0x00 背景昨天又是忙碌的一天，因为我获知近期有破壳漏洞利用攻击，所以我们团队集合起来对所有近期的捕获到的互联网交叉流量中的ELF文件威胁 (ELF threats)进行检测。我查看了一套shell脚本的命令部分，立刻就知道它基本上就是Linux/XOR.DDoS木马。我又检查了payload，并且深入查看了细节。最终确定这就是Linux/XOR.DDoS。相关信息可以查看： blog.malw
shellshock×××http://www.freebuf.com/articles/system/45390.html×××前提：必须得在有漏洞的机器上执行我们的bash代码。
原创
2018-09-12 23:58:59
1367阅读
Linux shellshock漏洞是一个近年来备受关注的安全漏洞，影响了广泛使用Linux操作系统的用户和机构。这个漏洞被发现于2014年，由于其严重性和影响范围广泛，立即引起了各界的关注。
Shellshock漏洞源于Bash shell中的一个安全漏洞，使得黑客可以利用特定的恶意代码，通过网络攻击执行任意的命令。这意味着黑客可以轻松地获取系统的控制权，访问敏感信息，损害系统的完整性和可用性
“破壳”(Shellshock)漏洞修复 背景： 距离“破壳”(Shellshock)漏洞漏洞爆发一句过去两周有余了(2014个
转载
2017-06-16 13:58:00
146阅读
2评论
###破壳漏洞 CVE编号：CVE-2014-6271 题目URL：http://www.whalwl.site:8029/ 提示：flag在服务器根目录 ###ShellShock (CVE-2014-6271) 虽然该漏洞的名称为 ShellShock( 中译为 " Shell 破壳漏洞 " ) ...
转载
2021-08-14 23:50:00
630阅读
2评论
著名的漏洞“心脏出血”只有五，不过奇怪的是，“破壳”漏洞目前的
原创
2023-06-25 14:29:56
25阅读
CSRF（Cross-Site Request Forgery）漏洞允许公鸡者迫使用户在他们已经认证的会话中执行不希望的操作。这种漏洞通常出现在没有正确验证用户请求来源的应用程序中。以下是CSRF漏洞的危害和检测方法：CSRF漏洞危害：数据泄露：如果用户在受信任的网站上登录了自己的账户，公鸡者可以通过CSRF公鸡窃取该用户的敏感信息。财产损失：在金融网站上，未经授权的操作可能导致资金转移或购买商品
XSS漏洞的危害
XSS 攻击是 Web 攻击的一种，攻击者可以将恶意脚本注入到受害者的浏览器中执行。以下是一些示例，详细解释了 XSS 攻击的危险性：
示例 1：窃取用户数据
假设有一個易受攻击的网站，它允许用户输入用户名并提交评论。攻击者可以利用这个漏洞注入恶意脚本，例如：
<script>
document.cookie = "username=attacker&q
什么是网站安全漏洞？网站漏洞是指网站存在可以利用的缺陷或者弱点，它能破坏网站安全系统，威胁网站正常运营。网站安全漏洞有什么危害？不同的网站漏洞的危害程度也各不相同。比如跨站脚本漏洞能被黑客通过利用浏览器中的恶意脚本获得用户数据，破坏网站，插入有害内容，以及展开钓鱼式攻击和恶意攻击，注入漏洞可被黑客利用创建、读取、更新或者删除网站程序上的任意数据。 在最坏的情况下，攻击者可以利用此类漏洞完
原创
2014-05-04 14:17:17
533阅读
从这些示例中可以看到,XSS 攻击可以带来很大的危险，因为它允许攻击者在受害者的浏览器中执行恶意脚本而不被注意。当用户输入用户名并提交
Mommy, there was a shocking news about bash.I bet you already know, but lets just make it sure :) ssh shellshock@pwnable.kr -p2222 (pw:guest) shellsho ...
转载
2021-08-02 17:42:00
105阅读
2评论
CORS小总结今天偶然知道了有这么一种漏洞，遂在网上找了一些文章了解了一下，顺便做一下总结。这个漏洞跟同源策略有关，同源策略限制了不同协议、域名、端口的访问。但是因为现在有些网站需要实现一些跨域的功能，所以CORS（跨域资源共享）就这么诞生了。CORS是为了告诉浏览器，哪些来源的服务器可以访问、读写本站的资源，但是如果来源不受任何限制，就造成了漏洞的产生。下面以国外大佬的文章作为案例讲解。附上地址
文章目录1 注入原理2 如何获取管理员用户名&密码3 关于注入方式的探索3.1 前言3.2 演示3.3 用order by找到字段数3.4 联合查询1 注入原理这里不再赘述了，无非就是自己写sql语句植入到对方数据库。我们以登录为例,用户登录时后台会执行SQL语句如下：select * from auth_user where user_name = '${paramter1}' ...
原创
2021-06-10 17:51:57
766阅读
基本概念SQL注入漏洞是指，攻击者能够利用现有Web应用程序，将恶意的数据插入SQL查询中，提交到后台数据库引擎执行非授权操作。主要危害●非法查询、修改或删除数据库资源。 ●执行系统命令。 ●获取承载主机操作系统和网络的访问权限。SQL注入漏洞的风险要高于其他所有的漏洞，原因如下。 ●SQL注入攻击具有广泛性。SQL注入利用的是SQL语法，这使得所有基于SQL语言标准的数据库软件，包括SQL Se
作者 | Tina、万佳 | InfoQ无论是前端还是后端，只要有代码存在，就会出现漏洞。 最近，有两幅关于 Vue 安全问题的截图在业界广为传播，截图内容表明目前有多家公司统计软件开发过程中使用 Vue.js 和 SonarQube 的情况，疑似有黑客利用 Vue.js 和 SonarQube 中的漏洞对我国境内机关和重要企事业单位实施网络攻击探测。Vue 是一款
网络上关于ARP的原理、步骤等内容已经有很多文档了，此次整理这篇博文是为《 ARP欺骗引发的“冤案”——质问电信通IDC的服务质量》一文附上相关文章。
ARP欺骗的原理：ARP欺骗包是通过一个恶毒的程序自动发送的，正常的TCP/IP网络是不会有这样的错误包发送的，而人工发送又比较麻烦。也就是说当黑客没有运行这个恶毒程序的话，网络上通信应该是一切正常的，保留在各个连接网络计算机上的
原创
2007-09-17 18:54:52
5671阅读
12评论
ARP欺骗的原理：ARP欺骗包是通过一个恶毒的程序自动发送的，正常的TCP/IP网络是不会有这样的错误包发送的，而人工发送又比较麻烦。也就是说当黑客没有运行这个恶毒程序的话，网络上通信应该是一切正常的，保留在各个连接网络计算机上的ARP缓存表也应该是正确的，只有程序启动开始发送错误ARP信息以及ARP欺骗包时才会让某些计算机访问网络出现问题。 欺骗步骤举例如下：Step1：假设一个交换机
转载
精选
2008-11-09 09:49:53
1272阅读
ARP欺骗的原理：ARP欺骗包是通过一个恶毒的程序自动发送的，正常的TCP/IP网络是不会有这样的错误包发送的，而人工发送又比较麻烦。也就是说当黑客没有运行这个恶毒程序的话，网络上通信应该是一切正常的，保留在各个连接网络计算机上的ARP缓存表也应该是正确的，只有程序启动开始发送错误ARP信息以及ARP欺骗包时才会让某些计算机访问网络出现问题。 欺骗步骤举例如下：Step1：假设一个交换机
转载
精选
2009-08-14 14:33:13
682阅读
RedHat有关bash代码注入漏洞（又叫Shellshock漏洞）的详细描述及解决方案如下：https://access.redhat.com/articles/1200223
原创
2014-09-30 10:38:26
1474阅读
3.1. When a shell variable containing a shell function definition is passed down to a child process as an environment variable, what is going to happe ...
转载
2021-07-17 12:50:00
443阅读
2评论
