2012
12-22

跨站脚本(Xss)-新手指南

在这篇文章中，将解释如何使用跨站脚本（XSS）漏洞，以及如何利用它,本文会对JavaScript和XSS漏洞做一个简短的介绍。 XSS是跨站点脚本（Cross-Site Scripting）的简称，但你可能会问为​​什么不是用CSS代替。这是因为CSS已经被用于级联样式表，因此，使用XSS将防.... Read More >

2012
12-04

浅谈SQLI的危害和利用

继续SQLI话题之前，先了解一下网站应用程序的结构。很多网站都会用到数据库,数据库中存储用户名，密码以及一些用户的敏感信息.数据库中存储的信息一直是黑客比较感兴趣的东西，黑客想方设法通过入侵网站来获取这些信息. 某些行业标准已经规定数据库中存储的敏感信息需要用到md5+salt的方式进行加密处.... Read More >

2012
12-03

西海固地区贫困生助学项目捐款明细

IT人爱心公益--西海固地区贫困生助学项目(一)捐款明细 项目地址：http://www.nxadmin.com/love/973.html 捐款明细： 滴      水                                                        .... Read More >

2012
11-28

IT人爱心公益–西海固地区贫困生助学项目(一)

想联合一些IT圈的朋友，能够一起做一些帮助西部贫困地区儿童的事情.所以在本站加入了爱心公益相关栏目. 爱心公益项目第一期资助西海固地区宁夏泾源县什子中学的五名同学李琴、柳浩兵、柳渊博、宋建兰、王艳.具体相关信息如下： 李琴同学： 家庭住址：宁夏回族自治区泾源县六盘山镇大庄村.... Read More >

2012
11-14

SVN和GIT等版本控制系统配置不当的危害

版本控制在一个项目程序的开发过程中是必不可少的，以下介绍一下全球比较著名的版本控制系统,以及如何利用该系统进行入侵渗透.  CVS    虽然CVS很简单，但是仍然可以使用备份文件。    SVN    Subversion是现今最广泛使用的版本控制系统。    GIT   .... Read More >

2012
11-06

西南石油信息安全大赛基础关过关记录

西南石油第三届信息安全大赛，最近应该有很多朋友在玩，题目设计的很有意思.基础关基本要做完了，记录一下过程中所学. 本文是本人过关过程的一些记录，方便以后参考使用,西南石油信息安全大赛非常有意思,如果有朋友还没有参加过， 建议先参加，然后再阅读本文.不然看完之后就失去参加的兴趣了,因为都已经知道答.... Read More >

2012
10-17

CSRF漏洞详细说明

Cross-Site Request Forgery（CSRF），中文一般译作跨站请求伪造。经常入选owasp漏洞列表Top10，在当前web漏洞排行中，与XSS和SQL注入并列前三。与前两者相比，CSRF相对来说受到的关注要小很多，但是危害却非常大。 通常情况下，有三种方法被广泛用来防御CSRF.... Read More >

2012
09-30

[转载]Android平台下渗透测试工具集合

Ad Network Detector (1.2): http://market.android.com/details?id=com.lookout.addetector App Backup & Restore (1.0.5): http://market.android.com/.... Read More >

2012
09-26

Web应用程序渗透测试工具IronWASP

IronWASP是一款优秀的web应用程序高级安全性的测试平台，是开源的系统，主要用户测试Web应用程序的漏洞。这个工具是非常简单易用的，初学者可以使用。如果用户对python和ruby比较了解的话，还开源用这个工具创建自定义的扫描。 这个工具的另外一大优势是，它使用各种外部库，使之更加强大，.... Read More >

2012
09-13

轻量级入侵检测系统(IDS)-Log4Trail

Log4Trail是一款轻量级的入侵检测系统，它可以用来监视用户的文件、文件夹、配置、脚本、备份，以及系统管理员和用户的目录等。它适用于windows、Linux、FreeBSD、Mac os等. Log4Trail有非常友好的图形界面，可以帮助初学者，以及初级系统管理员和用户等，可以用来监视.... Read More >

2012
08-22

JBoss默认身份验证漏洞利用及修复

JBoss应用服务器是一个开源的基于Java EE应用服务器。 JBoss被广泛使用，许多组织的web服务器都是由JBoss部署的。JBoss已经爆出过很多漏洞和错误，本文将分享JBoss应用程序默认身份验证漏洞的利用和修复. 如果JBoss配置不正确,就会允许攻击者执行各种恶意活动。由于JM.... Read More >

2012
08-17

IBM Rational Appscan使用之扫描结果分析

之前有IBM Rational Appscan使用详细说明的一篇文章，主要是针对扫描过程中配置设置等.本文将介绍针对扫描结果的分析,也是一次完整的渗透测试必须经历的环节. 扫描开始的时候,Appscan会询问是否保存扫描结果,同时下方有进度条显示扫描的进度. 在扫描过程中，如.... Read More >

2012
08-13

XSS攻击汇总

很蛋疼的模版,蛋疼的编辑器插件，文章中写入以下汇总的xss，你会发现出现蛋疼的一幕,好文章再怎么蛋疼也要转载分享.只好截图: 转载的 原作者NightRaid         .... Read More >

2012
07-27

IBM Rational AppScan使用详细说明

本文由阿德马翻译自国外网站,尊重劳动成果,转载请注明出处,谢谢. 本文将详细介绍Appscan功能选项设置的细节,适合E文一般,初次接触Appscan的童鞋参考阅读. Appscan是web应用程序渗透测试舞台上使用最广泛的工具之一.它是一个桌面应用程序，它有助于专业安全人员进行Web应.... Read More >

2012
07-25

Phpcms v9任意文件读取漏洞利用及修复

Phpcms V9近期又爆出一高危漏洞，利用者可以直接读取一些重要的敏感文件,危害数据库和服务器的安全. 本文主要介绍漏洞的相关利用细节，以及针对此漏洞的修复方案和注意事项. 附上利用exp: Return的exp: <-------------------------.... Read More >

2012
07-19

Google hacker工具使用和Google hacker防范

本文翻译自国外网站,请尊重劳动成果,转载注明出处,谢谢. 本文介绍了三款Google hacking工具:Gooscan、SiteDigger和Wikto的简单使用以及针对Google hacking行为的简单防范. 我们防范google hacker之前，让我们来看看谷歌黑客是什么？ .... Read More >