Blended Attacks
More and more of today's web application attacks are leveraging multiple weaknesses, vulnerabilities and attack methods in order to achieve a desired exploitation outcome. It is
转载
精选
2011-04-13 12:34:44
10000+阅读
《对话IT》第三期：如何应对“丽莎月亮”SQL注入挂马攻击
2011年3月，一个被命名为LizaMoon的（SQL Injection）SQL注入攻击席卷全球，许多网站遭受攻击，网页内容中被塞了lizamoon字串，疑似挂马链接，透过Google查询 lizamoon. com关键词，被稙入恶意链接的URL数在两天内由28,000个急速增加到380,00
原创
2011-04-11 15:20:47
723阅读
那天在Silic Group核心群看到诸位大黑阔们在讨论，后来看Q群里的一位成员在我MSN讨论群里跟土耳其一个朋友要lizamoon的攻击脚本，我才知道有这么回事。一开始确实没打算写lizamoon，因为这个东西在圈内其实根本就不算什么，大牛们看完我写的这篇文章估计都该笑了，根本就不是什么高深技术，就是用注入来挂马而已，写了脚本批量扫批量挂，虽然暂时还不知道此次挂马的是哪位高人，不过看手法明显是一
转载
2012-01-02 11:07:38
415阅读
