标签：安全

admin 12年前（2014-04-18） 5650浏览

VPN大家耳熟能详，但是socks用到的人比较少，那什么是socks呢？请看第二段或者百度百科，socks分别有4和5两个版本，现在5为主流。工作中经常用VPN访问国外，但是同时国内的速度又慢了，让人很纠结，实际上这个时候可以考虑使用socks。指定...

admin 12年前（2014-04-17） 2841浏览

互联网上信息传播速度和影响力比以前增长了不啻数倍，甲方在响应漏洞的时候，咱得跟上节奏，否则就可能被曝光了，在大水军的推动下，安全行业已经升华为情报行业了，嗯，通俗的说就是安全和娱乐挂钩，优雅点就是安全要接地气，要深入群众深入平常百姓。只要公司所在的领...

admin 12年前（2014-04-17） 3430浏览

本周互联网最大的安全事件莫过于HeartBleed漏洞(CVE-2014-0160)的广泛公开。 如果你还不了解详情，可以参考这个分析。简言之，是由于OpenSSL在响应”心跳”时，对于数据包中的长度域不加检查，导致向另一端泄露了程序中最多可达64k...

admin 12年前（2014-04-15） 3258浏览

从2009年以来,针对7层(应用层)的DDOS攻击日益增多,相对传统的TCP、UDP这样的DDOS方式，7层DDOS更高效且更难检测,而现有方案都主要防御TCP、UDP方式的攻击。 以下我这学期网络安全课程的一个project演示文稿，简单的演示了：...

admin 12年前（2014-04-11） 2898浏览

随着网络的逐步普及，网络安全已成为INTERNET路上事实上的焦点，它关系着INTERNET的进一步发展和普及，甚至关系着INTERNET的生存。可喜的是我们那些互联网专家们并没有令广大INTERNET用户失望，网络安全技术也不断出现，使广大网民和企...

admin 13年前（2014-03-19） 3553浏览

最近世界真是越来越不太平了，尤其是对于大部分普通人而言。昨天又传来噩耗，根据网络监测公司BGPMon，Google的公开DNS服务器 IP 8.8.8.8被劫持到了委内瑞拉和巴西超过22分钟。Google DNS 服务器平均每天处理超过1500亿个查...

admin 13年前（2014-03-13） 38浏览

似乎多数人都觉得Include文件是一件非常简单的事情，可惜漏洞往往出现在我们忽视的地方。正所谓千里之堤溃于蚁穴，二战期间，法国人寄希望与马奇诺防线，却忽视了原本认为非常安全的阿登高地，让德国人有机可乘，最终的结果大家都知道了。 下面这个例子虽然是我...

admin 13年前（2014-03-09） 77浏览

大多数人会将一个单独的php文件当成配置文件，早些年的配置文件大多类似这样： PHP代码 <?php $config['a']=1; $config['b']=2; ... 这样include后。可以使用$config变量了，但慢慢的，却越来越...

admin 13年前（2014-02-26） 4106浏览

现代浏览器提供了一些安全相关的响应头，使用这些响应头一般只需要修改服务器配置即可，不需要修改程序代码，成本很低。本文介绍一些这样的响应头： 1. Strict-Transport-Security HTTP Strict Transport Secu...

admin 13年前（2014-02-12） 39浏览

Nginx是当今最流行的Web服务器之一。它为世界上7%的web流量提供服务而且正在以惊人的速度增长。它是个让人惊奇的服务器，我愿意部署它。 下面是一个常见安全陷阱和解决方案的列表，它可以辅助来确保你的Nginx部署是安全的。 1. 在配置文件中小心...

admin 13年前（2014-01-27） 3138浏览

网上下载了一些pdf电子书，总是有些讨厌的家伙为了加个广告什么的，将pdf加上密码，然后再单独放里面一个写有密码的文件，每次打开这个pdf都要输入密码，即使有些pdf阅读器可以记住密码，但是如果哪天再拷贝到别的机器上，密码早忘了。要彻底解决这个问题还...

admin 13年前（2014-01-24） 3834浏览

Linux 下的数据删除安全吗？ 删除和格式化 普通 Linux 用户删除磁盘数据的常规方法主要有：删除和格式化。 “删除”是删除数据最便捷的方法，如 Linux 用户最经常采用“rm”删除命令。实际上并没有真正的将数据从硬盘上删除，只是将文件的索引...

admin 13年前（2014-01-24） 4797浏览

OpenLDAP 和 OpenSSL 简介 OpenLDAP 是最常用的目录服务之一，它是一个由开源社区及志愿者开发和管理的一个开源项目，提供了目录服务的所有功能，包括目录搜索、身份认证、安全通道、过滤器等等。大多数的 Linux 发行版里面都带有 ...

admin 13年前（2013-08-27） 3302浏览

OHM（Observe Hack Make）是一个专为黑客、制造者和那些有探究精神之人举办的国际户外露营节，为期 5 天。今年 7月31日在荷兰 Geestmerambacht 举办，有 3000 人参与。 这篇文章相关内容已在 OHM2013 公开...

admin 15年前（2011-06-07） 40509浏览

From：http://www.zdyi.com/file-type-validation/624 在PHP开发中，传统的上传文件类型验证是基于文件扩展名的验证方式(如pathinfo函数)，很容易通过修改扩展名来欺骗。 我这里写了一个验证类，是通过...

admin 16年前（2010-12-20） 59584浏览

From：http://www.sablog.net/blog/scanpass-ftp-mysql-mssql-ssh/ 帮我们公司的某猥琐男写的。据说是渗透某个大站要用到。 可以扫FTP\MYSQL\MSSQL\SSH密码 比如webshell在...

admin 16年前（2010-10-08） 66257浏览

ms10048x86.rar 下载文件 (已下载 631 次) 点击这里下载文件: ms10048x86.rar ms10048x64.rar 下载文件 (已下载 547 次) 点击这里下载文件: ms10048x64.rar 漏洞说明：http:/...

admin 16年前（2010-05-21） 6573浏览

nginx文件类型错误解析漏洞:http://www.80sec.com/nginx-securit.html 漏洞介绍：nginx是一款高性能的web服务器，使用非常广泛，其不仅经常被用作反向代理，也可以非常好的支持PHP的运行。80sec发现其中...

admin 17年前（2009-06-25） 5372浏览

udev权限提示的漏洞，只要有普通用户权限，即可提升到root权限 udev.sh !/bin/sh Linux 2.6 bug found by Sebastian Krahmer lame sploit using LD technique by...

admin 17年前（2009-05-14） 4491浏览

中国，北京，2009年8月18~19日 (http://xcon.xfocus.net) XCon 秉承一贯的严谨求实作风竭诚欢迎热爱信息安全技术的人员积极投稿，参加会议，共享精彩盛会。 参加会议对象: 任何热爱信息安全的人士，包括如信息安全专家，信...

admin 17年前（2009-05-02） 4802浏览

看到系统界面里 用中文繁体写就的 “龙” 字，倍觉亲切吧 呵呵 喜欢研究安全技术的linux fans不容错过！ 最新发行版已经到 BackTrack 4 beta release 1DVD 854 MB 同时又集成众多老的安全工具和最近最新的安全工...

admin 18年前（2009-03-09） 5416浏览

from:http://www.lengmo.net/post/1289/ 今天下午 小志 问我要的。给了他一张之前渗透测试方案里的流程图，这家伙嫌不够详细，他给了我一张，不过丫的说不好看，晚上，没事就用 Visio 画了一张，稍微美化下，而且很久没...

admin 18年前（2008-11-13） 4734浏览

//看看是什么权限的 and 1=(Select IS_MEMBER(‘db_owner’)) And char(124)%2BCast(IS_MEMBER(‘db_owner’) as varchar...

admin 18年前（2008-10-10） 5400浏览

文章作者：落叶纷飞[J.L.S.T] & 云中鹰[J.L.S.T] 信息来源：安全叶子技术小组[J.Leaves Security Team]（http://00day.cn） 有些朋友对我和云中鹰搞华东的过程比较感兴趣，其实那个很没技术含量...