摘要：导入用户名字典导入密码的字典找到个账号密码输入有点丑将就用下 python 的 http 中 urllib2和 urllib模块在web 表单爆破的使用方法 脚本中还增加了 urllib2和 urllib模块如何添加代理的方法 # -*- coding: utf-8 -*- import urllib2 import urllib ...
摘要：包含了爆破的表单的使用方法中代理的添加方法添加代理代理本地监听一个端口目的是查看发包和回包的情况测试网站为的靶机网站页面返回的页面找到个账号密码 httplib： 包含了 httplib爆破 web 的 form 表单的使用方法 httplib 中代理的添加方法 # -*-...
摘要：是明文的，很容易通过抓包等方式，获取到请求信息。导致信息被泄露，串改。客户端采用公匙加密，服务端采用私匙解密。通过证书服务商购买，一般从几十到上万不等。这里介绍一个免费个月有效期的证书，除了有效期之外，个人使用问题不大。 HTTP是明文的...
摘要：宣布了，从年月份正式发布的开始，将把某些包含敏感内容的页面标记为不安全。于是我尝试把中文关键字改成全英关键字，找到许多相关的文章，再结合我那蹩脚的英文，还有很的总能找到答案。总之，不认识英文的软件工程师都不会有很大进步吧。 Google宣布...
摘要：前者主要由前端与后端合力完成，后者的话通常就是由前端多带带去完成的。毕竟各种防不胜防。日常开发中需要带有安全意识，端或者服务端都不信任外部的任何输入，任何参考文章前端安全防劫持与的防御注入的终极解决方案信息安全 距离上一次介绍XSS与CSR...
摘要：这边以常用的为例。首先将在获取的证书，上传至服务器。修改的配置，并且重启，重启时需要输入证书密码。配置如下默认的是端口，默认的端口。 上一节介绍了HTPPS协议，以及获取HTPP证书的方法。这一节将介绍如何部署HTPPS服务。这边以常用的linux+ngin...
摘要：会议胸牌破解揭秘背景有幸参加今年月份的上海安全会议，会议期间有一个亮点就是的独角兽团队设计了一款电子胸牌供参加人员进行破解尝试，类似于美国上面的那种解密的比赛，在参会现场的人都可以参加这种破解，总共道题，规则是现场会给每道题谜面，在这...
摘要：阿里巴巴集团安全部今年在直播管控中的特色在于大量采用人工智能和深度学习等技术，配合优化后的高性能多媒体计算集群，大幅度降低人工审核成本的同时，提升了对内容风险的防控能力。 阿里巴巴直播内容风险防控中的AI力量 直播作为近来新兴的互动形态...
摘要：起因年月，当大家都在为的逝去写总结，并为年的到来做计划的时候，一波黑客发动了一轮攻击，攻击的对象瞄准了数据库。他们删除了所有数据库数据，并留下一个勒索数据库。不幸的是，我也成为这幸运的一员。谨记，安全，安全，安全。 起因 2017年1月，当...
摘要：阿里巴巴集团安全推出阿里聚安全算法挑战赛，承载阿里巴巴集团十余年沉淀的安全防御战场，诚邀各路英雄前来挑战，深入共建互联网安全。 KDD（Knowledge Discovery and Data Mining，知识发现与数据挖掘）会议，作为数据挖掘届的顶会，一直是算法爱好者...
摘要：不要忘记还有一个叫同源策略的东西。即使骇客可以去请求特定的服务器，受同源策略的影响，浏览器也不会返回响应的结果。无法评估攻击的效果，通常会令漏洞的价值大打折扣。当然如果能结合同源策略绕过，确实可以拿到具体的响应。 几天前，Redis 发布了...
摘要：从事件谈安全大新闻在刚刚过去的年月日，和的研究人员公开了个文件，我也第一时间下载并按提示检查了的校验值。这个简单的事实轰动了安全界，因为这说明世界上首次实际意义上公开的的碰撞试验取得了成功。 从SHAttered事件谈安全 大新闻？ 在刚刚过去...
摘要：，中文为跨站请求伪造是一种利用网站可信用户的权限去执行未授权的命令的一种恶意攻击。防范技术令牌同步模式，简称是在用户请求的页面中的所有表单中嵌入一个，在服务端验证这个的技术。 showImg("https://segmentfault.com/img/remote/1460000008505...
摘要：报道中，被攻破的意思就是说找到了两个不同的内容，用算法计算之后的值是一样的。 前段时间被一个重大的新闻刷屏了，那就是 Google 攻破了 SHA-1。很多人看了后的第一反应大概就是：哦，知道了~ 很多事情看起来跟我们无关，实际上却对我们产生了巨大的...
摘要：就在近期，阿里聚安全检测到大量新型家族木马，木马伪装成等应用，可劫持全球至少家大型银行手机用户。如果不确定手机是否毒，可以安装阿里钱盾等手机安全软件，对手机上的应用进行检测，防止高风险恶意应用的安装。 背景 来自安全公司Dr.Web的研究人...
摘要：信息泄漏严重，诈骗金额一路上升年至年上半年，根据钱盾监控的案件数据表明，单次诈骗金额逐月上涨，从元上涨到元，上涨。详细版钱盾安全报告版，请点击这里下载下载地址 一、摘要 近年来电信诈骗案件频发，从2011年至2015年，全国电信诈骗案件数量从1...
摘要：搞开发离不开安全这个话题，确保网站或者网页应用的安全性，是每个开发人员都应该了解的事。阿里巴巴的安全团队在实战中发现，防御产品的核心是检测技术和清洗技术。表示转账的目标账户，表示转账数目。 搞 Web 开发离不开安全这个话题，确保网站或者...
摘要：它允许恶意用户将代码注入到网页上，其他用户在观看网页时就会受到影响。这类攻击通常包含了以及用户端脚本语言。更偏向于方法论，更偏向于一种形式，只要是伪造用户发起的请求，都可成为攻击。 这两个关键词也是老生常谈了，但是还总是容易让人忘记与...
摘要：第五章漏洞评估作者译者飞龙协议简介扫描和识别目标的漏洞通常被渗透测试者看做无聊的任务之一。家庭版的有效许可证。在标签页中，选择并选择下列特定的漏洞。。漏洞会详细列出。发现特定的漏洞在这个秘籍中，我们会使用探索如何发现特定漏洞。 第五章...
摘要：第三章高级测试环境作者译者飞龙协议简介既然我们已经了解了所包含的工具，现在我们要调查一些真实世界的场景。下载靶机到目前为止，以及可见的未来中，微软的系统都是许多个人和企业所选的操作系统。 第三章 高级测试环境 作者：Willie L. Pritchett...
摘要：但是随着互联网的发展，同源策略严重影响了项目之间的连接尤其是大项目，有几个域名需要进行沟通的，标准推出了跨来源资源共享。 同源策略相信各位同学已然不陌生了，在这里不做过多阐述，简单介绍一下就好： URL 说明 是否允许 http://www.a.co...
摘要：这是执行漏洞利用的语法。同时注意当加载完成时，会显示可用的漏洞利用列表。为了展示可用于此次漏洞利用的选项列表，我们使用模式。可以管理你的会话，而执行实际的载荷分发和漏洞利用工作。杀掉受害者系统的指定进程，使用语法。 第六章 漏洞利用 ...
轻量云主机已更新简化版Windows帕鲁镜像的安装教程，现在仅需3步，就可以畅游帕鲁大陆！需要Lin...
UCloud轻量云主机已更新Linux帕鲁镜像的安装教程，现在仅需1步，就可以畅游帕鲁大陆！也欢迎大...
89542767
社区管理员
白马啸西风