测试方法:提供程序(方法)可能带有攻击性,仅供安全研究与教学之用,风险自负!Discuz 7.2 /faq.php SQL注入漏洞http://www.xxx.com/faq.php?action=grouppermission&gids[99]='&gids[100][0]=) and (sele...
分类：
数据库 时间：
2014-07-07 11:53:26
阅读次数：
232
网站挂暗链、挂广告、挂盗链、挂马是家常便饭，总在这上面花费我很多时间来处理，更不用说cc攻击、ddos攻击等等更是防不胜防，摊上这些安全问 题，只能自认倒霉。如何省时省力的解决这些问题呢?如果公司有运维牛人，恭喜你，你很幸运，如果没有，最好的方法就是选择一款实用的网站、服务器安全软 件。这就是我今天...
分类：
其他好文 时间：
2014-07-05 20:10:40
阅读次数：
321
nmap是一个网络探测和安全扫描程序，系统管理者和个人可以使用这个软件扫描大型的网络，获取那台主机正在运行以及提供什么服务等信息。nmap支持很多扫描技术，例如：UDP、TCPconnect()、TCPSYN(半开扫描)、ftp代理(bounce攻击)、反向标志、ICMP、FIN、ACK扫描、圣诞树(XmasTree..
分类：
其他好文 时间：
2014-07-04 06:28:16
阅读次数：
465
前言
XSS又叫CSS (Cross Site Script) ,跨站脚本攻击。恶意攻击者往Web页面里插入恶意html代码，当用户浏览该页之时，嵌入其中Web里面的html代码会被执行，从而达到恶意攻击用户的特殊目的。...
分类：
Web程序 时间：
2014-07-04 00:20:21
阅读次数：
224
1.该邮件伪装管理员
2.该邮件声称邮箱故障需要大升级，需要大家提交基础信息和密码，以便迁移到新系统...
分类：
其他好文 时间：
2014-07-03 17:09:52
阅读次数：
188
/*本文章由 莫灰灰 编写，转载请注明出处。 作者：莫灰灰 邮箱：minzhenfei@163.com*/1.漏洞成因Linux kernel对ARM上的get_user/put_user缺少訪问权限检查，本地攻击者可利用此漏洞读写内核内存，获取权限提升。2.受影响的系统Linux kernel ....
分类：
数据库 时间：
2014-07-02 17:43:24
阅读次数：
366
为什么使用验证控件当需要让用户输入数据时，用户有可能输入不符合我们程序逻辑要求的信息，所以我们要对输入进行验证。 客户端验证（用户体验，减少服务器端压力） 服务器端验证（防止恶意攻击，客户端js很容易就可以被绕过） 必须要对用户输入的数据进行合法性校验，这些校验逻辑很多是重复的，比如字段不能为空、必...
分类：
Web程序 时间：
2014-07-02 14:27:34
阅读次数：
308
/*
本文章由 莫灰灰 编写，转载请注明出处。
作者：莫灰灰 邮箱： minzhenfei@163.com
*/
1. 漏洞描述
在处理DIAG设备的ioctl系统调用参数时，一些未经验证的引用自用户层的不可信指针被使用了。对于本地安装的应用程序来说，可以使用这个漏洞来实施拒绝服务攻击，或者在内核下执行任意代码。
2. 漏洞分析
} else if ...
分类：
移动开发 时间：
2014-07-02 07:04:37
阅读次数：
290
CC攻击的基本原理CC攻击利用*代*理*服务器向网站发送大量需要较长计算时间的URL请求，如数据库查询等，导致服务器进行大量计算而很快达到自身的处理能力而形成DOS。而攻击者一旦发送请求给*代*理*后就主动断开连接，因为*代*理*并不因为客户端这边连接的断开就不去连接目标服务..
分类：
其他好文 时间：
2014-07-02 06:32:35
阅读次数：
261
近段时间，看到很多朋友的求助公司网络遭受ARP攻击。我跟大家分享一下我是如何在网络中防止ARP攻击。首先ARP攻击：导致瞬间掉线和大面积断网的罪魁祸首。在局域网中，通过ARP协议来进行IP地址（第三层）与第二层物理地址（即MAC地址）的相互转换。公司中的一些设备如路由器、装..
分类：
其他好文 时间：
2014-07-02 06:00:24
阅读次数：
273
