shellcode shellcode 是一组可注入的指令，可以在被攻击得到程序内运行，因为shellcode要直接操作寄存器和程序函数，所以通常用汇编语言编写并被翻译为十六进制操作码，因此不能用高级语言编写shellcode, 即使细微的差别有可能导致shellcode无法准确执行，这些导致编写s ...
分类：
系统相关 时间：
2020-05-11 23:30:25
阅读次数：
94
0x00：简介 据介绍，SVN（subversion）是程序员常用的源代码版本管理软件。 在服务器上布署代码时。如果是使用 svn checkout 功能来更新代码，而没有配置好目录访问权限，则会存在此漏洞。黑客利用此漏洞，可以下载整套网站的源代码。 使用svn checkout后，项目目录下会生成 ...
分类：
其他好文 时间：
2020-05-10 20:56:49
阅读次数：
393
来自：机器之心整理：张倩、蛋酱、杜伟 从1988年第一个网络蠕虫病毒诞生以来，「互联网危机四伏」的观念就已经深入人心。如果只是这样，不给电脑联网、禁止使用任何可移动储存介质，数据就安全了吗？ 但专门研究黑客攻击技术的研究者告诉我们，这个想法太天真了。 他们用实验证明，即使不联网，机箱里的风扇也能泄露 ...
分类：
其他好文 时间：
2020-05-10 19:22:35
阅读次数：
94
问题： C and C++ have many differences, and not all valid C code is valid C++ code. C和C ++有很多区别，并非所有有效的C代码都是有效的C ++代码。(By "valid" I mean standard code wi ...
分类：
编程语言 时间：
2020-05-05 23:21:45
阅读次数：
68
首先，开发一套安全策略 保护Web服务器的第一步是确保网络管理员清楚安全策略中的每一项制度。如果公司高层没有把服务器的安全看作是必须被保护的资产，那么保护工作是完全没有意义的。这项工作需要长期的努力。如果预算不支持或者它不是长期IT战略的一部分，那么花费大量时间保护服务器安全的管理员将得不到管理层方 ...
分类：
Web程序 时间：
2020-05-05 17:40:38
阅读次数：
95
wireshark-1题目来源： 广西首届网络安全选拔赛题目描述：黑客通过wireshark抓到管理员登陆网站的一段流量包（管理员的密码即是答案)。 flag提交形式为flag{XXXX}附件解压后，是一个pcap数据包在这里插入图片描述看到“登陆”，可以想到HTTP POST请求，用wiresha ...
分类：
其他好文 时间：
2020-05-05 10:54:24
阅读次数：
172
前言 最近学习了PHP命令执行，内容比较多，把自己学到的总结下来，加深理解，水平有限，欢迎大佬斧正。 什么是PHP命令注入攻击？ Command Injection，即命令注入攻击，是指由于Web应用程序对用户提交的数据过滤不严格，导致黑客可以通过构造特殊命令字符串的方式，将数据提交至Web应用程序 ...
分类：
Web程序 时间：
2020-05-05 01:06:35
阅读次数：
120
基于Spring的微服务结点在能力上没有高低贵贱之分，但是在角色上会分为边缘服务和内部服务两部分。内部服务是为对内暴露服务的结点，供架构内部来调用；边缘服务是对外部网络暴露的服务结点，也就是对外API接口。 开发人员为了防止服务被黑客攻击，需要编写各种权限机制，这些机制在每个微服务结点都要实现一次。 ...
分类：
其他好文 时间：
2020-05-03 16:38:43
阅读次数：
73
很多人可能听到”黑客“这两字都感到万分恐惧，也有很多人问世界黑客排名怎么算的？说起这事，我们不得不提这样一个传奇人物，他叫郭盛华。郭盛华出生于广东一个贫困家庭，为了改变自己平凡人的命运，他努力学习，并且在自己的努力打拼之下，创办了东方联盟，并且成立了多家网络安全科技公司，其中最有名的是东联科技，据天 ...
分类：
其他好文 时间：
2020-05-03 16:36:52
阅读次数：
94
不知是哪一天，我接触到了编程，不知怎么的我就迷上了他。说实话，我从小就想做一个黑客。直到接触到编程我才真正走进“黑客”的大门，我很开心我能接触这么有趣的东西。总之我会一只坚持下去，不说学出个名堂，只要做自己感兴趣的事情，自己开心，我就很满足。下面我就罗列我近期学习到的知识点，希望对喜爱编程，刚入门的 ...
分类：
编程语言 时间：
2020-05-03 10:23:43
阅读次数：
89
