西部数码 找博主更优惠 微信QQ 909580330
2019年8月10日
修改管理员账号及密码 windows 2008服务器系统通过远程登陆来管理的，默认管理员账号是administactor；如果对方知道你的账号，可能通过暴力解密获取你的密码；所以，要及时修改管理员账号。 修改流程是：选择“单击“开始→运行”，在弹出的运行对话框中输入“gpedit.msc”打开组策略编辑器，依次展开“设置→→本地策略→安全选项”，并将右边列表框下拉到最底下，双击“重命名系统管理员账户”即可更名；修改账号名称以后，还要记得 […]
2019年8月10日
本文发布于2017年2月2日 发生在2017年的年初，大过年的搞事情。 关于在上月春节31号发生的一次域名劫持事件。涉及人：西部数码、本博客博主。受害人：chamd5.org。 chamd5.org域名已经转出西部数码，请等待恢复吧。 本次域名劫持发生在了我的朋友身上，朋友在我这里通过我的代理账号注册了域名，这次社工我朋友域名的“黑客”！在春节之前就找过我通过社工代理来修改域名解析。可知这位“黑客”并不知道我和他这次要社工的用户互相认识 […]
2019年8月4日
1.主机发现 1 2 3 4 arping -c 192.168.96.133 fping -s -r 3 -g 192.168.96.1 192.168.96.254 genlist 192.168.96.\* nping -c 3 –tcp -p 80 –flags syn 192.168.96.133 2.操作系统识别 1 2 p0f -i eth0 xprobe2 192.168.96.133 3.端口扫描 1 autoscan […]
2019年8月4日
本文介绍PHP 配置默认允许服务器在 HTTP 响应头 X-Powered-By 中显示安装在服务器上的 PHP 版本。和apache显示版本号的问题。 有些朋友为了安全会隐藏起来，也会有强迫症的朋友想把它们给隐藏起来。比如我（典型强迫症） 其实出于服务器安全原因（虽然不是主要的要担心的威胁），建议你禁用或隐藏此信息，避免那些针对你的服务器的攻击者知道你是否运行了 PHP。 假设你服务器上安装的特定版本的 PHP 具有安全漏洞，而攻击者 […]
2019年7月11日
绕过了那个很简单的防注入。直接可以update管理员密码。 注入点： http://demo.zoomla.cn/user/cashcoupon/arrivejihuo.aspx 页面的按钮点击事件： protected void Btn_Click调用了b_Arrive.UpdateState(text); public bool UpdateState(string ArriveNo) { string sqlStr = "Upda […]
2016年7月18日
目前安全测试的软件越来越多，也越来越强大，越来越多的人成为[黑客]，今天在网上看到一个文章说拦截wvs的扫描，勾起了我写这篇文章的欲望。 因为公司的三大业务之一就有一个云waf，每天拦截的日志里面，有将近90%的请求是扫描器发出，waf接收到请求会解析数据包，然后过一遍规则，过完成百上千条规则必定对性能有一定的影响。如果能识别出来是人还是扫描器的请求，就可以在这方面节省很大的资源。 下面的分析介绍只针对web […]
2016年6月6日
Wi-Fi网络能够让我们便利地访问因特网，但同时，我们又不希望隔壁抠门猥琐男总是蹭我们的网，所以自然要给WiFi加个密码，对吧？于是，好消息是，也许你已经看过我的另一篇文章，“如何使用BackTrack破解WIFI无线网络的WEP密钥”，所以你使用了更稳固的WPA安全协议。 但坏消息是，现在有一款自由开源新工具——Reaver，已经挖掘出了无线路由器的一个漏洞，由此能够破解绝大多数路由器上的密码。今天，我就来一步步介绍，如何使用Reav […]
2016年5月10日
这个方法需要开启 iptables ，把下面的IP段加入到 iptables 中。 如果没有启动可以联系联系服务商帮忙开启。独立的服务器和云主机可以自行安装启动。 vi banip.sh echo "banip" iptables -A INPUT -s 221.204.203.0/24 -j DROP iptables -A INPUT -s 183.136.133.0/24 -j DROP iptables -A INPUT -s […]
2016年4月25日
明明打开的是A网站，莫名其妙却被跳转至B网站;明明想下的是A软件，下载安装后却是B软件;打开一个App，弹出的广告让人心乱如麻，同时也不胜其烦……你以为电脑手机中毒了?错!或许你真的错怪了病毒，因为你的互联网流量很可能被劫持了。 在互联网的世界里，流量劫持并不是件新鲜事。所谓流量劫持，是指通过一定技术手段，控制用户的上网行为，让你打开不想打开的网页，看到不想看的广告，而这些都会给劫持者带去源源不断的收入。 尽管早已存在，但在“用户是绵羊 […]
2016年4月12日
支持 HSTS 比你想象的更容易。 由于服务器管理员没能正确设置 HTTP Strict Transport Security （HSTS），现今大量的 HTTPS 流量都能被轻松劫持。 HSTS 是一个被当前大多数 Web 浏览器所支持的 Web 安全策略，它可以帮助 Web 管理员保护他们的服务器和用户避免遭到 HTTPS 降级、中间人攻击和 Cookie 劫持等 HTTPS 攻击的危害。 95% 的 HTTPS 连接处于风险中 据 […]
2016年3月8日
Google近日宣布向所有新闻网站和人权组织开放其DDoS防御服务——Project Shield。 Project Shield项目于2013年启动，迄今已经与选定的几家机构测试了两年多。 DDoS拒绝服务攻击是最常见的网络攻击之一，根据绿盟科技发布的2015年DDoS态势报告，DDoS攻击呈现两级分化，一方面大流量攻击不断增长，另一方面小流量的、脉冲式的混合攻击则让企业防不胜防。后者与赎金软件类似，成为网络罪犯敲诈勒索，蓄意破坏，以 […]
2015年8月30日
计算机科学家警告，利用弱点破解加密Web连接的技术正日益变得实用。而针对RC4加密算法的攻击也可用于破解使用WPA-TKIP协议保护的无线网络。 研究人员早就知道，RC4中的统计偏差让攻击者可能预测出加密算法编码信息使用的部分伪随机比特。2013年，科学家设计出利用弱点的攻击方法，但需要2000小时才能正确猜测出认证cookie包含的字符。 现在，在改进技术之后研究人员将破解所需的时间降低到75小时，正确率达到94%。而对 WPA-TK […]
2015年7月31日
据科技网站VentureBeat报道，研究人员发现Android设备中存在一处安全缺陷，黑客能在用户不知情的情况下远程访问受影响的设备。据网络安全厂商Zimperium称，这一缺陷影响95%的运行Android 2.2-5.1的设备。 问题出在一个名为Stagefright的媒体库(用来处理媒体文件)中。Zimperium称，它在该框架中发现了多处缺陷。 黑客能利用机主的电话号码，通过彩信向受影响的Android设备发送一个媒体文件，从 […]
2015年6月13日
为了防止恶意用户发布恶意内容，我们的安全分析浏览器都在虚拟机上运行。这使我们能够确定一个网页是否包含恶意内容，避免那些利用用户浏览器的JavaScript发起的攻击。我们每天会分析数以百万计的网页，通过机器学习算法选择考察的网页，大体上覆盖了所有的网络。 在三月中旬，出现几起针对审查监测机构GreatFire的拒绝服务攻击。研究人员分析了大量这种DDoS攻击，发现了它的攻击原理，它是通过网络运营商进行的，拦截良性网页的内容并注入恶意的J […]
2015年6月2日
WordPress官方在4月21日发布了新的版本4.1.2，其中提到修复了一个严重的存储型XSS漏洞。不久之后便有人给出了漏洞的细节。而安全研究团队Klikki Oy发现在新版本（<=4.2）的Wordpress中仍然可以利用该漏洞。 XSS漏洞一 这次的XSS漏洞出现在wordpress的留言处，不过问题是由mysql的一个特性引起的。在mysql的utf8字符集中， 一个字符由1~3个字节组成，对于大于3个字节的字符，mysq […]