黑客攻防

黑客攻防技术宝典-Web实战篇——第三章、web应用程序技术（web功能）（服务器功能）

第三章、Web应用程序技术（web功能）这一章按照上回末尾所说学习web功能，除了核心通信机制使用的核心技术之外，web应用程序还使用独有技术实现特有功能。所以渗透前要摸头web的功能。Web功能分为：服务器功能客户端功能会话与状态服务器功能早期，web站点由HTML文档与图片等静态资源组成，用户请求静态资源，web站点返回。现在web依然有很多静态资源，但是更多的是用户动态请求，web应用程序根
谁抢了我的昵称:“www”·2020-06-29 22:01

黑客攻防技术宝典-Web实战篇——第三章、Web应用程序技术（编码方案）

第三章、Web应用程序技术（编码方案书接上回不同的编码方案的研发是为了安全处理数据。但是许多情况下，攻击者可以控制编码方案，造成开发者无法预料的行为。URL编码URL中只允许使用US-ASCII码的可打印字符（0x20-0x7e）。图来自https://blog.csdn.net/qq_38769551/article/details/101459811由于在URL或者HTTP协议中，在这个可打印
谁抢了我的昵称:“www”·2020-06-29 22:01

黑客攻防技术宝典-Web实战篇——第二章、核心防御机制（二）

第二章、核心防御机制（二）书接上文，处理完用户的访问与输入，下面来处理攻击者，管理应用程序。2.3、处理攻击者常言道：居安思危，思则有备，有备无患在进行防御时，开发人员必须假设自己开发的应用程序一定会遭到攻击，并且会被攻破。所以需要一系列的防御与攻击措施尽可能阻止攻击者。以下是处理攻击者采取的措施：处理错误维护审计日志向管理员发出警报应对攻击处理错误用户无意的输入错误、攻击者的攻击输入都会导致错误
谁抢了我的昵称:“www”·2020-06-29 22:30

黑客攻防技术宝典-Web实战篇——第三章、Web应用程序技术（HTTP）（一）

第三章、Web应用程序技术——HTTP（一）上章提到，这一章包含了web的基础知识，重点为HTTPweb功能编码方案如果各位有web经验者提出建议，感激不尽。3.1、HTTPHTTP（HyberTextTransferProtocol），超文本传输协议。它是访问万维网核心通信协议。最初用来传输静态文档。后来经过扩展利用，支持web应用程序这种复杂的传输。HTTP是用于传输HTML文档的应用层协议，
谁抢了我的昵称:“www”·2020-06-29 22:30

黑客攻防技术宝典-Web实战篇——第二章、核心防御机制（一）

第二章、核心防御机制（一）在上一章中我们讲到web应用程序的核心问题在于用户可以提交任何输入，那么相对应的防御机制也大都是针对用户的请求进行处理防御下面是防御机制的核心因素：处理用户访问应用程序的数据和功能，防止用户获得未授权访问。处理用户访问程序的输入，防止错误输入造成不良行为处理攻击者，确保应用程序在成为攻击目标时能正常运转。并采取攻击措施挫败攻击者。管理应用程序本身，帮助管理员监控其行为，配
谁抢了我的昵称:“www”·2020-06-29 22:30

黑客攻防技术宝典-Web实战篇——第三章、Web应用程序技术（HTTP）（二）

黑客攻防技术宝典-Web实战篇——第三章、Web应用程序技术（HTTP）（二）书接上回CookieCookie是HTTP协议中一个重要组成部分，也是攻击者利用的一个重要地方。
谁抢了我的昵称:“www”·2020-06-29 22:59

汇总（更新）

汇总统计学习方法操作系统黑客攻防技术宝典黑客攻防技术宝典——浏览器基于深度学习的自然语言处理Python与自然语言处理逆向0day安全逆行工程核心原理美团机器学习实践统计学习方法统计学习方法——统计学习基础
你的名字5686·2020-06-29 19:25

黑客攻防工具指南（教你从小白到高手）（2）

黑客必备常见的DOS命令（不管是虚拟机还是windows系统都很有用）要知道熟练一些常见的DOS命令是一名黑客的基本功。下面我列举了一些（高手勿喷）一.CD命令1.cdpath:path是命令的路径，例如：输入"cdc:“可以切换到C盘目录下2.cd…:cd后面的两个”."表示返回上一级目录,如果按下回车键就会返回上一层目录3.cd:在命令提示符输入"cd"表示当前在任何一个子目录下，都可以立即返
努力中的杨先生·2020-06-29 06:47

黑客攻防工具指南（教你从小白到高手）（1）

如何简单快速的获取计算机的IP地址要知道，在互联网中，一台主机对应一个IP地址，因此，黑客想要攻击某台主机，就必须要找到这台电脑的IP地址，然后才能进行入侵。**下面我们首先来学一点基础知识吧。认识IP地址IP地址用于在TCP/IP通信协议中标记每台计算机的地址，通常使用十进制来表示，如192.168.1.100，但在计算机的内部IP地址通常是32位的二进制数值（这里就不详细阐述）然后讲一下IP地
努力中的杨先生·2020-06-29 06:46

DVWA 黑客攻防演练（一） 介绍及安装

原本是像写一篇SELinux的文章的。而我写总结文章的时候，总会去想原因是什么，为什么会有这种需求。而我发觉SELinux的需求是编程人员的神奇代码或者维护者的脑袋短路而造成系统容易被攻击。就想找个充满漏洞的系统来证明SELinux的必要性。就找到了DVWA。因为它存在很多方面的漏洞，而且还有不同级别的攻击方式，觉得还挺好玩的。。。所以就不如开发一遍新大陆，把攻防两端的手段也记录一下。DVWA介绍
weixin_30954607·2020-06-28 02:13

DVWA 黑客攻防演练（十）反射型 XSS 攻击 Reflected Cross Site Scripting

XSS（Cross-sitescripting）攻击，为和CSS有所区分，所以叫XSS。又是一种防不胜防的攻击，应该算是一种“HTML注入攻击”，原本开发者想的是显示数据，然而攻击者输入却是有破坏性的代码，而且能被解析执行。Symantec在2007年报告更是指出跨站脚本漏洞大概占所有网站漏洞的84%。XSS大致分成三种类型（白帽子讲web安全）:反射型，就是本文的内容。存储型，在这篇文章会介绍。
weixin_30902675·2020-06-28 02:10

DVWA 黑客攻防演练（三）命令行注入（Command Injection）

文章会讨论DVWA中低、中、高、不可能级别的命令行注入这里的需求是在服务器上可以ping一下其他的服务器低级Hacker试下输入192.168.31.130;cat/etc/apache2/apache2.conf;瞬间爆炸，竟然是直接执行shell的结果。再看看代码{$cmd}";}?>竟然没有任何的参数校验！这主机安全可以说是形同虚设。Hacker竟然不废任何力气，就得到一个weshell了！
weixin_30852419·2020-06-28 01:38

黑客攻防技术宝典Web实战篇 第2版 pdf

下载地址：网盘下载内容简介······越来越多的关键应用现在已经迁移到网站上，这些Web应用的安全已经成为各机构的重要挑战。知己知彼，方能百战不殆。只有了解Web应用程序中存在的可被利用的漏洞和攻击者所采用的攻击方法，才能更有效地确保Web安全。本书是Web安全领域专家的经验结晶，系统阐述了如何针对Web应用程序展开攻击与反攻击，详细剖析了攻击时所使用的技巧、步骤和工具，条理清晰，内容全面，几乎涵
weixin_30672295·2020-06-27 23:41

DVWA 黑客攻防演练（十四）CSRF 攻击 Cross Site Request Forgery

这么多攻击中，CSRF攻击，全称是CrossSiteRequestForgery，翻译过来是跨站请求伪造可谓是最防不胜防之一。比如删除一篇文章，添加一笔钱之类，如果开发者是没有考虑到会被CSRF攻击的，一旦被利用对公司损失很大的。低级界面如下，目的是实现修改密码低级代码如下'.((is_object($GLOBALS["___mysqli_ston"]))?mysqli_error($GLOBAL
weixin_30587025·2020-06-27 21:31

DVWA 黑客攻防演练（十三）JS 攻击 JavaScript Attacks

新版本的DVWA有新东西，其中一个就是这个JavaScript模块了。玩法也挺特别的，如果你能提交success这个词，成功是算你赢了。也看得我有点懵逼。初级如果你改成“success”提交一下会出现了这个，Invalidtoken。这是什么回事呢？你可以打开控制台（F12），看看情况。你会看到这个token，不是后台生成的，而是前台生成的。。。而前台生成的token，是用md5("ChangeM
weixin_30563917·2020-06-27 21:45

《黑客攻防技术宝典Web实战篇》.Dafydd.Stuttard.第2版中文高清版pdf

下载地址：网盘下载内容简介编辑《黑客攻防技术宝典(Web实战篇第2版)》从介绍当前Web应用程序安全概况开始，重点讨论渗透测试时使用的详细步骤和技巧，最后总结书中涵盖的主题。
weixin_30417487·2020-06-27 19:10

黑客攻防技术宝典Web实战篇第2版—第10章 测试后端组件

10.1注入操作系统命令1、许多时候，开发者直接向服务器发送操作系统指令，但如果应用程序向操作系统发送用户输入指令，可能受到命令注入攻击。通常所有的注入命令都可在Web服务器的进程中安全运行，使得攻击者能够完全控制整个服务器。10.1.1例1：通过Perl注入1、下面Perl代码功能是允许管理员在服务器上指定一个目录，并查看他的磁盘使用情况。用户输入的dir作为参数传入，但易被攻击者利用。10.1
渣一个·2020-06-27 14:21

黑客攻防技术宝典Web实战篇第2版—第1章Web应用程序安全与风险

1.1Web应用程序的发展历程早期万维网仅由站点组成，显示的是静态文档的信息库。如今大多数站点是应用程序，服务器与浏览器之间双向信息传递。随之而来的也有安全威胁。1.1.1Web应用程序的常见功能一些常见功能，不再列举。1.1.2Web应用程序的优点Http是万维网核心协议，轻量级，无需连接。每个Web用户在计算机或者其它设备上安装了浏览器。浏览器内容丰富且强大。核心技术，开发语言简单。1.2We
渣一个·2020-06-27 14:50

常见的六种必用攻击手段

东方联盟创始人，知名网络安全专家郭盛华曾表示：互联网正在改变人们的生活、休闲与工作，改变人类社会的方方面面，世界已经进入互联网时代，未来黑客安全会成为世界性话题，黑客攻防术也是进军IT行业必掌握的其中技能之一
w3cschools·2020-06-27 12:30

黑客攻防实战入门读书笔记

一.IP地址计算机可有多IP，IP不能分给多个计算机。IP的分类时间有效性：动态IP（电话拨号，宽带）和固定(服务器)使用范围：公有IP（NIC负责申请注册）私有IP（内网地址专门划分出来的一段IP资源）层级规模：A（0-127）B（128—191）C（192-223）D（224-239）E（240-255）二．常用DOS命令1.查询IP地址2.ping命令:该命令应用的是简单网络管理协议ICMP
vlogFeynman·2020-06-27 11:18

网络安全入门资料

与网络安全有关的资料学习资料折腾的重要性python课程安全圈白帽子学院信息安全经典书籍教学视频论坛《黑客攻防技术宝典（web实战篇）》《白帽子讲web安全》《web前端黑客技术解密》《WEB之困》《SQL
小心灵呀·2020-06-27 02:32

黑客攻防入门（一）缓冲区（堆栈）溢出

1.概说缓冲区溢出又叫堆栈溢出（还有许许多的称呼），这是计算机程序难以避免的漏洞，除非有新的设计方式将程序运行的堆栈设计取代。溢出的目的是重写程序的运行堆栈，使调用返回堆栈包含一个跳向预设好的程序的程序（代码），这个程序通常称为shellcode，通过这个shellcode就能获得如期的shell，更有可能获得root。2.缓冲区溢出的原理计算机中每一个运行中的程序都有相同的内存布局（逻辑布局），
屎壳郞·2020-06-26 22:14

跟安全技术大师学习黑客攻防技术 ——《黑客攻防技术宝典：web实战篇》

跟安全技术大师学习黑客攻防技术——《黑客攻防技术宝典：web实战篇》随着网络技术的快速发展以及网络带宽的不断扩张，Web应用程序几乎无处不在，渗透到社会的经济、文化、娱乐等各个方面。
turingbooks·2020-06-26 20:36

web安全书籍____价值很高的！！

今天给大家分享8本web安全书籍，我并没有每一本都看过，只看过其中两本多，目前正在看第三本[黑客攻防技术宝典Web实战篇].Dafydd.Stuttard.第2版中文高清版Web安全深度剖析[黑客攻防技术宝典
thj_blog·2020-06-26 19:29

白帽子黑客攻防系列课程（七）文件包含漏洞

课程前言白帽子黑客攻防系列课程第二季现已上线。本课程仅做学习交流之用，切勿用于任何不法用途！
参天大树SJ·2020-06-26 17:48

白帽子黑客攻防系列课程（三）搭建渗透测试平台DVWA

课程前言白帽子黑客攻防系列课程现已上线。网易云课堂：https://study.163.com/course/courseMain.htm?
参天大树SJ·2020-06-26 17:48

黑客攻防总结

一、信息搜索1、网站信息搜集ping、visualRoute（结构探测）、chepos、tracert、2、资源搜集ipscan、Legion、autorun.inf、sftp、x-port、portscanner、superScan、Fscan、fluxay、x-way二、基于认证的入侵1、IPC$入侵C:\Users\xpn>netsharedircdclsnetusernetlocalgro
sicexpn·2020-06-26 10:08

《黑客攻防技术宝典 Web实战篇》课后习题答案

神书就是神书，这书写的，不错的第2章：核心防御机制为什么说应用程序处理用户访问的机制是所有机制中最薄弱的机制？典型的应用程序使用三重机制（身份验证、会话管理和访问控制）来处理访问。这些组件之间高度相互依赖，其中任何一个组件存在缺陷都会降低整个访问控制并访问他机制的效率。例如，攻击者可以利用身份验证机制中的漏洞以任何用户身份登录，并因此获得未授权访问权限。如果能够预测令牌，攻击者就可以假冒成任何已登
c0ny100·2020-06-26 01:39

网络安全入门

其实刚开始是想着把《黑客攻防从入门到精通》这本书上的知识点给整理下来，但是发现博主错了，博主感觉这是吃力不讨好，对于本身能力得不到提高，于是就稍微的整理一下知识脉络。
greedy-hat·2020-06-25 21:22

黑客攻防入门（五）通用的缓冲区漏洞攻击代码

一、缓冲区足够大的情形下面的代码是网上众多缓冲区溢出攻击代码的一个变种，它可以进行很多场合下的漏洞攻击。#include#include#include#includecharshellcode[]=/*shellcodeexec/bin/sh*/"\xeb\x2b\x59\x55\x48\x89\xe5\x48""\x83\xec\x20\x48\x89\x4d\xf0\x48""\xc7\x4
屎壳郞·2020-06-25 17:47

黑客攻防技术宝典Web实战篇(第二版)_读书笔记（第四章~第五章）

第四章解析应用程序4.1枚举内容与功能4.1.1Web抓取人工浏览或使用工具爬取Web站点的内容。robots.txt文件：列出了不希望Web爬虫访问或搜索引擎列入索引的URL。（有时存在敏感信息）自动化爬取的限制：一般无法正常处理不常用的导航机制（如复杂的JS代码动态建立和处理的菜单）。可能无法抓取隐藏在编译客户端对象（如Flash、Javaapplet）中的链接。可能不会接受由自动工具提交的值
OKAY_TC·2020-06-25 13:35

黑客攻防技术宝典Web实战篇(第二版)_读书笔记（第一章~第三章）

//相关章节（第一章~第三章）第一章Web应用程序安全与风险1.2.1“本站点是安全的”漏洞测试过程中出现频率（2007年~11年）：跨站点脚本（XSS）（94%）跨站点请求伪造（CSRF）（92%）信息泄露（78%）：服务器返回的错误信息泄露配置信息等。不完善的访问控制措施（71%）：未控制好用户访问数据的权限，导致用户跨权限访问数据。不完善的身份认证措施（62%）：弱口令，暴力破解等。（SSL
OKAY_TC·2020-06-25 13:35

黑客攻防入门-详解基础知识

一、新人入门ip地址：当计算机接入internet后，它就拥有ip地址（通过路由器接入internet的计算机查询的ip，查询的都是路由器外网ip地址；通过ADSL直接拨号的，查询的ip都是计算机的外网ip）ipv4与ipv6：IPv6（1996）是InternetProtocolVersion6的缩写，译为"互联网协议"。IPv6是IETF用于替代现行版本IP协议(IPv4)的下一代IP协议，号
笑喵人生·2020-06-25 13:46

黑客攻防实战（学习笔记）

1.系统自带“TCP/IP筛选"功能对服务器端口的限制网上邻居-本地连接-属性-启用TCP/IP筛选（输入端口号只允许此端口连接）2.服务：开启计算机后，系统会默认启动很多服务项，且每项服务都有一个具体的文件存在，一般存储在C:\windows\system32文件下，其扩展名一般为.exe.dll.sys.等，另外，还可以根据自己的需要开启操作系统中相应的服务和关闭不必要的服务。开启服务：开启类
02be55f·2020-06-25 05:02

黑客学习顺序书单

软件漏洞分析技术3.漏洞战争：软件漏洞分析精要4.Web安全深度剖析5.信息安全必读书单https://www.douban.com/doulist/3339701/6.加密与解密7.精通黑客脚本8.黑客攻防技术宝典
默-言·2020-06-24 11:04

成为一名优秀黑客的12个基本步骤

黑客攻防是一个极具魅力的技术领域，但成为一名黑客毫无疑问也并不容易。你必须拥有对新技术的好奇心和积极的学习态度，具备很深的计算机系统、编程语言和操作系统知识，并乐意不断地去学习和进步。
lxl105491·2020-06-24 10:09

C++不同发展方向的知识点储备

一服务器程序员流媒体后台游戏后台高性能服务器后台二应用开发工程师windowslinuxcQT和MFC偏前端三C游戏开发游戏方向熟悉游戏引擎cocos2dx等四C逆向开发工程师网络安全黑客攻防破解等五智能硬件和可穿戴设备智能硬件
lsfreeing·2020-06-24 09:30

黑客攻防技术宝典：Web实战篇（第2版）与第1版的区别

第1版出版4年以来，许多事情发生了改变，而许多事情仍保持原状。当然，新技术继续高速发展，这引发了各种新型漏洞和攻击。同时，黑客们还开发出了新的攻击技术，设计了利用旧有漏洞的新方法。但是，这些技术或人为因素都不可能引发革命。今天应用程序采用的技术早在许多年前就已经确立，现今的先进攻击技术所蕴涵的基本概念也早在高效应用这些技术的许多研究人员出生之前就已经成形。Web应用程序安全是一个动态且充满活力的研
iteye_10018·2020-06-23 18:17

300本计算机编程的经典书籍下载

目录java编程和黑客攻防编程C语言C++语言PHP,HTML,LinuxLINUX和UNIX编程系统编程黑客入侵编程全套以上书籍本本经典，需要的朋友在微信公众号《互联网架构师》的对话框输入“8”获取下载的方法
emprere·2020-06-23 06:22

黑客攻防从入门到精通 1-6章

刚刚开始网络安全的时候特别迷茫，大一在老区，什么资源都莫得，开了一个百度网盘的VIP年费，在网上收集各种资源，但是，还是错过了好多，总是感觉大一白干了，浪费了一年的时间，无奈，因为莫得人指点，大学老师是挺厉害的，但是吧出于自己的害羞，没问…现在我正式开始我的网络安全之路。先给介绍我的大一都干了什么：开了百度网盘vip年费，至今为这个做法点赞，里面有上千G的资源，都是关于网络安全，先给看一下我的资源
可怜你帅不瀛坂本大姥·2020-06-23 00:54

黑客攻防入门全程图解》

暗战洗礼黑客这样炼成强人讲堂视频尽显攻防共6小时40课高品质语音教学视频额外超值赠送2.5小时28讲视频【书名】暗战强人.黑客攻防入门全程图解【作者】武新华【ISBN】978-7-121-09175-9
cizhazhui8429·2020-06-22 23:57

黑客攻防入门（二）shellcode构造

1.概说shell我们都知道是什么了吧！狭义的shellcode就是一段可以运行shell的代码！构造一段shellcode的作用就是为了在缓冲区溢出时将shellcode的地址覆盖掉正常的返回地址。shellcode通常放在缓冲区内，也可以通过环境变量存入堆内，也可以通过动态内存放入堆区。下面我们学习一下怎样构造shellcode。注意：我是在Centos64位的系统下进行测试和构建shellc
屎壳郞·2020-06-22 22:15

线上黑客攻防 SQL注入漏洞靶场SQLi-Labs通关教程

SQLi-Labs是一个专业的SQL注入练习平台,该平台包含了以下在测试场景中常见的注入类型；环境共有65个SQL注入漏洞。其中9个环境，可通过本教程，按步骤实验，复现学习该sql注入漏洞；本攻防实验地址https://www.anquanlong.com/lab_introduce?lab_id=3实验目录0x1sqli-labs环境介绍0x2sql注入基础知识Less-1错误型GET单引号字符
anquanlong·2020-06-22 14:06

经典网络安全书籍汇总

1、《网络安全基础》应用与标准第三版WilliamStallings清华大学出版社2、《黑客攻防实战详解》邓吉，柳靖电子工业出版社3、AppliedCryptography,SecondEdition:
aichen9327·2020-06-22 12:15

黑客攻防技术宝典-web实战篇

黑客攻防技术宝典-web实战篇本系列博客记录自己学习黑客攻防技术-web实战篇笔记，本人小白，学习伊始，如有不道，请指正，万分感谢！
谁抢了我的昵称:“www”·2020-06-21 14:28

飞龙的程序员书单 – 其它

NET程序的加密与解密IDAPro权威指南WindowsPE权威指南Android软件安全与逆向分析Android安全攻防权威指南渗透白帽子讲Web安全Web前端黑客技术揭秘XSS跨站脚本攻击剖析与防御黑客攻防技术宝典
weixin_33921089·2020-06-21 11:24

网络安全学习笔记--《暗战强人：黑客攻防入门全程图解》

《暗战强人：黑客攻防入门全程图解》第一部分基础知识：进程选项卡中一些常用的映像名称解释：smss.exe：会话管理csrss.exe：子系统服务器进程winlogon.exe：管理用户登录service.exe
weixin_30349597·2020-06-21 09:29

网络安全:黑客攻防；黑客编程教程集合2

网络安全:黑客攻防；黑客编程教程集合2http://u.115.com/file/f470a72dac#黑客基地vb特训班.rarhttp://u.115.com/file/f4df4ccbc4#"思成
风云天空·2020-06-21 02:43

黑客攻防技术宝典:Web安全攻防宝典实战篇(第2版)(pdf)

《黑客攻防技术宝典.Web实战篇（第2版）》是探索和研究Web应用程序安全漏洞的实践指南。
专注各种技术大咖·2020-06-21 02:06

最新黑客攻防实战从入门到精通（第二版）_学习笔记（一）

最新黑客攻防实战从入门到精通（第二版）_学习笔记第一章管理员账户攻防策略学习要点：破解管理员账户设置管理密码保障账户安全禁用Guest账户保障系统安全禁用共享资源保障系统安全1.1破解管理员账户1.1.1
WEL测试·2020-06-21 01:21
上一页 1 2 3 4 5 6 7 8 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他