前言： 绝地求生在中国很火 也被称做拯救网吧的游戏 关键游戏运行需要电脑很高的配置 所以很多人会在网吧玩 游戏 而网吧处于公共网络 公共网络并不安全 可以说和WiFi 的公共网络一样 充满了有目的的攻击者！ 其实这些年盗号 不是以前通过一个盗号软件 去钓鱼 会有人上当 而是攻击者瞄准 渗透网吧的无盘 ...
分类：
其他好文 时间：
2018-01-06 12:10:21
阅读次数：
514
使用Metasploit工作区 Metasploit将所有数据都存储在PostgeSQL服务器中的msf数据库。渗透测试人员经常要使用Metasploit同时执行多个任务。为了避免数据混杂，Metasploit提出工作区workspace概念。每个任务对应一个工作区。每个工作区保存该任务的各项数据和 ...
分类：
Web程序 时间：
2018-01-04 16:34:06
阅读次数：
200
题外话：大局做法与细节做法的区别——封装度高的事情做完以后可视度大，比如网站开发。封装度低的事情做完以后可视度小，比如接口开发等更底层的事情。前者更重于应用，而应用倚靠与于底层的开发所支撑。二者应解耦。底层的人更专注于开发，顶层的人更专注于应用。但现实中或多或少，他们彼此都在进行着渗透。没有电，仍然 ...
分类：
其他好文 时间：
2018-01-02 16:43:29
阅读次数：
159
作者：__LSA__ 0x00 概述 渗透的时候总会首先测试注入，sql注入可以说是web漏洞界的Boss了，稳居owasp第一位，普通的直接回显数据的注入现在几乎绝迹了，绝大多数都是盲注了，此文是盲注系列的第一篇，介绍盲注中的报错注入。 0×01 报错注入原理 其实报错注入有很多种，本文主要介绍几 ...
分类：
数据库 时间：
2017-12-29 16:55:37
阅读次数：
210
内网渗透的时候有点用处,可以检测MS17-010的漏洞并获取操作系统信息，配合BURP可批量检测，纯socket发包，无需其他扩展。 用法很简单：http://127.0.0.1/ms17-010.php?host=10.211.55.10贴张图： ...
分类：
Web程序 时间：
2017-12-28 23:20:39
阅读次数：
459
[zipedit] 【碧桂园信管中心】 【资讯与趋势】 1.腾讯京东入股唯品会：垂直电商，唇亡齿寒 <!--[if !supportLists]-->阿里京东进一步品类渗透——阿里与京东交火猛烈，从3C家电到服饰、奢侈品，双方进一步品类渗透 <!--[if !supportLists]-->老一辈垂 ...
分类：
其他好文 时间：
2017-12-19 19:47:24
阅读次数：
328
物联网硬件安全分析基础-硬件分析初探 作者：独抒@伏宸安全实验室 前言 当我们在分析IOT设备，如智能摄像头、智能门锁、智能路由器等等产品时，采用传统的安全检测手段，如对APP的逆向、云端服务器的渗透测试、产品通信的抓包等方式可以获得部分的信息，但如果需要深入分析智能设备底层的工作原理，从中发现更深 ...
分类：
其他好文 时间：
2017-12-17 16:59:47
阅读次数：
278
互联网已经渗透到了人们的日常生活中，想要学习制作网页的人也逐渐多起来：但是，要学习制作网页，最好首先了解一下与网页相关的基础知识。下面讲一下网站构成的三要素和网站的主要类型，一方面为自己理解网站做准备，一方面也是帮助大家理解网站的构成。 一：网站构成三要素（网页，服务器或空间，域名） 1.域名（俗称 ...
分类：
Web程序 时间：
2017-12-13 17:10:39
阅读次数：
174
无线网卡服务端工具airserv-ng 由于WiFi信号强度的限制，渗透测试人员只能监听主机周边范围的无线信号。为了解决这个问题，aircrack-ng套件提供了一个无线网卡服务端工具airserv-ng。该工具可以为无线网卡创建一个服务。这样，渗透测试人员就可以通过IP:端口号方式，访问该无线网卡 ...
分类：
其他好文 时间：
2017-12-11 14:16:57
阅读次数：
161
作者：Medhat Mahmoud 来源：物联之家网 直到朋友告诉我关于他打呼噜和失眠的经历时，我才意识到物联网技术已经如此快速、如此深入地渗透到了我们的日常生活当中。 文：冬夜 直到朋友告诉我关于他打呼噜和失眠的经历时，我才意识到物联网技术已经如此快速、如此深入地渗透到了我们的日常生活当中。 和其 ...
分类：
其他好文 时间：
2017-12-08 14:24:54
阅读次数：
267
