51CTO首页
AI.x社区
博客
学堂
精品班
软考社区
免费课
企业培训
鸿蒙开发者社区
信创认证
公众号矩阵
移动端
视频课 免费课 排行榜 短视频 直播课 软考学堂
全部课程 软考 信创认证 华为认证 厂商认证 IT技术 PMP项目管理 免费题库
在线学习
文章 资源 问答 课堂 专栏 直播
51CTO
鸿蒙开发者社区
51CTO技术栈
51CTO官微
51CTO学堂
51CTO博客
CTO训练营
鸿蒙开发者社区订阅号
51CTO软考
51CTO学堂APP
51CTO学堂企业版APP
鸿蒙开发者社区视频号
51CTO软考题库

linux入侵常用命令收集

cat /etc/passwd 查看linux用户 cat /etc/shadow 查看用户密码需要root权限 cat /etc/sysconfig/network-scripts/ifcfg-ethn   N代表网卡号 查看所在网卡的ip信息 ifconfig 查看本机ip信息 cat /etc/resolv.conf 查看DNS信息 bash -i 在反弹的sh

命令
linux
职场
休闲
收集
转载 精选 2009-07-03 17:04:00 428 阅读

跨站脚本XSS–褚诚云

  《程序员》文章。申明。文章仅代表个人观点，与所在公司无任何联系。 1.概述 跨站脚本Cross-Site Scripting（XSS）是最为流行的Web安全漏洞之一。据统计，2007年，跨站脚本类的安全漏洞的数目已经远远超出传统类型的安全漏洞【1】。那么，什么是跨站脚本？它的危害性是什么？Web开发人员如何在开发过程中避免这类的安全漏洞？就是我们这篇文章要讨论的内容。 2.什

职场
脚本
XSS
休闲
褚诚云
转载 精选 2009-07-03 16:41:00 613 阅读

利用cpl文件在xp中留一个后门

这是我用restorator 打开nusrmgr.cpl时的情形。你看到了什么？是不是很吃惊，原来xp中控制面板中的“用户帐户”选项竟然是html做的。其实不然，微软的好多组件的面板都是html做的。这也是微软为什么一直无法清掉ie的原因，它牵涉太多了，就算是反垄断法也不可能让微软删掉ie的。

职场
文件
休闲
后门
cpl
转载 精选 2009-07-03 16:40:00 747 阅读 1点赞 1评论

cyask的一个本地读文件的漏洞利用

昨天在晚上看到了一个这样的文章，却没有人说利用的方法，自己研究了一下，原来这么简单。 下面是这篇文章的内容。 下午帮同事看一个站，DZ的论坛，该补的都补了，咱也没圈day 然后逛了下有个仿百度知道的程序在上面，和DZ整合了，原以为也是Dz开发的，估计也没啥问题 下来看代码，看到collect.php ------------------------------- else { &n

职场
文件
漏洞
休闲
cyask
转载 精选 2009-06-20 18:38:00 994 阅读

一次linux服务器的入侵分析报告

一天，接到朋友的电话，他们公司的web服务器被投诉发送垃圾邮件，要求紧急处理，朋友让我过去帮他检查一下。我听了很迷惑，web服务器怎么会发送垃圾邮件，朋友告诉我web服务器系统中根本没有安装mail服务，应该是不可能发送垃圾邮件的。直觉告诉我可能是被别人hacking了？      我到了朋友公司的机房，使用securecrt登陆到服务器，ps一下，发现有几个异

linux
职场
服务器
休闲
转载 精选 2009-04-15 20:54:47 1347 阅读 2评论

10 大安全性防护守则

来源：microsoft 法则 1：如果动机不良的人能够说服您在自己计算机上执行他的程序，那么该计算机便不再属于您。 法则 2：如果动机不良的人能够在您的计算机上变更操作系统，那么该计算机便不再属于您。 法则 3：如果动机不良的人能够无限制地实体存取您的计算机，那么该计算机便不再属于您。 法则 4：如果您允许动机不良的人上载程序到您的网站，那么该网站便不再属于您。 法则 5：强大的安全性

职场
休闲
防护
守则
转载 精选 2009-01-22 13:41:00 1008 阅读 1点赞 1评论

利用MYSQL提升权限

早网上就有了用mysql弱口令得到webshell教程，但是这次我要说的不是得到webshell，而是直接得到系统权限，看清楚了，是“直接”得到！ 首先，我简单说一下mysql弱口令得到系统权限得过程：首先利用mysql脚本上传udf dll文件，然后利用注册UDF DLL中自写的Function函数，而执行任意命令。 思路很简单，网上也有一些教程，但是他们

职场
MYSQL
数据库
权限
休闲
转载 精选 2009-01-17 20:27:00 1155 阅读

XSS无关乎架构，在于程序员的安全意识

记得上次讨论XSS是从输入防还是从输出防，我的回答是从两方面防，但另外一点就是要考虑应用，同时需要按XSS出现的情况分风险等级。我举了三个简单的例子： 1.一个原来只需要整型的参数却允许传字符型在页面输出了XSS，这个就是BUG! 这个例子说明的是程序员的安全意识问题，因为偷懒，输入和输出都没有严格控制数据类型，如果你是程序员你要怎么修改这个漏洞呢，当然是输入和输出都给改咯。 一个很简单的逻

程序员
架构
XSS
休闲
安全意识
原创 推荐 2009-01-08 17:50:00 1441 阅读 1评论

Copyright © 2005-2025 51CTO.COM 版权所有 京ICP证060544号

关于我们
官方博客 全部文章 热门标签 班级博客
了解我们 网站地图 意见反馈
友情链接
鸿蒙开发者社区 51CTO学堂
51CTO 软考资讯