admin发表的所有文章 | 安云网

黑了记者：写个恶意软件玩玩（二）

该篇是3篇系列中的第2篇(可在此读第1篇）。第1和2两部分详细的介绍了我们自身团队(Matt Jakubowski, Daniel Chechik和我）所做的...

05月19日 1,634 次浏览发表评论

原文：http://www.gironsec.com/blog/2013/12/0day-wednesday-newish-malware-that-came-across-my-desk/ 翻译：徐...

05月19日 920 次浏览发表评论

潘多省日报（Pando Daily）的编辑Adam Penenberg最近发表了一篇文章《我让黑客来调查我，他们的发现让我不寒而栗》，讲述了我和我的小伙伴“骚扰”他生活的事情。&n...

05月19日 1,344 次浏览发表评论

‍‍（译注：在网上搜了一下，也能搜到关于portspoof的文章，不过感觉这篇文章在原理上讲得更明白一些，过程也更详细一些，是本人喜欢的文章类型，所以把这篇文章也翻译了，分享给有兴趣的同学） ‍‍‍‍...

05月19日 860 次浏览发表评论

最近，一则新发布的公告报告了一个影响Jira 5.0.11和6.0.3版本的目录遍历漏洞，该漏洞在去年7月份被验证，并在接下来的几个月得以修复。攻击方法很简单，但是潜在影响却是非常大的，该漏洞可能允...

05月19日网络安全 835 次浏览发表评论

原创：4ll3n 程序员的误操作造成数据丢失，忙着一个星期的项目，就这样付之东流了。老板的痛斥、经理的训斥接踵而来。接下来就是没休息、加班，甚至忙到凌晨都不能离开那该死的电脑，都有种想屎的感觉呢？为...

05月19日 775 次浏览发表评论

SQL注入是一种大家非常熟悉的攻击方式，目前网络上有大量存在注入漏洞的DBMS（如MySQL，Oracle，MSSQL等）。但是，我在网络上找不到针对Hibernate查询语言的相关资源。因此本文总结...

05月19日网络安全 807 次浏览发表评论

前言：先说明一下，这个文章不是我写的，是一个老外（Deepanshu Kapoor）安全专家写的，我一开始就是看着玩，但整个看完被老外那个细心和耐心给打动了，整个过程其实很简单，但是老外分了...

05月19日 1,240 次浏览发表评论

在进行信息收集的时候，我们既要全面详细的获取目标的信息，又要尽量隐藏自己不被发现。Metasploit作为一个非常全面的渗透工具，用来收集信息也非常好用。本文会详细的介绍如何利用Metasploit进...

05月19日 748 次浏览发表评论

在这篇文章中，我将向大家介绍如何编写一个非字母数字的PHP后门。在编写这种PHP后门的时候，我们首先需要了解一些基础知识： (1)了解PH...

05月19日 WEB安全 966 次浏览发表评论