本文接前文，继续通过几个相关问题的阐述，解开数据库加密的神秘面纱。 1. 如何弥补数据库加密系统对数据库保护的不足？ 通过配套使用数据库审计、数据库防火墙、数据库脱敏等系统，设置安全规则，限制敏感数据被访问的记录数量、被访问的语句类型等多个方面，防止SQL注入、防止拖库、防止后门程序等攻击形式，从而 ...
分类：
数据库 时间：
2019-06-28 18:22:37
阅读次数：
813
我手上管理一个公司的wordpress网站的主题用的是wpyou的主题，但是在网站有安全隐患的情况下，看到wpyou有把代码进行加密过。 这种加密代码的行为，会被D盾认为是后门，所以一度觉得其文件和代码非常可疑，并且不放心。 代码片段如下： 用URL解码 得到 ， 在搜索引擎中搜索 th6sbehq ...
分类：
其他好文 时间：
2019-06-26 01:08:39
阅读次数：
159
Beescms_V4.0代码审计源于一场AWD线下比赛的漏洞源码 看了别的师傅的文章发现这个源码也非常简单 ，所以今晚简单审计过一遍。 0x01 预留后门 awd首先备份源码，然后下载下来查杀后门，很可能有隐藏后门，有的话直接拿这个后门开始第一轮刷分攻击。 D盾查杀可疑后门，如下； site/sit ...
分类：
其他好文 时间：
2019-06-26 00:56:03
阅读次数：
154
最近在搞内网，需要实现免杀后门，大佬推荐了dll劫持，DLL劫持后，能干很多事情，比如杀软对某些厂商的软件是实行白名单的，你干些敏感操作都是不拦截，不提示的。还有留后门，提权等等。本文主要介绍如何检测dll劫持，以及实例演示。 DLL劫持 dll文件是什么？ DLL(Dynamic Link Lib ...
分类：
其他好文 时间：
2019-06-16 13:34:19
阅读次数：
81
基于VIM漏洞CVE-2019-12735的VIM宏后门病毒详解 不明觉厉 只要是人做的东西 就会有bug 就会有安全问题 就看发现bug 或者是发现安全问题 有没有收益了 会用linux的都是比较熟悉操作系统等概念的 不容易被钓鱼 反过来 很多用windows的能力会很差， 所以 windows上 ...
分类：
系统相关 时间：
2019-06-16 09:46:32
阅读次数：
100
0x01 前言 WMIC扩展WMI（Windows Management Instrumentation，Windows管理工具），提供了从命令行接口和批命令脚本执行系统管理的支持。 在2015年的blackhat大会上Matt Graeber介绍了一种无文件后门就是用的wmi。 https://w ...
分类：
其他好文 时间：
2019-06-02 21:49:36
阅读次数：
190
2018-2019-2 20165212《网络对抗技术》Exp9 Web安全基础 基础问题回答 1.SQL注入攻击原理，如何防御？ 原理：SQL注入，就是通过把SQL命令插入到Web表单递交或输入域名或页面请求的查询字符串，最终达到欺骗服务器执行恶意的SQL命令。 sql注入攻击是利用是指利用设计上 ...
分类：
Web程序 时间：
2019-05-26 16:06:46
阅读次数：
134
0X01简介 这里我本来想学习 msf利用漏洞反弹shell的 但是 没有靶机....等找了靶机在弄吧 kali 172.18.5.118 靶机 172.18.5.240 先尝试能不能ping通 好的可以 那我们进行下一步 0X01爱之初体验 先在kali终端输入msfvenom -l，打开payl ...
分类：
系统相关 时间：
2019-05-24 11:09:13
阅读次数：
369
安全研究人员在官方的 RubyGems 库发现了后门版本的网站开发工具 bootstrap-sass。该工具的下载量高达 2800 万次，但这并不意味着下载的所有版本都存在后门，受影响的版本是 v3.2.0.3，研究人员呼吁用户尽可能快的更新，认为可能有数千应用受到影响。 研究人员推测，黑客入侵了开 ...
分类：
Web程序 时间：
2019-05-06 01:10:35
阅读次数：
198
