攻击
Metasploit攻击Win2003实例
一、实验目的 在学习并掌握metasploit工具的端口转发进行内网渗透，使用shell编码绕过检测以及了解端口转发原理和使用端口转发常用工具 二、实验内容 在实验模拟环境下对内网中的主机通过端口转发进行渗透，取得主机的shell。 三、实验步骤 查看目标机，攻击机，公网机器的ip地址以及账户 2. ......
ARP欺骗攻击与防御策略
ARP欺骗攻击与防御策略 工作目的 理解交换式局域网监听原理，掌握ARP欺骗过程和动态ARP检测 任务分析 ARP用于将目标IP地址转换为物理地址。常用于局域网内部主机之间基于MAC地址通信，源主机发送信息时将包含主机IP地址ARP请求广播发送网络中所有主机，并接受返回信息，将IP地址和MAC地址存 ......
lab11 bamboobox(unlink攻击）
tags: - unlink - pwn - 堆漏洞 二进制文件下载：https://github.com/scwuaptx/HITCON-Training/blob/master/LAB/lab11/bamboobox ida分析 int __cdecl main(int argc, const ......
xss跨站脚本攻击
前言：终于继续来学习xss了 1 反射型xss xss是跨站脚本攻击的缩写，本来应该写成css，但和层叠样式表（css）重合了，就改叫xss了 1.1无过滤反射型xss 就和名字一样，服务器收到你传递的数据后就直接传递给了前端页面上，然后在前端页面进行显示。 这时候我们直接传入js代码，然后通过js ......
业务安全为企业带来的五重价值：防攻击、保稳定、助增收、促合规、提升满意度
2023年暑假被“票贩子”和“黄牛”攻陷。他们利用各种手段抢先预约名额，然后加价出售给游客，导致了门票供不应求的局面，使原本免费开放的博物馆成为了“黄牛”的牟利工具。 同样被黄牛党占领的还有电商平台和航空网站。他们利用作弊手段进行囤券，然后将抢到的优惠券低价出售牟利，由此给平台和商家带来巨大经济损失 ......
从原理到实战，详解XXE攻击
本文分享自华为云社区《【安全攻防】深入浅出实战系列专题-XXE攻击》，作者： MDKing。 1 基本概念 XML基础：XML 指可扩展标记语言（Extensible Markup Language)，是一种与HTML类似的纯文本的标记语言，设计宗旨是为了传输数据，而非显示数据。是W3C的推荐标准。 ......
何为XSS攻击及反制措施
XSS攻击 什么是xss攻击？ 跨站脚本攻击 Cross Site Scripting 为什么其缩写不是css呢？原因是为了和重叠样式表css进行区分 XSS攻击是指攻击者通过在网页中注入恶意脚本，使得用户在浏览网页时执行该脚本，从而达到攻击的目的。 攻击者可以盗取用户Cookie,密码等重要数据。 ......
XSS攻击简析
什么是XSS攻击? XSS攻击又称为跨站脚本（Cross Site Scripting)，XSS的重点不在于跨站点，而是在于脚本的执行。XSS是一种经常出现在Web应用程序中的计算机安全漏洞，是由于Web应用程序对用户的输入过滤不足而产生的，它允许恶意web用户将代码植入到提供给其它用户使用的页面中 ......
xss攻击基础
一、什么是XSS？ 跨站脚本攻击(Cross Site Scripting)，为了不和层叠样式表(Cascading Style Sheets, CSS)的缩写混淆，故将跨站脚本攻击缩写为XSS。恶意攻击者往Web页面里插入恶意的Script代码，当用户浏览该页之时，嵌入其中Web里面的Script ......
CSRF 攻击原理与防御
定义 跨站请求伪造，攻击者利用服务器对用户信任，从而欺骗受害者点击vps上的恶意请求链接。 与xss的区别 xss是利用用户对服务端的信任；csrf利用服务端对用户的信任 xss攻击是让脚本在用户浏览器上执行，服务端只是恶意脚本的载体； csrf攻击 不需要知道用户cookie，让受害者点击我们准备 ......
rsa 公共模数攻击脚本
'''rsa3-->c1,c2,e1,e2 公共模数攻击'''from Crypto.Util.number import *import gmpy2'''c1 = pow(m, e1, N)c2 = pow(m, e2, N)''''''m = pow(c1, d1, N)m = pow(c2, ......
【手工注入篇】使用 DVWA探寻 SQL 注入攻击
一、实战操作01 1、打开DVWA靶场 将安全等级调到最低-low 2、选择SQL注入 如何利用漏洞？首先查看开发人员是如何写的这SQL语句 代码解析： SELECT first_name, last_name FROM users WHERE user_id = '$id' 如何判断sq注入漏洞： ......
[转]oracle listener.ora中PLSExtPro 和ExtProc的作用(过时组件,官方建议删除以避免漏洞攻击)
默认安装时，会安装一个PL/SQL外部程序（ExtProc）条目在listener.ora中，是oracle为调用外部程序默认配置的监听，它的名字通常是ExtProc或PLSExtProc，但一般不会使用它，可以直接从listener.ora中将这项移除，因为对ExtProc已经有多种攻击手段了，在 ......
解决DOS攻击生产案例:根据web日志或者或者网络连接数，监控当某个IP 并发连接数或者短时内PV达到100，即调用防火墙命令封掉对应的IP，监控频 率每隔5分钟
方法一：在awk中已经判断好并发连接数量的ip地址，传给while read执行防火墙规则封掉对应的ip。root@centos8 ~]# cat ddos.sh#!/bin/bashss -nt |awk -F '[ :]+' '/ESTAB/{ip[$(NF-2)]++}END{for(i in ......
什么是 SQL 注入攻击？如何防范？
SQL注入攻击是一种利用应用程序对用户输入数据的处理不当，从而将恶意的SQL代码注入到应用程序后台数据库中的攻击方式。攻击者通过构造特定的输入，使应用程序错误地将用户输入的数据作为SQL命令的一部分执行，从而导致数据库被非法访问、数据泄露、篡改或者破坏。 为了防范SQL注入攻击，可以采取以下措施： ......
后端抵御xss攻击
原理是保存数据时对数据转义，把一些script的标签比如< >给去掉了，这些脚本就不能执行了 因为Hutool工具包带有XSS转义的工具类，所以我们要导入Hutool，然后利用Servlet规范提供的请求包装类，定义数据转义功能。 <dependency> <groupId>cn.hutool</g ......
Kerberos协议和及黄金白银门票以及委派攻击
Kerberos协议： 客户端 服务端 密钥分发中心(KDC，分为AS和TGS) AS:认证服务器，认证客户端的身份并发放客户用于访问TGS的TGT，即票据授予票据 TGS:票据授予服务器，用来发放整个认证过程以及客户端访问服务端时所需的服务授予票据，即Ticket 1.客户端向AS发起身份认证，发 ......
【故障公告】遭遇用心良苦的疯狂攻击：DDoS + CC攻击
2023年10月2日19:32，收到阿里云的通知短信，最近几年几乎每年都会遇到短暂的 DDoS 攻击，为了减少攻击带来的影响，我们部署了好多台负载均衡，本以为和以前一样只是其中1-2台负载均衡受到攻击而被屏蔽。
但接下来接连不断的通知短信把我们惊呆了，我们针对不同线路部署的所有负载均衡全部被攻击，全... ......
smartscreen.exe是Windows操作系统中的一个进程，它是Windows Defender SmartScreen的一部分。Windows Defender SmartScreen是Windows操作系统的一项安全功能，旨在帮助保护计算机免受恶意软件和不信任的应用程序的攻击。
smartscreen.exe是Windows操作系统中的一个进程，它是Windows Defender SmartScreen的一部分。Windows Defender SmartScreen是Windows操作系统的一项安全功能，旨在帮助保护计算机免受恶意软件和不信任的应用程序的攻击。 smar ......
生成树欺骗攻击与防御策略
生成树欺骗攻击与防御策略 工作目的 掌握交换机生成树选举的过程、欺骗原理、攻击过程和防范策略 任务分析 生成树的端口有五种状态。交换机的边缘端口不接收BPDU，选举时直接从堵塞状态转变为转发状态，不参与生成树的选举过程，默认情况下，交换机的所有端口均为非边缘端口，为避免生成生成树欺骗攻击，可以将交换 ......
整理php防注入和XSS攻击通用过滤
对网站发动XSS攻击的方式有很多种，仅仅使用php的一些内置过滤函数是对付不了的，即使你将filter_var,mysql_real_escape_string,htmlentities,htmlspecialchars,strip_tags这些函数都使用上了也不一定能保证绝对的安全。 那么如何预防 ......
512_一次网站被刷cdn流量攻击的记录与思考
这是一篇原发布于2020-04-21 17:09:00得益小站的文章，备份在此处。 记录 2020.4.21 收到又拍云短信，通知欠费100.03元。 随后登录又拍云控制台查看情况 19日至20日夜间，产生大量异常cdn流量。 下图数据显示，20日一张图片产生260G+流量，损失100+RMB，流量 ......
一个真实的社会工程学攻击
社会工程学实例 不同于以往通过心理诱骗暗示或欺诈手段社会工程学举例，本次为大家介绍一种特殊的结合刑侦推理及利用技术手段实现的社会工程学实例，可以把它归类为特殊层面的信息收集手段——通过照片确定发拍照人所在的位置，这种社工手段严格来说也算定位技术。 已知信息 1、照片来源于某假想敌内部组织高层人员动态 ......
整理php防注入和XSS攻击通用过滤
对网站发动XSS攻击的方式有很多种，仅仅使用php的一些内置过滤函数是对付不了的，即使你将filter_var,mysql_real_escape_string,htmlentities,htmlspecialchars,strip_tags这些函数都使用上了也不一定能保证绝对的安全。 那么如何预防 ......
【网络安全】【网络防御】 如何设置网络安全 ， 检查电脑是否被监控？电脑被攻击了咋办？详细教程【监测】【监控】【电脑安全】【应对方案】【被攻击】
【简洁实用】好用的杀毒软件 使用教程讲解：地址一： https://www.cnblogs.com/liuguiqing/p/16678432.html地址二： https://blog.csdn.net/xysxlgq/article/details/126800677 【简洁实用】网络安全防护 ......
安全情报 | Pypi再现窃密攻击投毒
9月10日起，有投毒者持续向官方Pypi仓库中投放urllitelib、urtelib32、graphql32等多个版本的恶意Py包，请及时排查。 ......
495. 提莫攻击
链接 https://leetcode.cn/problems/teemo-attacking/description/ 思路 这题思路其实很简单，需要2个变量，1个记住总数，1个记住之前遍历过的序列能够访问到的最大值。 如果遍历到某个数时，这个最大值比他大，就证明之前序列中的某个加和被浪费掉了，所 ......
在Linux上使用netstat命令查证DDOS攻击的方法
DOS攻击或者DDOS攻击是试图让机器或者网络资源不可用的攻击。这种攻击的攻击目标网站或者服务通常是托管在高防服务器比如银行，信用卡支付网管，甚至根域名服务器。更多技术干货详见www.linuxprobe.com ......
Windows令牌窃取攻击
Windows令牌窃取攻击 目录Windows令牌窃取攻击一、Windows令牌二、令牌窃取攻击1、通过CS进行令牌攻击2、通过msf进行令牌攻击 一、Windows令牌 令牌（Token）是系统的临时密钥，相当于账户名和密码，用来决定是否允许这次请求和判断这次请求是属于哪一个用户的，它允许你在不提 ......