以PHP为例 就可以使用 include require 来进行文件包含操作。目的是引用其他的文件、代码。 当文件包含函数的参数用户可控是可以引用恶意代码。 DVWA_1.9此漏洞模块需要开启 allow_url_include功能。 PHPstudy开启功能位置：其他选项菜单-php扩展及设置-参 ...
分类：
其他好文 时间：
2017-05-21 13:44:17
阅读次数：
166
此贴为本人原创，转载请注明出处 序 前几天更新了被打入冷宫很久的酷狗，等进入之后就感觉菊花一紧————试 听 居 然 都 要 开 通 音 乐 包（高品和无损）才行了，WTF! 这意味着以前缓存的都听不了了，本着好马不吃回头草的原则，不打算去降级了，下载PJ版的又担心被植入恶意代码，心好累╮(╯▽╰) ...
分类：
其他好文 时间：
2017-05-19 12:54:17
阅读次数：
860
xss脚本攻击介绍 Cross-Site Scripting（XSS）是一类出现在 web 应用程序上的安全弱点，攻击者可以通过 XSS 插入一 些代码，使得访问页面的其他用户都可以看到，XSS 通常是可以被看作漏洞的。它允许攻击者绕过安全机 制，通过尝试各种不同的方法插入恶意代码，攻击者可以得到敏 ...
分类：
其他好文 时间：
2017-05-18 23:08:46
阅读次数：
258
摘要：5月12日起，全球范围内爆发了一种基于Windows网络共享协议进行攻击传播的蠕虫恶意代码。从另外一个角度来讲，这件事情未必是个坏事。至少给全世界的用户再次敲响警钟，互联网等信息技术的快速发展，在给人们带来巨大福祉的同时，也带来了前所未有的网络安全挑战。5月12日..
分类：
其他好文 时间：
2017-05-17 15:18:23
阅读次数：
173
5月12日起，全球范围内爆发了一种基于Windows网络共享协议进行攻击传播的蠕虫恶意代码。从另外一个角度来讲，这件事情未必是个坏事。至少给全世界的用户再次敲响警钟，互联网等信息技术的快速发展，在给人...
分类：
其他好文 时间：
2017-05-17 12:10:25
阅读次数：
280
今天必将载入全球计算机的发展史，触发于“WannaCrypt”的“永恒之蓝”大规模爆发，再一次为信息安全敲响警钟。针对Windows系统的该恶意代码全球肆虐，关于它的报道今天已经太多太多，在此仅摘录其中一个：http://www.lanjingtmt.com/news/detail/24998.shtml其实微软在3月份都..
分类：
其他好文 时间：
2017-05-14 10:40:45
阅读次数：
2493
关于防范基于SMB文件共享传播的蠕虫病毒攻击紧急安全预警通告2017年05月12日第1章安全通告各位：2017年5月12日起，在国内外网络中发现爆发基于Windows网络共享协议进行攻击传播的蠕虫恶意代码，这是不法分子通过改造之前泄露的NSA黑客武器库中“永恒之蓝”攻击程序发起的网络攻..
分类：
其他好文 时间：
2017-05-13 22:10:54
阅读次数：
1271
2017年5月12日起，在国内外网络中发现爆发基于Windows网络共享协议进行攻击传播的蠕虫恶意代码，这是通过改造之前泄露的NSA黑客武器库中“永恒之蓝”攻击程序发起的网络攻击事件。目前发现的蠕虫会扫描开放445文件共享端口的Windows机器，无需用户任何操作，只要开机上网，就会..
分类：
其他好文 时间：
2017-05-13 13:23:46
阅读次数：
288
概述 攻击的条件 实施XSS攻击需要具备两个条件： 一、需要向web页面注入恶意代码； 二、这些恶意代码能够被浏览器成功的执行。 看一下下面这个例子： 相信很多程序员都觉得这个代码很正常，其实这个代码就存在一个反射型的XSS攻击，假如输入下面的地址： 也许您会觉得把ValidateRequest设置 ...
分类：
其他好文 时间：
2017-04-28 10:34:22
阅读次数：
216
20145326蔡馨熤《计算机病毒》——动态分析（1） 基于样例代码lab03-01.exe 找出这个恶意代码的导入函数和字符串列表。 说到导入函数，当然先想到静态分析里面的Dependency Walker工具。 找出这个恶意代码的导入函数和字符串列表。 说到导入函数，当然先想到静态分析里面的De ...
分类：
其他好文 时间：
2017-04-23 11:56:04
阅读次数：
226
