soldi_er的博客

文章目录个人消化转载：Blackhat 你了解多少？个人消化听P师傅谈起顶级峰会 Blackhat，似乎在会议上发表一个议题、扩展一个攻击面，是大多数安全人的 Dream。听说唯信仰与日月亘古不变，那天有幸看到了动人的光彩。转载：Blackhat 你了解多少？转载文章：Blackhat 你了解多少？Blackhat成立于1997年，从一个拉斯维加斯举行的年度会议发展成了今天国际信息安全大会，该会议具有很强技术性，参会人员包括各个企业和政府的研究人员，它为与会者提供最新的研究、发展和趋势，该会议

《MySQL注入天书》-连载文章。《网络攻防实战研究：MySQL数据库安全》-陈小兵，2020年10月出版。消息来源：Ms08067安全实验室公众号

文章目录总结读文读报扩展阅读参考总结读文读报  “Shodan插件探测到81-83端口”  疑问：使用81-83端口的常见服务有哪些？  据说：81端口通常是路由器管理页面端口，或汉邦登录界面端口。Fofa搜索搜索命令访问URL判断port=“81” 中国xx:81/doc/page/login.asp页面信息Hikvision,海康威视摄像头，admin/12345region=“Zhejiang” && port=“81”xx:81jhu

文章目录少年侠气，交结五都雄参考少年侠气，交结五都雄  1.上帝之手：Data-Virtualization Execute（数据虚拟执行技术，简称DVE）2014年，袁哥选择在互联网上公布 DVE 的技术细节，曾经的上帝降落凡尘。  喜欢原因：上帝之手，听起来很酷。  2.两三个月的时间，袁哥做了如下N件事：  通读了 JavaScript 和 VBScript 的详细原理，补齐了代码编译的短板；  找到了 IE 上的攻击漏洞；  尝试了无数攻击路径，配置了很多漏洞的攻击组合；