XSS，全称Cross Site Scripting，即跨站脚本攻击，某种意义上也是一种注入攻击，是指攻击者在页面中注入恶意的脚本代码，当受害者访问该页面时，恶意代码会在其浏览器上执行，需要强调的是，XSS不仅仅限于JavaScript，还包括flash等其它脚本语言。根据恶意代码是否存储在服务器中 ...
分类：
其他好文 时间：
2020-03-13 18:43:45
阅读次数：
173
https://blog.csdn.net/mynamepg/article/details/81044957 这篇参考 批量插入mysql，发现使用mysql自带的uuid函数生成的uuid会重复。 原因是mysql字符集有问题，应该都改成utf8，修改方式是改my.ini配置 mysql8.0中 ...
分类：
数据库 时间：
2020-03-09 22:41:22
阅读次数：
168
CSRF简介： CSRF（跨站请求伪造），全称Cross-site request forgery，翻译过来就是跨站请求伪造，是指利用受害者尚未失效的身份认证信息（cookie、会话等），诱骗其点击恶意链接或者访问包含攻击代码的页面，在受害人不知情的情况下以受害者的身份向（身份认证信息所对应的）服务 ...
分类：
其他好文 时间：
2020-03-04 17:30:13
阅读次数：
79
0x01 XSS介绍 XSS，全称Cross Site Scripting，即跨站脚本攻击，某种意义上也是一种注入攻击，是指攻击者在页面中注入恶意的脚本代码，当受害者访问该页面时，恶意代码会在其浏览器上执行，需要强调的是，XSS不仅仅限于JavaScript，还包括flash等其它脚本语言。根据恶意 ...
分类：
其他好文 时间：
2020-02-29 18:53:44
阅读次数：
103
CSRF(Cross-site request forgery) CSRF，全称Cross-site request forgery，翻译过来就是跨站请求伪造，是指利用受害者尚未失效的身份认证信息（cookie、会话等），诱骗其点击恶意链接或者访问包含攻击代码的页面，在受害人不知情的情况下以受害者的 ...
分类：
其他好文 时间：
2020-02-16 22:17:07
阅读次数：
89
XSS，全称Cross Site Scripting，即跨站脚本攻击，某种意义上也是一种注入攻击，是指攻击者在页面中注入恶意的脚本代码，当受害者访问该页面时，恶意代码会在其浏览器上执行，需要强调的是，XSS不仅仅限于JavaScript，还包括flash等其它脚本语言。根据恶意代码是否存储在服务器中 ...
分类：
其他好文 时间：
2020-02-14 16:58:30
阅读次数：
81
主动漏洞利用 主动漏洞将利用特定的主机，运行直至完成，然后退出。 “Brute-force（暴力）”模块将在受害者打开外壳时退出。 如果遇到错误，模块执行将停止。 您可以通过将'-j'传递给exploit命令来强制活动模块进入后台： msf exploit(ms08_067_netapi) > ex ...
分类：
Web程序 时间：
2019-12-31 10:20:01
阅读次数：
133
一名创建并使用Neverquest银行恶意软件从受害者的银行帐户中窃取资金的俄罗斯黑客最终被纽约南区美国地方法院判处4年徒刑。斯坦尼斯Vitaliyevich利绍夫，34岁，是西班牙当局逮捕，在巴塞罗那机场在2017年一月在FBI的要求，2018年和引渡到美国。 今年早些时候，利绍夫破坏计算机的罪名 ...
分类：
其他好文 时间：
2019-11-23 09:17:32
阅读次数：
72
背景： 最近忙的飞起，各种事情，不想吐槽，因为某些事情，还吃了口屎，啧啧啧。。。。。 常见的钓鱼，社工基本技术都是这种，什么鱼叉，水坑，社工，投毒之类的，APT 攻击惯用伎俩。 那么今天主要利用Windows office 宏进行远程攻击。 环境： kail Linux 2018 xface Win ...
CSRF攻击原理及测试方法 CSRF（Cross Site Request Forgery, 跨站域请求伪造）是一种网络的攻击方式，该攻击可以在受害者毫不知情的情况下以受害者名义伪造请求发送给受攻击站点，从而在并未授权的情况下执行在权限保护之下的操作，有很大的危害性。 CSRF 攻击实例 CSRF ...
分类：
其他好文 时间：
2019-11-08 19:00:08
阅读次数：
189
