最近迷上了 www.wechall.net 网站，里面都是些与计算机相关的题目挑战。题目又分很多类型，例如：加密与解密、隐写术、网络攻防、趣味编程、数学逻辑等。题目有的简单，有的很难，需要一些知识和技巧。与其他题目挑战的网站不同的是，在其他类似性质的网站注册的用户可以绑定到 WeChall网站，.....
分类：
Web程序 时间：
2014-10-27 01:43:32
阅读次数：
720
在论坛等平台中，上传各种附件是必不可少的功能，往往也是黑客们容易攻击的地方。在上传专题中，与大家分享一些关于如何破解上传，以及如何防御，通过两者的博弈方式，体现出上传附件攻防的微妙之处。1.概述本文介绍前端过滤上传附件扩展名，如何使用burosuite绕过前端过滤，上..
分类：
Web程序 时间：
2014-10-22 18:33:40
阅读次数：
274
推荐一本书：黑客攻防技术宝典.Web实战篇 ；
顺便留下一个疑问：是否能通过jsoup大量并发访问web或者小型域名服务器，使其瘫痪？其实用jsoup熟悉的朋友可以用它解析url来干一件很无耻的事（源码保密）。呵呵，接下来简单的介绍下JSOUP。
jsoup 是一款基于Java 的HTML解析器，可直接解析某个URL地址、HTML文本字符串、HTML文件。它提供了一套非常省力的API，可通过DOM，CSS以及类似于jQuery的操作方法来取出和操作数据。
官网下载地址：h...
分类：
Web程序 时间：
2014-10-22 11:06:52
阅读次数：
277
转自：http://fex.baidu.com/blog/2014/06/web-sec-2014/禁止一切外链资源外链会产生站外请求，因此可以被利用实施 CSRF 攻击。目前国内有大量路由器存在 CSRF 漏洞，其中相当部分用户使用默认的管理账号。通过外链图片，即可发起对路由器 DNS 配置的修改...
分类：
Web程序 时间：
2014-10-19 01:21:22
阅读次数：
165
使用Reveal分析他人app准备工作1）已越狱的设备，而且已安装了OpenSSH,MobileSubstrate等有用工具(Cydia源里安装)2）本地已安装了Reveal操作步骤1）拷贝framework和dylib到越狱机scp -r /Applications/Reveal.app/Cont...
分类：
移动开发 时间：
2014-10-17 00:34:53
阅读次数：
276
使用Reveal分析他人app准备工作1）已越狱的设备，而且已安装了OpenSSH,MobileSubstrate等有用工具(Cydia源里安装)2）本地已安装了Reveal操作步骤1）拷贝framework和dylib到越狱机scp -r /Applications/Reveal.app/Cont...
分类：
移动开发 时间：
2014-10-10 17:01:34
阅读次数：
205
上传了webshell之后，我们的目的是获取服务器的系统管理员权限，这也是黑客入侵的最终目的。“H4ckDoor”是一个很牛的大马，提供了很多功能，我比较喜欢的是执行cmd命令来提权。首先执行“netuser”命令查看服务器有哪些用户，如果命令无法执行，可以勾选旁边的“wscript.shell..
分类：
Web程序 时间：
2014-10-10 10:04:04
阅读次数：
216
---恢复内容开始---参考资料：《黑客攻防演习》第二版 Ed SKoudis Tom Liston著1. 传统数据包过滤器也可以在路由器上实现，主要围绕单个数据包。设备会分析数据包，决定数据包是否要被丢弃。通常根据源IP地址和目标IP地址或者端口号以及TCP控制位等来判断。数据包若具有置位的SY....
分类：
Web程序 时间：
2014-10-09 22:25:57
阅读次数：
174
一、前言
之前文章中所讨论的恶意程序的应对方法，都是十分被动的，即只有当恶意程序被执行后，才考虑补救措施。这样，我们就会一直处于后手状态，而如果说病毒的危害性极大，那么即便我们完美地修复了诸如注册表项，服务项等敏感位置，并且删除了病毒本身，但是它依旧可能已经破坏了系统中非常重要的文件，造成了不可逆的损伤。因此这篇文章就来简单讨论一下利用Inline HOOK技术实现主动防御，在病...
分类：
其他好文 时间：
2014-10-08 17:39:45
阅读次数：
340
内网中的主机一般都是使用私有IP，在网络出口处经过NAT转换为公网IP之后，才能访问Internet。在这种网络结构下，通信双方之间实现的是单向访问，即只有内网中的主机可以主动访问Internet中的主机，反之则不行。如果在内网中架设了一台服务器，又需要允许Internet中的用户访问这..
分类：
其他好文 时间：
2014-10-01 14:27:12
阅读次数：
226
