最新消息:

最新发布 第10页

即刻安全|致力于网络安全的研究学习平台

搭建本地 8.8 W 乌云漏洞库
安全科普

搭建本地 8.8 W 乌云漏洞库

Eternal 2年前 (2017-05-09) 3548浏览 0评论

作者:shiyan 前段时间,老师在群里分享了一个 github 的连接,说开源了。 我记得当时,看了看,才那么 几 百 M ,,,还 8.8 W = = ! 昨天,我一朋友自己直接搭自己硬盘上了,我就自己搭搭吧,很简单的,一放一点就成了。 # 按我...

MySQL False注入及技巧总结
WEB安全

MySQL False注入及技巧总结

Eternal 2年前 (2017-05-05) 3176浏览 0评论

0x01 False Injection 引子 首先我们常见的注入 1=1 0<1 ''='' 这些都是基于1=1这样的值得比较的普通注入,下面来说说关于False注入,利用False我们可以绕过一些特定的WAF以及一些未来不确定的因素,...

SQL注入防御与绕过的几种姿势
WEB安全

SQL注入防御与绕过的几种姿势

Eternal 2年前 (2017-05-04) 4641浏览 0评论

前言 本文章主要以后端PHP和MySQL数据库为例,参考了多篇文章后的集合性文章,欢迎大家提出个人见解,互促成长。 一、 PHP几种防御姿势 1、关闭错误提示 说明: PHP配置文件php.ini中的display_errors=Off,这样就...

Msfvenom学习总结
Kali Linux

Msfvenom学习总结

ONDragon 2年前 (2017-05-03) 4183浏览 0评论

MSFVENOM常规选项 1.??? –p (- -payload-options) 添加载荷payload。 载荷这个东西比较多,这个软件就是根据对应的载荷payload生成对应平台下的后门,所以只有选对payload,再填写正确自己的IP,POR...

Android逆向分析入门
逆向工程

Android逆向分析入门

ONDragon 2年前 (2017-05-02) 3573浏览 0评论

一、??? 准备知识 懂Java Android开发。 懂NDK ,C 语言 Android 动态链接库.SO开发。 懂Android反编译Smali 语法。 懂adb 和 jdb 等等工具使用。 懂IDA 调试(远程动态调试APK和本地静态调试....

【白帽时鉴期刊第一期】在线阅读及PDF下载
安全期刊

【白帽时鉴期刊第一期】在线阅读及PDF下载

Eternal 2年前 (2017-05-01) 2979浏览 0评论

《白帽时鉴期刊》是一期由安全文库团队牵头策划并联合多个安全团队联合推出的,一本面向信息安全领域的计算机技术类刊物。在此之前,在信安领域就曾出版过多种多样的安全期刊,例如《黑客防线》、《黑客手册》、《黑客X档案》等一批优秀刊物,这些刊物可以说在当...

【白帽时鉴期刊第一期】将于5.1正式推出
安全期刊

【白帽时鉴期刊第一期】将于5.1正式推出

Eternal 2年前 (2017-04-30) 2417浏览 0评论

《白帽时鉴期刊》是一本由安全文库团队牵头策划并联合多个安全团队联合推出的,一本面向信息安全领域的计算机技术类刊物。在此之前,在信安领域就曾出版过多种多样的安全期刊,例如《黑客防线》、《黑客手册》、《黑客X档案》等一批优秀刊物,这些刊物可以说在当时影响...

逆向工程普及篇
逆向工程

逆向工程普及篇

ONDragon 2年前 (2017-04-19) 3245浏览 0评论

什么是逆向工程 ? ? ? 欲知逆向,先懂正向!!! ? ? ? 我们正常写程序的过程,可以叫做正向,例如:用C++写一个程序,是从C++一层层编译到 0 1代码变成可执行程序的。 ? ? ? 逆向工程就是和正向相反的,是从0 1 代码变成人类...



合作伙伴