漏洞检测的那些事儿 – 从理论到实战
近日心血来潮准备谈谈 “漏洞检测的那些事儿”。现在有一个现象就是一旦有危害较高的漏洞的验证 PoC 或者利用 EXP 被公布出来，就会有一大群饥渴难忍的帽子 ...
分类：技术文章
-
-
快速读懂无线网络 安全
* 本文原创作者：icecolor不疯不魔不成活 有兴趣的以结合下我上次写的那篇看看，乌云drops升级，我把原文搞成PDF了： 企业级无线渗透与无线数据浅析 Abou ...
-
谈谈DNS反弹Shell
0X01 引子 反弹Shell广泛应用于远程控制下的权限维持，通过反转攻（客户端）和受（服务端）的角色，来实现条件限制，尤其是内网情况下的远程连接。 反弹Shell的工 ...
-
一个微信公众号漏洞案例分析
前言 学校有个比较知名的公众号，用了两年感觉还是非常不错的，查成绩查公交查图书啥都有。 一个偶然的机会得到了公众号接口的权限，发现很多「有趣的事」，据说还可以黑产。目前 ...
-
使用tor隐藏自己的踪迹和深网
tor是什么 官方的介绍简单翻译下： tor是一个免费软件和开放的网络，可以帮助你防御网络流量嗅探(一种会威胁个人自由和隐私的网络监视)。用tor可以保护商业机密，社会 ...
-
某安全团队内部渗透比赛记录
第一节： title:进入192.168.1.6 获取秘匙。 ps: http://www.liuyan.com 跟 192.168.1.6是工作区 规程：渗透过程不得 ...
-
社工与社工库那些事
什么是社工？是不是经常听见说谁又被社工了，或者谁社工了谁？那么到底什么是社工？社工可与百度百科搜索社工得到的结果是不同的，可不是什么社会工作，或者社区工作，社工的全称是 ...
-
IIS7.5下配置PHP环境错误处理 0xc0000135
microsoft visual c++ 2012(32位) (vc11编译的php5.5系列32位版本必装) microsoft visual ...
-
如何快速搭建一个完整的移动直播系统
当下，有技术实力和流量优势的互联网从业者都不愿错过直播这个风口，如何快速搭建一个直播系统成了大家关心的问题，我想和大家分享下我的经验。我从事于一家直播产品开发商，我们的 ...
-
对一次钓鱼网络攻击的逆向分析
作为最近的一项研究，我们首先发现了两个钓鱼攻击域名，而在这两个域名之后是更多的域名，这些域名已经成功地攻击了超过1000多名用户,这项钓鱼攻击主要针对的是AOL、雅虎、 ...