![](https://img-blog.csdnimg.cn/20200310101812257.png?x-oss-process=image/resize,m_fixed,h_224,w_224)
安全
文章平均质量分 87
SECURITY
WindrunnerMax
这个作者很懒,什么都没留下…
展开
-
记ByteCTF中的Node题
记ByteCTF中的Node题我总觉得字节是跟Node过不去了,初赛和决赛都整了个Node题目,当然PHP、Java都是必不可少的,只是我觉得Node类型的比较少见,所以感觉挺新鲜的。Nothing决赛的Node题型,题目如下:Can you get flag in a fully enclosed nodejs environment?http://39.106.69.116:30001http://39.106.34.228:30001直接访问http://39.106.34.228:原创 2021-12-14 11:08:14 · 3197 阅读 · 0 评论 -
IDA反汇编EXE添加一个启动时的消息框
IDA反汇编EXE添加一个启动时的消息框上一篇文章介绍了用OD反汇编EXE添加一个启动时的消息框,这篇文章也是实现同样的效果,这边主要的思路还是将其反汇编得到汇编代码后,然后手动修改他的逻辑首先跳转到弹框区域再跳转回来去执行原来的代码,相关的工具有IDA,以及要修改的一个xp系统自带的扫雷软件。本来想着用OD做就可以了,然后同学告诉我IDA功能更多一些,我了解了一下确实更加方便我完成需求,但是网络上关于IDA相关的教程还是比较少,我也是折腾了好一阵子才完成了修改,而且我也觉得有必要记录一下对于IDA的相关原创 2021-06-12 19:56:13 · 885 阅读 · 0 评论 -
OD反汇编EXE添加一个启动时的消息框
反汇编给EXE添加一个启动时的消息框最近有一个要修改PE文件的需求,就先从EXE文件下手吧,我也是初学一个小时而已,不过之前接触过一点汇编罢了,这篇文章算是个DEMO,主要的思路是将其反汇编得到汇编代码后,然后手动修改他的逻辑首先跳转到弹框区域再跳转回来去执行原来的代码,相关的工具有ollydbg,以及要修改的一个xp系统自带的扫雷软件,还有参考的文章,都会在文末给出。描述首先准备好要用到的OD工具和扫雷这个软件。使用OD将扫雷导入之后,自动定位到了入口点。之后选择前三行将其Ctrl + C复原创 2021-06-11 16:26:56 · 1027 阅读 · 0 评论 -
SQL注入
SQL注入SQL注入即是指web应用程序对用户输入数据的合法性没有判断或过滤不严,攻击者可以在web应用程序中事先定义好的查询语句添加额外的SQL语句,从而实现非法操作,获取数据库数据,服务器提权等,很多机构将SQL注入作为第一危险的安全漏洞。原理SQL注入攻击是通过操作输入来修改SQL语句,用以达到执行代码对WEB服务器进行攻击的方法。简单的说就是在post/get表单、输入域名或页面请求...原创 2020-03-05 13:58:51 · 1702 阅读 · 0 评论 -
XSS跨站脚本攻击
XSS跨站脚本攻击跨站脚本攻击XSS,是最普遍的Web应用安全漏洞。这类漏洞能够使得攻击者嵌入恶意脚本代码到正常用户会访问到的页面中,当正常用户访问该页面时,则可导致嵌入的恶意脚本代码的执行,从而达到恶意攻击用户的目的。类型反射型XSS: 攻击者事先制作好攻击链接,需要欺骗用户自己去点击链接才能触发XSS代码,所谓反射型XSS就是将恶意用户输入的js脚本,反射到浏览器执行。存储型X...原创 2020-03-03 12:31:40 · 1761 阅读 · 0 评论 -
CSRF跨站请求伪造
CSRF跨站请求伪造跨站请求伪造通常缩写为CSRF或者XSRF,是一种挟制用户在当前已登录的Web应用程序上执行非本意的操作的攻击方法。跟跨网站脚本XSS相比,XSS利用的是用户对指定网站的信任,CSRF利用的是网站对用户浏览器的信任,浏览器对于同一domain下所有请求会自动携带cookie。原理用户A正常打开网站B,并且成功登录获取cookie用户A未退出网站B,在同一个浏览器中打开...原创 2020-03-04 12:46:04 · 1622 阅读 · 0 评论 -
CSS劫持攻击
CSS劫持攻击CSS劫持是一种并不很受重视的劫持方式,但是其也有一定的危害,且由于其并不一定需要依赖JavaScript,这使得此种攻击方式更容易实现。ClickJacking点击劫持当访问某网站时,利用CSS将攻击者实际想让你点击的页面进行透明化隐藏,然后在页面后显示 一些东西诱导让你点击,点击后则会在用户毫不知情的情况下做了某些操作,这就是点击劫持ClickJacking。iframe...原创 2020-03-24 11:24:51 · 1840 阅读 · 0 评论 -
ThinkPHP5.0 漏洞测试
ThinkPHP5.0 漏洞测试自从ThinkPHP发布漏洞补丁以来,服务器不知道多少次受到了批量扫描漏洞来抓取肉鸡的请求虽然官方早已发布补丁,还是想试一下TP漏洞,测试两个漏洞一、全版本执行漏洞<!-- GET -->http://127.0.0.1/ThinkPHP/index.php?s=index/think\app/invokefunction&func...原创 2020-02-10 11:27:50 · 2779 阅读 · 0 评论 -
简单安全防护
简单安全防护目录简单安全防护一、服务器防护1. 端口防护2. 网站防护3. web容器配置4. 独立用户二、PHP防护1. 禁用系统函数2. ThinkPHP一、服务器防护1. 端口防护尽量将端口禁用,尽量不要将端口暴露在公网,尽量仅供127.0.0.1访问如非必要,尽量不要将服务暴露在公网,尤其是数据库等服务的端口设置连续登录失败禁用一段时间防爆破2. 网站防护攻击者一般直...原创 2020-01-13 21:28:33 · 1543 阅读 · 0 评论