Drive-by Download 路过式下载路过式下载（Drive-by download）常常用于网络攻击。大多指不希望用户知晓、暗中进行的下载行为。在网络攻击中，路过式下载会在用户不知道的情况下...
知识科普
知识科普
知识科普
Watering Hole Attack 水坑攻击
Watering Hole Attack 水坑攻击水坑攻击时一种看似简单但成功率较高的网络攻击方式。攻击目标多为特定的团体（组织、行业、地区等）。攻击者首先通过猜测（或观察）确定这组目标经常访问的网站...
知识科普
Punycode Phishing 同形异义字钓鱼攻击
Punycode Phishing 同形异义字钓鱼攻击2017 年 4 月，国内安全专家 Xudong Zheng 发现了一种新型“几乎无法检测”的钓鱼攻击，即便平时十分谨慎的用户也可能无法逃过欺骗。...
知识科普
Catfishing 网络交友诈骗
Catfishing 网络交友诈骗Catfishing 是另外一种特殊的网络钓鱼攻击方式，主要针对的是利用社交网站交友、婚恋的人群。攻击者在社交网站上创建虚假个人资料，欺骗交友者，进而骗财骗色骗感情，...
Spear Phishing 鱼叉式网络钓鱼
Spear Phishing 鱼叉式网络钓鱼鱼叉式网络钓鱼指的是一种源于亚洲与东欧，只针对特定目标进行攻击的网络钓鱼攻击。鱼叉式钓鱼攻击一般通过电子邮件等电子通信方式进行，针对特定个人、组织或企业。通...
php getimagesize 函数 – 获取图像信息
getimagesize() 函数用于获取图像大小及相关信息，成功返回一个数组，失败则返回 FALSE 并产生一条 E_WARNING 级的错误信息。语法格式：array getimagesize (...
网络安全
从外网到内网的渗透姿势分享
现在这段时间是全员 hw 时期，刚好前几天也有幸参与了某个地方的 hw 行动，作为攻击方，这里就简单总结一下最近挖洞的思路吧。因为可能怕涉及到敏感的东西，这里就有的地方不会细说了。因为本人比较菜，所以...
weblogic12c补丁安装
文章目录1.根据漏洞报告下载补丁2.补丁包上传解压到Linux3.关于OPatch4.安装补丁4.1单个补丁安装4.2查看已安装的补丁4.3多个补丁安装4.4单个补丁回滚4.5多个补丁回滚4.6验证补...
weblogic的版本及打补丁
weblogic打补丁小结：在WebLogic Server 10.3.4之后的版本, Oracle 提供了 PSUs (patch set updates). 具体参考...
WEB安全
Weblogic反序列化漏洞补丁更新解决方案
Weblogic反序列化漏洞的解决方案基于网上给的方案有两种：第一种方案如下使用SerialKiller替换进行序列化操作的ObjectInputStream类;在不影响业务的情况下，临时删除掉项目里...
