最新消息:

最新发布 第2页

即刻安全|致力于网络安全的研究学习平台

渗透技巧——快捷方式文件的参数隐藏技巧
Windows

渗透技巧——快捷方式文件的参数隐藏技巧

Eternal 1个月前 (02-18) 672浏览 0评论

0x00 前言 最近,phrozensoft在博客中介绍了关于快捷方式的利用技巧,实现了将应用程序存储在快捷方式当中,当用户打开快捷方式时,通过vbs脚本释放应用程序并运行。 我对此很感兴趣,因为快捷方式的参数默认存在长度限制,最大为260,并且我...

黑客讲述 | 我如何逼小偷把 iPhone 还回来
社会工程学

黑客讲述 | 我如何逼小偷把 iPhone 还回来

Eternal 1个月前 (02-17) 603浏览 0评论

导语:iPhone丢了还被刷机了就找不回来了?少年,你还是太年轻了,XSS攻击、SQL注入… 国庆长假过去没多久,有个问题要问一问:假期有没有丢手机?以下是A、B、C、D四个故事,欢迎对号入座。 A:手机丢了,以为被扒,打手机显示关机,悲了个催的用“...

武装win10,打造子系统下的kali linux
Windows

武装win10,打造子系统下的kali linux

Eternal 1个月前 (02-14) 1037浏览 0评论

前言 Docker虽说是容器,但是也有部分缺陷,那就是麻烦!!!需要熟知docker一些繁琐的使用命令,研究docker也比较耗费时间。那么虚拟机呢?太过于占用资源,对于配置不好的人来说,用户体验不好。那么,有没有一种两全其美的办法,既能最大程度的减...

对新浪网的一次社会工程学攻击
社会工程学

对新浪网的一次社会工程学攻击

Eternal 1个月前 (02-13) 644浏览 0评论

*本文经由安全脉搏官方授权转载;未经授权请勿转载! 正文: (起初对域名商的社会工程学测试并未收到官方许可) (再测试完成之后,迅速将问题反馈给域名商,域名商并作出相关处理工作) 众所周知,每一个域名都是从域名商处购买的。新浪网有三个主域名 http...

安全狗的一些绕过姿势
WEB安全

安全狗的一些绕过姿势

Mat 1个月前 (02-13) 648浏览 0评论

前言 安全狗是一款大家熟悉的服务器安全加固产品,据称已经拥有50W的用户量。最近经过一些研究,发现安全狗的一些防护功能,例如SQL注入、文件上传、防webshell等都可以被绕过,下面为大家一一介绍。 一、测试环境 本次测试环境为: 中文版 Win2...

龙翔,我终于找到你了
社会工程学

龙翔,我终于找到你了

Eternal 1个月前 (02-13) 454浏览 0评论

00×1 故事的起因 晴姑娘今天硬要转钱给我,其实也没有花多少钱啦~原因是:托我的学弟妹在台湾买点小东西。她骗我点了红包之后,我给她转账她不收不收不收… 于是无奈之下转了她的支付宝~~ 结果破手机卡了下,又开通了小额免支付..第一次转账的时...

合作伙伴