腳本攻防
據(jù)不完全統(tǒng)計(jì)，每20秒就會(huì)發(fā)生一件網(wǎng)絡(luò)入侵事件。全球損失大概數(shù)百億；我國(guó)百分之九十的網(wǎng)站存在安全問(wèn)題，這些黑客通過(guò)web服務(wù)端口80端口進(jìn)行攻擊，web攻擊可以改變站點(diǎn)的目錄，嚴(yán)重的盜取重要客戶的資料。
腳本之家腳本攻防欄目提供網(wǎng)絡(luò)安全編程之腳本攻防相關(guān)的內(nèi)容資訊，包含XSS攻擊常用腳本，SQL注入攻擊(攻擊與防范)，一些常見(jiàn)的PHP后門原理分析等等。
Linux系統(tǒng)采用netstat命令查看DDOS攻擊的方法
這篇文章主要為大家介紹了Linux系統(tǒng)采用netstat命令查看DDOS攻擊的方法,對(duì)于網(wǎng)絡(luò)安全而言非常重要！需要的朋友可以參考下...2014-07-05記一次發(fā)現(xiàn)利用preg_replace隱藏后門和后續(xù)探究
php后門有很多，包子也見(jiàn)多了和玩多了，但是在一次幫助朋友檢查服務(wù)器的時(shí)候，竟然發(fā)現(xiàn)這樣的惡意代碼...2014-06-27phpcms2008 代碼執(zhí)行 批量getshell EXP(使用菜刀)
這篇文章主要介紹了phpcms2008 代碼執(zhí)行 批量getshell EXP的相關(guān)資料,需要的朋友可以參考下...2014-05-09Mysql語(yǔ)法繞過(guò)360scan insert防注入方法
其實(shí)Mysql不只可以用insert into xxx values 插入數(shù)據(jù)，還可以:insert into xxx set xx =方法...2014-05-07- 通過(guò)HTTP請(qǐng)求中的HTTP_REFERER來(lái)運(yùn)行經(jīng)過(guò)base64編碼的代碼，來(lái)達(dá)到后門的效果...2014-03-20
DedeCMS全版本通殺SQL注入漏洞利用代碼及工具2014年2月28日
近日，網(wǎng)友在dedecms中發(fā)現(xiàn)了全版本通殺的SQL注入漏洞，目前官方最新版已修復(fù)該漏洞,大家早點(diǎn)去官方下載補(bǔ)丁2014年2月28日...2014-02-28- 這篇文章介紹了從服務(wù)器設(shè)置php的一些安全問(wèn)題，主要是通過(guò)屏蔽一些容易被黑客利用的函數(shù)，實(shí)現(xiàn)網(wǎng)站安全的最大化...2013-07-17
- 最近看到網(wǎng)上曝出的dedecms最新版本的一個(gè)注入漏洞利用，漏洞PoC和分析文章也已在網(wǎng)上公開(kāi).但是在我實(shí)際測(cè)試過(guò)程當(dāng)中，發(fā)現(xiàn)無(wú)法復(fù)現(xiàn)...2013-06-11
利用WMI打造完美三無(wú)后門(scrcons.exe)
ASEC是WMI中的一個(gè)標(biāo)準(zhǔn)永久事件消費(fèi)者。它的作用是當(dāng)與其綁定的一個(gè)事件到達(dá)時(shí)，可以執(zhí)行一段預(yù)先設(shè)定好的JS/VBS腳本...2013-05-16- 一直以來(lái)很多我網(wǎng)站都被植入了很多后門，這里簡(jiǎn)單的分下黑客常用的手段，方便管理員或站長(zhǎng)注意防御...2013-01-10
- 網(wǎng)絡(luò)上的SQL Injection 漏洞利用攻擊，JS腳本，HTML腳本攻擊似乎逾演逾烈。陸續(xù)的很多站點(diǎn)都被此類攻擊所困擾，并非像主機(jī)漏洞那樣可以當(dāng)即修復(fù)，來(lái)自于WEB的攻擊方式使我們?cè)诜婪痘?..2013-01-06
- 畢業(yè)開(kāi)始從事winfrm到今年轉(zhuǎn)到 web ，在碼農(nóng)屆已經(jīng)足足混了快接近3年了，但是對(duì)安全方面的知識(shí)依舊薄弱，事實(shí)上是沒(méi)機(jī)會(huì)接觸相關(guān)開(kāi)發(fā)……必須的各種借口。這幾天把sql注入的相關(guān)知識(shí)...2012-11-06
- 先來(lái)理解一下什么是phpddos流量攻擊，phpddos是一種黑客經(jīng)過(guò)入侵WEB效勞器植入phpshell從而控制這個(gè)phpshell 向其他受害者或本人的效勞器發(fā)送UDP攻擊包停止DDOS攻擊...2012-10-18
- 大部分Webshell查殺工具都是基于關(guān)鍵字特征的,通常他們會(huì)維護(hù)一個(gè)關(guān)鍵字列表,以此遍歷指定擴(kuò)展名的文件來(lái)進(jìn)行掃描,所以可能最先想到的是各種字符串變形...2012-10-16
- 貌似關(guān)于xss的資料t00ls比較少，看見(jiàn)好東西Copy過(guò)來(lái)，不知道有木有童鞋需要Mark的...2012-10-16
- SQL注入攻擊的危害性很大。在講解其防止辦法之前，數(shù)據(jù)庫(kù)管理員有必要先了解一下其攻擊的原理。這有利于管理員采取有針對(duì)性的防治措施...2012-07-10