zxinbj的博客_web安全,溢出及shellcode,渗透测试

我的友情链接

51CTO博客开发英语网址安全工具介绍求职百科夜火 Blog(安全)simeon技术专栏鬼仔's BlogIT坊可以下载图书素包子blogKendiv's bloghttp://cnvdb.dragonsoft.comhttp://sebug.net/http://www.securityfocus.com/http://www.vupen.com/english/security-advisor

原创 2017-11-22 23:08:20 481 阅读

从对一个安全产品的测试看产品架构安全

从对一个安全产品的测试看产品架构安全博文作者：xti9er[TSRC] 发布日期：2012-07-03 博文内容：转载请注明出处及作者 http://security.tencent.com/index.php/blog/msg/2 xti9er [TSRC] 前言由于之前工作需要，笔者经

安全

产品

转载 2012-08-07 09:47:52 583 阅读

Penetration Testing 渗透测试

目录 Author : ZwelLLast Updated : 2007.12.16 零、前言一、简介二、制定实施方案三、具体操作过程四、生成报告五、测试过程中的风险及规避参考资料FAQ集零、前言渗透测试在未得到被测试方授权之前依据某些地区法律规定是违法行为。这里我们提供的所有渗透测试方法均为（假设为）合法的评估服务，也就是通常所说的道德黑客行为（Ethical hackin

测试

的

参考资料

违法行为

转载 2012-08-02 10:17:37 719 阅读

安全工作单位

1、甲方企业的安全部门或风险控制部门。 A、互联网行业：如微软、腾讯、阿里巴巴、百度、盛大、征途、360、迅雷、4399等各大互联网公司。 B、传统的金融、制造业：如各类银行、基金、保险公司；华为、中兴、联想、美的、三一重工等。 C、电子商务行业。电子商务行业是比较特殊的行业，因为它需要整合网络和线下资源，并且处于高速的发展之中，是发展中企业。除了阿里巴巴之外，大部分企业对安全的重视程度还不

的

行业

普华永道

毕马威

安全相关

转载 2012-07-16 20:02:06 581 阅读

跨域资源共享的10种方式 By 正邪

同源策略在客户端编程语言中，如JavaScript和ActionScript，同源策略是一个很重要的安全理念，它在保证数据的安全性方面有着重要的意义。同源策略规定跨域之间的脚本是隔离的，一个域的脚本不能访问和操作另外一个域的绝大部分属性和方法。那么什么叫相同域，什么叫不同的域呢？当两个域具有相同的协议(如http), 相同的端口(如80)，相同的host（如www.example.org)，那

策略

file

编程语言

安全性

资源

转载 2012-04-16 19:55:47 637 阅读

国内网络安全风险评估市场与技术操作

http://www.securitycn.net/html/research/service/13.html

职场

技术

网络安全

休闲

风险评估

转载 2012-04-09 14:03:44 347 阅读

WebShell检测思路浅谈

[目录] 0x00 前言0x01 Webshell检测模型0x02 静态特征检测0x03 动态特征检测0x04 结语 0x00 前言什么是webshell？我相信如果看官能有兴趣看这篇文章，一定对webshell有个了解。不过不了解也没关系，那就请先搜索下相关资料[1]。当然，本着

it

检测

故事

webshell

动态

转载 2012-03-28 18:03:30 1192 阅读

PHP代码执行漏洞参考资料总结

PHP代码执行漏洞参考资料总结 2011年04月27日星期三 11:47 一代码执行函数PHP中可以执行代码的函数。如eval()、assert()、``、system()、exec()、shell_exec()、passthru()、 escapeshellcmd()、pcntl_exec() 等demo code 1.1: 二文件包含代码注射文件包含函数在特定条

include

system

二

参考资料

require

转载 2012-03-28 18:00:51 334 阅读

各种网络环境渗透测试简述

渗透测试 (penetration test)并没有一个标准的定义，国外一些安全组织达成共识的通用说法是：渗透测试是通过模拟恶意黑客的攻击方法，来评估计算机网络系统安全的一种评估方法。这个过程包括对系统的任何弱点、技术缺陷或漏洞的主动分析，这个分析是从一个攻击者可能存在的位置来进行的，并且从这个位置有条件主动利用安全漏洞。渗透测试还具有的两个显著特点是：　渗透测试是一个渐进的并且逐步深入的过程。

管理员

测试

顾问

评估

转载 2012-03-28 16:11:32 440 阅读

Ajax hacking with XSS

为什么在Ajax hacking中使用XSS？它与传统的XSS又有什么区别？它们各有怎么样的利弊端？大型网站的所谓XSS漏洞是否为鸡肋？下面我们一起来详细分析下。　　Ajax hacking 　　Ajax hacking这个名词最先出现在Billy Hoffman的一篇名为《AJAX dangers》报告中，他把samy 和yamanner这种攻击形式定义为AJAX hacki

Cookies

iframe

网上

传统

怎么样

转载精选 2012-03-12 17:46:22 586 阅读

基于发起源判断CSRF攻击的方法

我们要利用一个CSRF漏洞去攻击的时候，常会在第三方站点使用资源请求的方式加载存在漏洞的CSRF接口，当用户访问这个页面的时候就会偷偷的发送http request到漏洞站点，即攻击成功。实例利用代码： <img src="http://www.woyigui.cn/index.php?csrf=woyigui"> 使用资源发送http re

标签

http

request

background

第三方

转载 2012-03-08 14:52:04 306 阅读

【转】分享oldjun老大入侵网站的经验

最终编辑 darks00n 1.无论什么站，无论什么语言，我要渗透，第一件事就是扫目录，最好一下扫出个上传点，直接上传shell，诸位不要笑，有时候你花很久搞一个站，最后发现有个现成的上传点，而且很容易猜到，不过这种情况发生在asp居多！

职场

网站

数据库

休闲

最好

转载 2012-02-29 16:42:34 590 阅读

SQL Injection Cheat Sheet

SQL Injection Cheat Sheet, Document Version 1.4 About SQL Injection Cheat Sheet Currently only for MySQL and Microsoft SQL Server, some ORACLE and some PostgreSQL. Most of samples are not correct fo

Microsoft

single

different

only

unexpected

转载精选 2012-01-11 15:02:57 1119 阅读

Advanced SQL Injection In SQL Server Applications

/******************************************************* 作者：Chris Anley（chris@ngssoftware.com）翻译：黯魂[S.S.T] 注意：转载请注明来自http://www.m0ther.cn,并恳请指正其中不准确之处:) 另外,译文我已经做成pdf格式文档,需要的朋友可以直接下载. 下载地址为:http

职场

数据库

休闲

翻译

Chris

转载精选 2012-01-06 15:20:18 558 阅读

Beyond SQLi: Obfuscate and Bypass

|=--------------------------------------------------------------------=| |=--------------=[ Beyond SQLi: Obfuscate and Bypass ]=---------------=| |=-------------------------=[ 6 October 2011 ]=-----

职场

数据库

休闲

Beyond

转载 2011-12-15 15:39:00 543 阅读

浅谈绕过WAF的数种方法

0×00 前言 08年初诞生了一种SQL群注攻击，黑客在全球范围内对asp，asp.net加MSSQL架构的网站进行了疯狂扫荡。由于MSSQL支持多语句注入，黑客通过一条结合游标的SQL语句就能将整个数据库的字段内容自动进行篡改，可以在网站上无差别的进行网页木马攻击。互联网是快速更新迭代的，但是很多没有开发能力的单位都是通过外包建立网站，网站的程序一上线就再也无人维护，很

程序

网站

asp.net

Request

转载 2011-12-05 19:09:03 934 阅读

全服务反思：把渗透测试做成服务

原文：http://www.room702.cn/index.php/archives/527 http://www.room702.cn/index.php/archives/529 http://www.room702.cn/index.php/archives/531 0、也许都是瞎扯！　　　　首先，我这个标题自然就是认为，现在国内的渗透测试已经做的不像服务了，可谓乱象丛生

职场

技术

测试

休闲

高端

转载 2011-12-05 13:59:45 730 阅读

Metasploit Framework命令汇总

Metasploit Framework命令汇总 2010-11-07 01:49 Metasploit Framework命令汇总一、msfconsole ? 帮助菜单 back 从当前环境返回

职场

Framework

休闲

Metasploit

命令汇总

转载精选 2011-06-08 15:57:01 1034 阅读

安全管理中心(SOC)发展的三个维度

安全管理中心(SOC)发展的三个维度 firstzhai@163.com 一、安全管理中心建设的必然性网络安全的发展随着网络建设经历了三个阶段：一是防火墙、防病毒与IDS(入侵检测系统)部署的初级阶段。二是随着网络扩大，各种业务从相互独立到共同运营，网络管理中出现的安全域的概念，利用隔离技术把网络分为逻辑的安全区

职场

安全

安全管理

信息安全

休闲

转载精选 2011-06-01 10:45:04 382 阅读

【信息安全】职业发展之惑系列之四 -- 我的一点经验和体会

昨天和高中同学聊天，回顾自己从上大学开始所走过的路，发现自己一路跌跌撞撞的走来，也收获了一些经验与体会，对与不对暂且抛开不管，写在这儿算是对这一系列文章做一个结论 1．沟通之重要把这个放在第一位来讲，是觉得这个真的很重要，同时也觉得自己在这方面的也做得远不够好。记得刚刚开始做技术工程师的时候，觉得自己很拽，根本不愿意或者甚至是不屑于和其他部门的人打交道，觉得只要自己能把问题搞定，就算你是

职场

安全

信息安全

休闲

职业发展

转载精选 2011-06-01 10:35:15 461 阅读 1点赞

【信息安全】职业发展之惑系列三 -- 我该选择怎样的职业发展道路

BBS上看到有人发表一篇文章，说中小企业的风险评估不需要流程和标准，用自己去帮一个小公司做风险评估为例来说明这家公司的安全做得如何如何差，他们必须要先自己做了改善后才能找人来做风险评估。言外之意就是我这么高端的风险评估，用来评估这么烂的信息安全状况，简直就是大才小用了。你先回去改改好之后再来找我吧，当然这是我的揣度。其实此前就在论坛上大家热谈风险评估，有用论，无用论，标准论，定制论，量化论，定性论

职场

安全

信息安全

休闲

职业发展

转载精选 2011-06-01 10:33:58 307 阅读

【信息安全】职业发展之惑系列之二 --- 怎样的心态才有助于职业发展

当我们经过了仔细的分析，已经确定要做信息安全的时候，这时候摆在我们面前问题是，信息安全内部也有很多分支，职业发展的道路也有很多条。面临如此纷繁复杂的可能性，我们是不是也会感觉的有些手足无措，其实越是年轻，这种感觉也就会越强烈，因为你还是有无限的可能。但是，事情的发展并不是总是能够朝着我们所希望的方向发展下去，在这中间你会经历挫折、面临困难和诱惑以及还有自我挣扎的彷徨时刻。这时候，一颗积极向上的心，

职场

安全

信息安全

休闲

职业发展

转载精选 2011-06-01 10:31:45 320 阅读 1点赞

转【信息安全】职业发展之惑系列之一 -- 要不要做信息安全

文章写出来之后，引起大家对于信息安全职业的悲观，这是我所不愿意看到的。从行业来说，随着大公司越来越看好安全这块蛋糕，独立的安全公司的生存的确受到一定的威胁。但是作为个人的职业来说，信息安全的前景还是不错的，因为信息安全的重要性一定会随着IT应用的日益增加而增加，所以IT人员需要掌握信息安全知识肯定是一个必然的趋势。只是从长远来说，我们从事信息安全的人员一定要拓宽自己的知识面，不要仅仅满足于了解防火

职场

安全

信息安全

休闲

职业发展

转载精选 2011-06-01 10:30:05 456 阅读

CSO的生存艺术

本文主要面向管理人员，对于有特殊需求的技术人员可适当参考。引子：偶尔看到一篇文章《2008预测技术派CIO面临失业》，其中“预测指出2008年对那些专注于IT运营和成本裁减的CIO来说将是一个转折点，CIO必须证明他们作为商业伙伴的价值，否则就会被打入冷宫。报告还指出现在许多CIO还埋头扎堆于"技术丛林"中，却对战

职场

安全

信息安全

CSO

休闲

转载精选 2011-06-01 09:25:23 502 阅读

信息安全的职业生涯

继《信息安全从业参考》，虽然只是我大脑里的残羹冷炙，不过我觉得没意思的东西或许对于别人来说有启发，为了避免某些人猜测我的作为，再补充一句，这些东西对我本人来说是毫无意义的。假设你是一个刚毕业的学生，无非有两种方式，top-down和down-top的方式，但无论如何，此时你都不可能站在一个很高的视角上，因为你缺乏知识和经验。 down-top从安全公司做技术开始，由网络

职场

安全

信息安全

休闲

转载精选 2011-06-01 09:18:22 324 阅读 2点赞

信息安全资源分享

些天收集了一些资源，不敢独享。拿出来和各位分享。欢迎大家添加，更新。过几天我会提供一个google reader订阅列表，分享其他的资源。病毒破解Rootkit ： 1. http://www.offensivecomputing.net/ 2. http://www.openrce.org

职场

安全

信息安全

休闲

转载精选 2011-06-01 09:16:16 330 阅读

信息安全从业参考

[漏洞挖掘/安全技术研究员] 研究对象：OS，网络，应用，通讯媒介及协议的安全漏洞和防御方法，偏重于底层技术，对技术要求最高，但不要求很全面，只需精通一两种流行的平台即可。其研究成果经常为IDS/IPS/Vulnerability Scanner插件作分析等，最新的技术可能被转化到产品中实现商业价值，或可能承担技术最高的一部分专业安全服务。主要技能：C\C++,ASM,OS kernel

职场

安全

信息安全

休闲

转载精选 2011-06-01 09:09:41 173 阅读

基于IDS的各种软件和硬件测试方法

在选择IDS的时候，我们除了考虑功能以外，还需要从性能方面考虑，因此，我们从尽可能多的方面来考察了送测产品的性能，因为根据我们以往测试的经验，每款产品在不同的方面都会有自己的长处，只有这样才能给用户足够多的参考信息。　　　　我们在测试环境中采用了多样化的测试方法和测试工具，流量发生器采用美国思博伦通信公司的Avalanche和Reflector测试仪，攻击产生工具是BLADE IDS In

职场

安全

IDS

信息安全

休闲

转载 2011-03-11 14:53:39 797 阅读

Linux shellode 总结

1. 什么是shellcode Shellcode是指能完成特殊任务的自包含的二进制代码，根据不同的任务可能是发出一条系统调用或建立一个高权限的Shell，Shellcode也就由此得名。它的最终目的是取得目标机器的控制权，所以一般被攻击者利用系统的漏洞送入系统中执行，从而获取特殊权限的执行环境，或给自己设立有特权的帐户。

Linux

系统

总结

信息安全

shellcode

原创 2011-01-11 11:46:30 602 阅读

官方博客	全部文章	热门标签	班级博客
了解我们	在线客服	网站地图	意见反馈

开源基础软件社区	51CTO学堂
51CTO	汽车开发者社区

51CTO博客

fcinbj

我的友情链接

从对一个安全产品的测试看产品架构安全

Penetration Testing 渗透测试

安全工作单位

跨域资源共享的10种方式 By 正邪

国内网络安全风险评估市场与技术操作

WebShell检测思路浅谈

PHP代码执行漏洞参考资料总结

各种网络环境渗透测试简述

Ajax hacking with XSS

基于发起源判断CSRF攻击的方法

【转】分享oldjun老大入侵网站的经验

SQL Injection Cheat Sheet

Advanced SQL Injection In SQL Server Applications

Beyond SQLi: Obfuscate and Bypass

浅谈绕过WAF的数种方法

全服务反思：把渗透测试做成服务

Metasploit Framework命令汇总

安全管理中心(SOC)发展的三个维度

【信息安全】职业发展之惑系列之四 -- 我的一点经验和体会

【信息安全】职业发展之惑系列三 -- 我该选择怎样的职业发展道路

【信息安全】职业发展之惑系列之二 --- 怎样的心态才有助于职业发展

转【信息安全】职业发展之惑系列之一 -- 要不要做信息安全

CSO的生存艺术

信息安全的职业生涯

信息安全资源分享

信息安全从业参考

基于IDS的各种软件和硬件测试方法

推荐几个常用的RapidShare搜索引擎

Linux shellode 总结