2013
09-10
09-10
Linux系统安全之ssh后门
1.ssh -V
#查看当前的ssh版本信息
#OpenSSH_5.3p1, OpenSSL 1.0.0-fips 29 Mar 2010
2.查找ssh的配置文件
一般都在/etc/ssh中
3.备份原来的文件的time
将/etc/ssh下的文件的备份
假设/etc/ssh/sshd_config 备份为/etc/ssh/sshd_config.old.... Read More >
本文由Sky原创投稿,请尊重劳动成果，转载注明出处！
测试环境：Centos 6.2 64位
0x01:查询本机的PAM版本
下载地址：
http://www.linux-pam.org/library/
https://fedorahosted.org/rel.... 
内容欺骗漏洞是指攻击者可以通过修改网页源代码，让访问者觉得是该功能或者该站点是可信合法的，来达到欺骗用户的目的。内容欺骗往往利用web服务的用户和组织之间建立的信任关系，意图是欺骗用户，达到钓鱼获取用户敏感信息的目的。
OWASP也将也被称为内容注射或者虚拟污损，内容欺骗漏洞攻击一般是和社会工.... 
国外某童鞋收集整理的针对HTML5的
XSS测试代码
<video> <source onerror=”javascript:alert(1)”>
引入媒体类测试代码Example:
<video onerror=”javascript:alert(1)”>.... 
单位某站用的dedecms,今天被某黑阔getshell了，提交到了wooyun.
为了还原黑阔入侵的手法，用鬼哥的getshell测试居然没成功, 是不是getshell过一次，再次就不会成功呢？
无奈只能打包代码，用各种webshell扫描器只扫到一个data/tplcache/xx.... 
二维码（Qr code）最开始是专门为工业应用涉及的，后来在广告业得到普及。
一个典型的二维码可以包含：
* 电子版本的联系信息；
* 可以包含事件信息,扫描一个海报或者app上的二维码，可以自动现实地理位置或者下载操作等；
* 可以包含无线配置数据；
利用人的好奇心和.... 
SQL注入中，有很多技术语句会和Union select 联合使用，比如load_file()、 into outfile() 、informaction_schema、char()、cast()和limit.很多攻击者平时最常用到的是union语句，informaction_schema和orde.... 
这篇文章谈论简单的技术，利用sql注入(SQLi)漏洞，并获得一个webshell，所有的演示都是用DVWA（渗透测试演练系统）.对于SQL注入利用，有以下几个基本步骤:
1,发现SQL注入点;
2,通过mysql数据库帮助，进一步进行注入，获取帐号密码等敏感信息；
3,上传web.... 
闲来蛋疼，给小本装个双系统，写篇小小的文章，记录一下 ^_^~!
1,制作U盘系统安装盘
用到Universal-USB-Installer-1.9.3.1，低于1.9.3.1版本的，在选择系统类型的时候找不到kali linux，制作的系统安装盘在安装系统的时候容易出问题。
.... 
第一期的爱心助学项目结束之后，很多朋友表示错过机会很遗憾，因此建议发起第二期的爱心助学项目.联系西海固的老师，又整理的六个孩子的资料，希望能得到各位同行的关注和支持。
相关链接：
IT人爱心项目一
IT人爱心项目一捐款明细
IT人爱心项目一落实情况
IT....