，后门是最严重的问题，其次是恶意代码（通过浏览器端的代码进行挂马攻击），占比 60%。第三名是SEO垃圾（SEO spam），大约32%的网站存在该问题，SEO ...
分类：
Web程序 时间：
2016-05-26 22:01:45
阅读次数：
234
这段遗迹，是君士坦丁堡城墙的一部分，它在东方与西方的分界点上，横亘了一千年。曾经绵延二十多公里的墙体上，耸立着九十六座塔楼和三百多座角楼、碉堡，来自基督徒和穆斯林军队的二十四次大规模围攻先后饮恨而去。这座恢弘的不败之城，在1453年迎来了不同寻常的入侵者。 奥斯曼土耳其大军不仅拥有司空见惯的步卒、骑 ...
分类：
其他好文 时间：
2016-05-25 11:02:14
阅读次数：
285
网络安全公司 Sucuri 的安全专家表示，他们在调查中发现有 68% 的被黑网站存在着隐藏的后门backdoor脚本。这些后门脚本会给入侵者提供再次进入秘密通道，即便系统管理员改变了口令或应用了安全补丁，只要没有完全的清理整个系统，后门就会依旧存在。从他们发布的网站被黑报告 2016 Q1 版中可 ...
分类：
Web程序 时间：
2016-05-24 00:23:25
阅读次数：
194
1、Webshell Backdoor WebShell就是以asp、php、jsp或者cgi等网页文件形式存在的一种命令执行环境，也可以将其称做为一种网页后门。黑客在入侵了一个网站后，通常会将这些asp或php后门文件与网站服务器WEB目录下正常的网页文件混在一起，然后就可以使用浏览器来访问这些a ...
分类：
Web程序 时间：
2016-05-21 11:39:15
阅读次数：
156
Linux服务器安全策略一、Linux后门入侵检测工具rootkit主要有两种类型：文件级别和内核级别文件级别：文件被修改，如常用命令，带宽攻击内核级别：像镜像中植入rootkit后门检测工具RKHunter：https://rootkit.nl/projects/rootkit_hunter.htmlhttps://sourceforge.net/projects..
分类：
系统相关 时间：
2016-05-20 06:24:33
阅读次数：
209
太空科技的发展总让我们人类热血沸腾，甚至想象很多星球上都有生命迹象，半个多世纪过去了，人类一直在探索遥远神秘的外太空。从苏联的加加林、到1969年的阿波罗十一号三位宇航员登上月球以来。人类加快了探索太空的脚步，而且太空竞赛的争霸从未停止，甚至愈演愈烈！文/辛东方..
分类：
其他好文 时间：
2016-05-19 13:28:39
阅读次数：
193
提到xss平台，大部分人都在用xsser.me的源码搭建，xsser.me源码搭建的平台虽然好用，但是功能不够强大，比如无法和Metasploit配合使用进行更深一步的入侵测试。 这次部署邮件服务器大致分为3个步骤： 安装GEM 安装配置beEF 测试 >>安装GEM 步骤 1 » 安装rvm。导入 ...
分类：
其他好文 时间：
2016-05-19 00:01:45
阅读次数：
3758
转自http://www.cnblogs.com/ada-zheng/p/3974963.html 电影《社交网络》中，facebook创始人马克.扎克失恋后入侵哈佛大学宿舍楼服务器，窃取数据库资料，并在两个小时内完成了一个给校内女生评分的交互网站，该网站一天内点击数过10W，直接导致学校服务器崩溃 ...
分类：
数据库 时间：
2016-05-18 14:24:54
阅读次数：
252
国内顶级安全团队80sec于5.20日下午6点发布了一个关于nginx的漏洞通告，由于该漏洞的存在，使用nginx+php组建的网站只要允 许上传图片就可能被黑客入侵，直到5.21日凌晨，nginx尚未发布补丁修复该漏洞。 根据Netcraft的统计，直到2010年4月，全球一共有1300万台服务器 ...
分类：
其他好文 时间：
2016-05-15 14:03:33
阅读次数：
381
