设为首页收藏本站

安而遇随-随遇而安

 找回密码
 立即注册

QQ登录

只需一步,快速开始

搜索
订阅

其他

Bandwagon Host搬瓦工测评 – 64M内存 1.5G硬盘 100G流量 年3.99美金
在前面老左有分享过一篇关于总结64M内存VPS主机可以做什么小内存VPS的用途。其实在很多时候我们购买的VPS主机产品并不是都用来搭建网站的,而且有自己的其他用途,主机商都会称作为折腾。而且老左也有演示过在64M这 ...
分类:    2014-10-11 21:17
LOCVPS – 洛杉矶 Xen 512MB/30GB/500GB 31元/月
LOCVPS,一家国人的VPS提供商,目前有提供洛杉矶MC、拉斯维加斯、洛杉矶Peer1、圣何塞HE、丹佛HN以及香港机房VPS,所有的数据中心方案产品都是基于针对中国用户优化线路,访问速度都比较优秀。尤其是需要选择香港数 ...
分类:    2014-9-28 12:58
Bash远程解析命令执行漏洞测试方法
从昨天开始,这个从澳大利亚远渡重洋而来的BASH远程命令执行漏洞就沸腾了整个安而遇随,大家都在谈论,“互联网的心脏又出血了”,可是,亲,到底怎么对网站进行测试?下面这段脚本$envx=‘(){:;};echovulnerable#03 ...
分类:    2014-9-26 13:08
Bash漏洞报道:初步补丁并不完整
在AusCERT(澳大利亚计算机应急响应小组)公布Bash的漏洞利用后,修补该0day已经刻不容缓。 这似乎印证了某名研究员通过Yinette发布的相似成果,该研究员找出了一个恶意软件,其指向了漏洞传播的一个恶意爬虫。 其他 ...
分类:    2014-9-26 11:58
黑客游戏后续:从Goal游戏说起
几天前看到一个简而美的黑客编程游戏,于是乎就嚼了起来~,也拿给了同事瞅瞅。我把思路理清之后写的代码就很简洁明了,但是思路没有理清楚的话,就很难写出简洁的代码。理清需求,拆分大问题为小问题,是我想传达的。 ...
分类:    2014-9-26 09:52
最新Bash漏洞修补初级方案
Bash爆出远程解析命令执行漏洞(CVE-2014-6271),波及各大Linux发行版与MacOSX系统。漏洞可以直接在Bash支持的Web CGI环境下远程执行任意命令。传送门bash注入公开之后根据官方的文档发现,攻击者只要保持$envx='() ...
分类:    2014-9-25 18:49
BASH漏洞初挖掘
最近,BASH爆出来一个远程代码执行的漏洞CVE-2014-6271。BASH除了可以将shell变量导出为环境变量,还可以将shell函数导出为环境变量!当前版本的bash通过以函数名作为环境变量名,以“(){”开头的字串作为环境变量 ...
分类:    2014-9-25 12:40
约你战:简而美的黑客游戏
这是一款挂载在Github的简而美小游戏,看起来似乎没什么特别之处,挑战考验你对各种编程语言的涉猎或更高层次的挖掘x001:G()('al')简述G()('al')游戏就是来挑战你,让你用尽可能多的语言编码达成以下目的:使G()('a ...
分类:    2014-9-19 10:24
公钥密码边道攻防研究
1994 年,Shor 提出了大合数分解的快速方法,使破解RSA 成为可能,尽管只是几率性的,但也引起很大震撼。 然而,边信道攻击技术的出现,给密码算法、尤其是密码设备和密码芯片带来了更大的威胁,其严重程度远大于经 ...
分类:    2014-9-13 14:15
APT扒了谁的裤子
0、序言在安全行业浑浑噩噩地浪荡多年以后,对这个我耐以生存的行业似乎有了一点清晰地认识,而似乎又只是在荒谬中完成又一次的南柯一梦。梦随心生,心随境升,终日流连于抠脚大叔的茫茫沧海,经历了从人体工学到巧 ...
分类:    2014-9-13 12:09
全球最安全手机Blackphone的安全问题和漏洞详解
Blackphone,这个载体独立和供应商独立的智能手机,是以存放隐私和让用户拥有直属的权限为目标而被创造出来的,号称全球最安全手机。然而Bluebox安全团队在测试该手机时,发现并不是一无所获。 研究小组分析了该设备 ...
分类:    2014-9-10 13:53
网络罪犯:互联网丛林中的捕猎者
概述 任何使用互联网的人都身处危险之中,不分你年龄几何,不管你在网络上喜欢做什么。网络罪犯能够部署一个强大的军火库,瞄准任何可能的目标,下至学生上至已退休的老人,追踪他们是否登录到社交网络、是否浏览最 ...
分类:    2014-9-8 23:11
七夕在线表白自动生成阿狸版
基本信息: 提示:本程序不支持IE8及IE8以下版本浏览器访问,请使用新版浏览器访问。 模版文件说明 /2014 用于存放生成的静态页面,若更改,请同时修改love.php里的路径 /js/love.min.js 字段获取js压缩文件 /js/lo ...
分类:    2014-9-6 16:29
七夕情人节表白系统网页版
基本信息: 七夕情人节表白系统网页版是一款采用php进行开发的情人节表白软件,只要进行简单的设置即可做出一个精美的情人节表白网站。 测试截图: 下载地址(回复可见): admin,如果您要查看本帖隐藏 ...
分类:    2014-9-6 16:21
XSScrapy:快速,彻底的XSS漏洞蜘蛛
不满意的XSS调查工具的当前作物,我写了一个自己,我非常满意的结果。我已经测试对其他蜘蛛工具,如赞普,打嗝,XSSer,XSSsniper,和其他这个脚本,它已发现在任何情况下更多的漏洞。这个工具已经打进了我几十个负 ...
分类:    2014-8-30 22:35

相关分类

  • 解决 Wn10无法连接 蓝牙耳机
  • Python之Selenium知识总结
  • 2万字带你了解Selenium全攻略
  • 解决网站网页不能复制,不能右键
  • 我对ddos攻击的见解以及ufonet和mirai分布
论坛精选
NTP放大反射DDOS攻击扫描教程,放大列表扫描教程
NTP放大反射DDOS攻
NTP放大反射DDOS攻击扫描教程,放大列表扫描教程 图上是国外测的 本文实测 能有二三
DDOS:NTP、SSDP、DNS、SNMP、RIP 放大反射攻击、扫描脚本
DDOS:NTP、SSDP、D
NTP、SSDP、DNS、SNMP、RIP 放大反射攻击扫描脚本 不懂的 请自行谷歌 声明:本文转
返回顶部