近期收到很多网友求助,服务器使用宝塔面板搭建多个网站时,有些未设SSL站点访问HTTPS时会打开同服务器下其他做了SSL的站点,导致未设SSL的站点被百度或GOOGLE等搜索引擎收录其他SSL站点。也...
服务器安全配置 nginx+cgi解析php容易出现的漏洞
显示不全请点击全屏阅读 标题有点大,当我们仔细分析后,实际上一般都是配置问题。 如果有人想攻击服务器时,都会扫描机器哪里有漏洞可以上传恶意脚本文件,上传脚本是第一步, 当恶意的php脚本被上传...
ECShop全系列版本远程代码执行高危漏洞复现
预警2018年9月1日,阿里云态势感知发布预警,近日利用ECShop全系列版本的远程代码执行漏洞进行批量化攻击量呈上升趋势,该漏洞可直接导致网站服务器沦陷,黑客可通过WEB攻击直接获得服务器权限,利用...
Shodan搜索引擎介绍 – 修码的马修
http://drops.wooyun.org/tips/2469 from:http://www.exploit-db.com/wp-content/themes/exploit/docs/3385...
安全编程:编写自己的Acunetix WVS漏洞扫描脚本详
显示不全请点击全屏阅读 AWVS提供了自定义的脚本编程接口,可是网上的资料很少,只有官方的几篇介绍和参考手册,最近研究了一下怎么编写AWVS的漏洞脚本来写一篇简单性的文章 本文以8.0为例,首先呢安装...
SSL中间人证书攻击测试演练
声明:文章我写的,但是不承认你瞎胡闹所带来的后果。 SSL中间人攻击事件 这几天,SSL证书欺骗可以说是占尽了风头,打开微博,朋友圈,FreeBuf处处可以见到SSL证书欺骗的资讯文章。 微软账号系统...
官网已无法打开!曾红极一时!网友:可惜了……
25日,有网友发现天涯社区官网已无法打开,相关页面显示“无法访问此网站”。另外,天涯社区APP也无法正常打开,页面显示“无网络连接”。此前,天涯社区官方微博曾于4月1日发布公告称,近期将进行技术升级和...
BruteXSS:XSS暴力破解神器|
相信很多小伙伴都知道XSS测试,至于如何更加有效地插入载荷是一件重复性的高强度劳动工作,在此本文介绍了一款自动进行插入XSS,并且可以自定义攻击载荷。这些载荷从几十条到几百条甚至几千条。该脚本也同时包...
sublime text3运行python不显示报错信息
如果所示,我用sublime运行python脚本,即使有错误,也只是显示一条 File ",未有其他任何错误信息,正常来说应该会报Traceback(most recent call las...
当银行人脸识别系统被攻破
李红(化名)万万没想到,诈骗人员从她的交通银行卡偷走近43万元,如入无人之境。要想从交通银行卡中转账,需要用户在手机银行App上进行人脸识别,并进行短信验证。李红陷入了诈骗分子的圈套,她的手机短信被拦...