![](https://img-blog.csdnimg.cn/20201014180756928.png?x-oss-process=image/resize,m_fixed,h_64,w_64)
黑客与极客安全
文章平均质量分 61
Hacker小梦
人人都有一个黑客梦,那么如何从最简单的开始呢?
展开
-
别扔掉你的登机牌,黑客可以用它获取个人信息
也许很多人都习惯性的把检票之后的机票票根丢弃。但是,一位博主今日发现,机票票根上的个人信息足以让你倾家荡产。以后大家要小心处理机票票根。After you hand the gate agent your boarding pass to scan and head back onto the plane, there’s a pretty good chance you qu翻译 2017-04-01 10:05:58 · 1679 阅读 · 0 评论 -
基于约束条件的SQL攻击
目前值得高兴的是,开发者在建立网站时,已经开始关注安全问题了——几乎每个开发者都知道SQL注入漏洞了。在本文中,我将为读者介绍另一种与SQL数据库相关的漏洞,虽然它的危害性与SQL注入不相上下,但目前却很少为人所知。接下来,我将为读者详细展示这种攻击手法,以及相应的防御策略。背景知识最近,我遇到了一段有趣的代码,它尝试尽一切可能来保护数据库的访问安全,例如每当新用户进行注册时,将运行以原创 2017-04-05 09:44:20 · 533 阅读 · 0 评论 -
利用IP冲突 攻击目标服务器
据说是Th4ck日站的思路 非同一网关C段劫持 这个方法很简单 就是利用局域网的IP冲突 (可做到突破非同网关劫持 与SB 嗅探) 也就说土地点就是直接把我们拿到的服务器修改成目标服务器的IP 这个就是我们修改IP 后 他会判断成从新获取IP 所以直接把原来的IP服务...原创 2017-04-05 15:21:51 · 3245 阅读 · 0 评论 -
PHPmyadmin漏洞和拿shell
phpmyadmin的漏洞相对来说,还是比较多的,对于新手来说,分享几个漏洞,深入的处于代码审计方面的也可以和我讨论phpmyadmin2.11.3-2.11.4 这两个版本存在万能密码,直接使用‘localhost’@'@”为账号,密码不用输入。phpmyadmin2.11.9.2 这个版本存在空口令。直接root用户登陆,密码不用找这个的话 用自己的写的脚本,或者搜素引擎什么的,这原创 2017-04-06 09:31:34 · 17800 阅读 · 0 评论