Shell英文意思是外壳， 用户可以通过Shell和操作系统交互，通俗的讲Shell就是一个解释器，当我们输入命令Shell就解释执行，Shell有很多版本，我们一般使用的都是bash，在Linux输入一条命令可以查看当前正在使用的Shell：echo $SHELL1 屏幕会出现：/bin/bash1 Shell有两种方式： 因此，我们主要来学习S
转载
2023-07-05 21:19:30
157阅读
1.什么是XSS?Cross-Site Scripting（跨站脚本攻击）简称 XSS，是一种代码注入攻击。攻击者通过在目标网站上注入恶意脚本，使之在用户的浏览器上运行。利用这些恶意脚本，攻击者可获取用户的敏感信息如 Cookie、SessionID 等，进而危害数据安全。当页面被注入了恶意 JavaScript 脚本时，浏览器无法区分这些脚本是被恶意注入的还是正常的页面内容，所以恶意注入 Jav
转载
2024-05-16 10:54:58
21阅读
前一阵，勒索软件呈爆发趋势，并出现了针对中国的中文版本，有领导收到了带有恶意js附件的邮件，让我给分析下。js只是个下载器，实际会下载真正有恶意功能的pe文件实体。 经过一天的折腾，脱壳调试。单步跟踪运行，搞定给领导。特记录一下。 本次分析基于JS病毒样本(MD5：D00BE69072CF8A4549C692C7 88F58360)进行，JS调试环境为Visu
转载
2024-04-19 17:37:02
77阅读
恶意代码防范技术原理1、恶意代码概述恶意代码定义与分类：英文:Malicious Code，一种违背目标系统安全策略的程序代码；会照成系统信息泄露、资源滥用、破坏系统的完整性及可用性；能通过存储介质或网络进行传播，未经授权认证访问或破坏计算机系统。恶意代码的种类：计算机病毒：Computer Vireus蠕虫：Worms特洛伊木马：Trojan Horse逻辑炸弹：Logic Bombs细菌：Ba
转载
2024-04-18 21:52:36
32阅读
随着整个IT行业的发展，安全对于人们来说非常的重要，小到个人电脑，到IT企业大数据存储，大到整个互联网安全，其实要做好安全，不能光看整体，有时候细节才是最重要的，相对而言，个人电脑的安全，需要我们从多方面来防御，例如使用目前权威主流的360杀毒软件，然后结合自己上网的习惯，不要打开来历不明的东西等等。那对于服务器级别的安全，我们该如何来做呢，首先是服务器本身处在的机房环境安全，人为操作安全，以及操
原创
2022-12-30 15:43:48
210阅读
一、Eclipse编译器提供源代码格式输入Eclipse提供自动源码格式选项，并且组织输入（删除未使用的代码）。你可以使用下面的这些快捷键进行操作。Ctrl + Shift + F——源代码格式Ctrl + Shift + O——组织输入并删除未使用的代码代替手动调用这两个函数，只需根据Eclipse自动格式和自动组织选项，可以随时保存文件。操作步骤，在Eclipse中进入Window ->
转载
2023-12-11 08:15:00
178阅读
该木马本身是一个包含 1000 多行代码的巨型 shell 脚本，也是能在受感染的 Linux 系统上执行的第一个文件。它所做的第一件事，就是寻找磁盘上某个具有写入权限的文件夹，这样它就可以复制自己、然后用于下载其它模块。一旦木马在受害系统上站稳了脚跟，就会利用 CVE-2016-5195(又称 Dirty COW)和 CVE-2013-2094 两个特权提升漏洞中的一种。在获取了 root 权限
阻止 JavaScript 注入攻击本教程的目的是解释如何在 ASP.NET MVC 应用程序中阻止 JavaScript 注入攻击。本教程讨论防止网站遭受 JavaScript 注入攻击的两种方法。我们将学习如何通过编码显示的数据防止 JavaScript 注入攻击。我们还将学习如何通过编码接受的内容防止 JavaScript 注入攻击。什么是 JavaScript 注入攻击？每当接受用户输入的
本节书摘来《Java编码指南：编写安全可靠程序的75条建议》一书中的第1章，第1.9节，作者：【美】Fred Long（弗雷德•朗）, Dhruv Mohindra（德鲁•莫欣达）, Robert C.Seacord（罗伯特 C.西科德）, Dean F.Sutherland（迪恩 F.萨瑟兰）, David Svoboda（大卫•斯沃博达）
转载
2024-01-22 00:21:35
39阅读
# Java 进程中的恶意脚本启动：安全隐患与防范方法
## 引言
在现代软件开发中，Java 作为一种广泛使用的编程语言，由于其跨平台性与强大的生态系统，获得了显著的市场份额。然而，随着其受欢迎程度的上升，恶意攻击者也开始利用 Java 进程中的漏洞，以便启动各种恶意脚本。这不仅对用户的隐私和安全构成威胁，还可能导致严重的数据损失和系统崩溃。本文将探讨如何在 Java 应用中防范恶意脚本的启
原创
2024-09-29 04:31:17
16阅读
安全对于人们来说非常的重要，小到个人电脑，到IT企业大数据存储，大到整个互联网安全，其实要做好安全，不能光看整体，有时候细节才是最重要的，相对而言，个人电脑的安全，需要我们从多方面来防御，例如使用目前权威主流的360杀毒软件，然后结合自己上网的习惯，不要打开来历不明的东西等等。...
原创
2023-05-10 20:47:01
60阅读
随着整个IT行业的发展，安全对于人们来说非常的重要，小到个人电脑，到IT企业大数据存储，大到整个互联网安全，其实要做好安全，不能光看整体，有时候细节才是最重要的，相对而言，个人电脑的安全，需要我们从多方面来防御，例如使用目前权威主流的360杀毒软件，然后结合自己上网的习惯，不要打开来历不明的东西等等。那对于服务器级别的安全，我们该如何来做呢，首先是服务器本身处在的机房环境安全，人为操作安全，以及操
推荐
原创
2013-01-05 14:47:44
4269阅读
点赞
12评论
虽然针对Linux的恶意软件并不像针对Windows乃至OS X那样普遍，但是近些年来，Linux面临的安全威胁却变得越来越多、越来越严重。个中原因包括，手机爆炸性的普及，因为它意味着基于Linux的安卓成为恶意黑客最具吸引力的目标之一。另外使用Linix系统作为服务器系统的机器也在一直稳步增长。但实际上早在2000年之前，Linux恶意软件就以某种形式出现了……Staog（1996）首个公认的L
原创
2021-05-31 21:13:11
354阅读
我想通过这篇博文，引出几个恶意移动代码中浏览器脚本的经典例子，懂得攻击，才能懂得防守。
相信有人体验过，打开一个网页的时候，会无限循环弹出一种没有按钮的对话框，而且总是在所有窗口的最前端，关闭它的速度远比不上它无限打开的速度，更多的时候，我们只能按下电脑重启键解决了。
推荐
原创
2013-12-30 21:40:46
1339阅读
点赞
2评论
在现代网络环境中，Java 应用程序往往需要处理用户上传的内容，这些内容可能包含恶意脚本。如果没有合适的防范措施，这些脚本就可能导致安全隐患。因此，实施适当的防护措施对保护我们的系统至关重要。接下来的内容将详细探讨如何通过技术手段防止 Java 对上传内容执行恶意脚本。
### 背景定位
在一个大规模的用户交互平台中，用户经常需要上传文件。例如，当用户提交博客文章、评论或文件时，这些上传内容都可
linux系统shell脚本实现 恶意扫描服务器密码 自动屏蔽
原创
2013-04-08 17:17:10
506阅读
最近在香港和台湾各买了一台VPS服务器，在调试过程中发现，琢磨这两台服务器的 小黑 太多了，各种密码探测 扫描，他大爷的真是闲的蛋疼的人很多啊
原创
2022-08-16 10:23:22
193阅读
最近在香港和台湾各买了一台VPS服务器，在调试过程中发现，琢磨这两台服务器的 小黑 太多了，各种密码探测 扫描，他大爷的真是闲的蛋疼的人很多啊。我就先装了一个denyhost顶住，就几天的时间，收了不少报警邮件，发现denyhost没能吧哪些恶意IP地址加到/etc/hosts.deny里面，后面调试了一下能加进去了，发现屏蔽无效，后来排查了一下，发现是ope
原创
2012-12-06 21:49:09
2739阅读
1评论
1：拒绝访问：win10家庭版操作系统没有安装ssh服务器，需要安装以下win10自带的，也就十几兆，具体方法可百度。安装完成后还需要在 服务 的设置下将SSh Server设置成自动启动模式（确保win10系统中ssh处于打开状态）2：输入 ssh -p 22 root@…后，登录密码显示 permission denied，可能有以下几个方面的问题：（1）防火墙，两个机器的防火墙都需要关闭，我
shell脚本自动加黑恶意攻击IP系统环境：Centos 6.5 X64如果我们对所有用户开放了SSH 22端口，那么我们就可以在/var/log/secure文件里查看，这里面全是恶意攻击的IP ，那么我们又该如何拒绝这些IP在下次攻击时直接把他拉黑，封掉呢？ 或者这个IP再试图登陆4次或7次我就把他拒绝了，把他这个IP永久的封掉呢？这个时候我们就可以用这下面这个脚本来实现。
原创
2017-06-13 20:08:12
1499阅读
