Mr.刘 - 七夕云黑帽博客-专注互联网络安全

W78企业网站管理系统漏洞全角度分析

2018-5-16 20:49 作者:Mr.刘 |评论(0) |阅读(219712) 网络安全

电影《让子弹飞》中经典台词颇多，其中有一句“我有九种方法弄死你”，我们今天就要通过全面的分析，用各种方法拿下W78企业网站管理系统。该系统适合于中小企业介绍产品使用，应用也很广泛，用关键字“inurl:shopmore.asp?id=”在百度或谷歌里可以找到很多使用这套系统的网站。其实该系统早些时候就爆出过注入漏洞，但利用价值不是很高。其...

标签： W78企业网站管理系统漏洞全角度分析【阅读全文】

2018黑帽SEO优化排名技术方法大总结

2018-5-13 23:38 作者:Mr.刘 |评论(0) |阅读(468676) 黑帽SEO

网站使用黑帽SEO方法主要是研究和利用搜索引擎算法漏洞，其手法不符合主流搜索引擎发行方针规定，优化方法采用的也是搜索引擎禁止的方式去优化网站的，影响搜索引擎对网站排名的合理和公正性。黑帽SEO行为通常也就是一般人们所讲的“搜索引擎作弊行为”，通常的黑帽SEO是利用和放大搜索引擎的现在有的缺陷或漏洞而获取更多的用户访问流量。简单的说，黑帽s...

标签： 2018黑帽SEO优化排名技术方法大总结【阅读全文】

Discuz论坛漏洞总结

2018-5-13 23:12 作者:Mr.刘 |评论(0) |阅读(210700) 黑客技术

众所周知 dz论坛相对来说是比较安全的但是也不可以说无坚不摧 Google关键字以及常有目录： #范例：链接------关键字------CMS别称 #范例：连接------正则表达式------匹配关键字------CMS别称 /------Powered by.*?&l...

标签： Discuz论坛漏洞总结【阅读全文】

黑客利用网络直播漏洞挂“人气直播协议”，5名嫌疑人被抓

2018-5-5 23:56 作者:Mr.刘 |评论(0) |阅读(511711) 黑客新闻

湖北警方破全国首例网络直播“人气外挂案”，5名嫌疑人落网嫌疑人接受警方讯问。本文图片警方供图　　来自不同省份的5名男子为圆自己的发财梦，通过攻击网络直播平台的服务器，为网络主播提供所谓“代刷”服务，10个月内牟取暴利187万余元。　　湖北黄冈市罗田县...

标签：黑客利用网络直播漏洞挂“人气直播协议” 5名嫌疑人被抓【阅读全文】

暗网:DDoS攻击10美元/1小时

2018-5-3 15:33 作者:Mr.刘 |评论(0) |阅读(405075) 网络安全

E安全3月25日讯据美国威胁情报企业Armor公司近日发布的一份报告显示，暗网市场上针对各类网络犯罪相关服务皆具有一套较为通行的“价格指导标准”。这份整理自多个著名暗网市场相关数据的报告显示，与2013年、2014年以及2015年戴尔 SecureWorks INTEL 团队发布的结论相比，目前各类网络犯罪服务的价格略有...

标签：暗网:DDoS攻击10美元/1小时【阅读全文】

Xiaoba勒索病毒再升级 200秒不交赎金“摧毁”电脑

2018-5-3 15:30 作者:Mr.刘 |评论(0) |阅读(462328) 黑客新闻

不久前，360安全中心曾预警一款新型勒索病毒Xiaoba，被安全软件封杀后，病毒贼心不死再升级，这回打着“绝地求生”外挂的名义，诱骗玩家关闭杀软运行，威胁中招者200秒内缴纳赎金，逾期将无法启动电脑、读取文件。不过玩家也无需担心，只要保持安全软件开启就能全面防御该病毒。勒索病毒披上游戏外衣上演200秒“绝地求生” ...

标签： Xiaoba勒索病毒再升级 200秒不交赎金“摧毁”电脑【阅读全文】

英美再发警告称俄黑客欲入侵全球路由器

2018-5-3 15:27 作者:Mr.刘 |评论(0) |阅读(635490) 黑客新闻

【PConline 资讯】本周早些时候，有外媒报道称英美情报机构发布新一轮网络威胁警告，并称与俄罗斯有关，意指俄政府支持黑客欲劫持全球路由器，并有可能已取得一定成功。　　计算机应急响应小组（CERT）在已发布的警告中称，黑客似乎正尝试接管网络技术设置，此次的攻击目标包括政府、互联网服务提供商、中小企业以及SOHO。 ...

标签：英美再发警告称俄黑客欲入侵全球路由器【阅读全文】

企业未修复Apache Struts 2漏洞致Web服务器被批量入侵

2018-4-30 21:41 作者:Mr.刘 |评论(0) |阅读(219331) 网络安全

0×1 概述腾讯御见威胁情报中心监控发现，近期有大批企业网站的Web服务器遭到入侵并被植入挖矿木马。安全人员分析发现被攻击网站服务器多存在Apache Struts 2 Jakarta Multipart Parser远程代码执行（RCE）漏洞(S2-045,CVE-2017-5638)，该漏洞在2...

标签：企业未修复Apache Struts 2漏洞致Web服务器被批量入侵【阅读全文】

PhotoMiner木马挖矿收入8900万已成门罗币“黄金矿工”

2018-4-30 21:37 作者:Mr.刘 |评论(0) |阅读(229583) 网络安全

腾讯御见威胁情报中心近日检测到一个老牌PhotoMiner挖矿木马重新活跃，通过入侵感染FTP服务器和SMB服务器暴力破解来扩大传播范围。该木马自2016年首次被发现至今，其门罗币挖矿累计金额已经达到惊人的8900万人民币，成为名副其实的“黄金矿工”。 0...

标签： PhotoMiner木马挖矿收入8900万已成门罗币“黄金矿工” 【阅读全文】

“暗云”BootKit木马详细技术分析

2018-4-30 21:25 作者:Mr.刘 |评论(0) |阅读(558093) 网络安全

“暗云”木马简介： “暗云”是一个迄今为止最复杂的木马之一，感染了数以百万的计算机，暗云木马使用了很多复杂的、新颖的技术来实现长期地潜伏在用户的计算机系统中。其使用了BootKit技术，直接感染磁盘的引导区，感染后即使重装格式化硬盘也无法清除。该木马使用了很多创新的技术，有以下特点：第一、隐蔽性非常...

标签： “暗云”BootKit木马详细技术分析【阅读全文】

浅谈网络安全究竟是什么？

2018-4-29 0:15 作者:Mr.刘 |评论(0) |阅读(605011) 网络安全

“网络安全”是指任何活动旨在保护您的网络和数据的可用性和完整性。它包括硬件和软件技术。有效的网络安全管理对网络的访问。它针对的是一种不同的威胁,阻止他们进入或在您的网络传播。网络安全是如何工作的呢? 网络安全结合多层防御的优势和网络。每个网络安全层实现政策和控制。授权用户访问网络资源,...

标签：网络安全究竟是什么？【阅读全文】

菜鸟到计算机高手的快速成长路线图

2018-4-29 0:14 作者:Mr.刘 |评论(0) |阅读(76586) 黑客技术

最近各位客官说想学习下黑客技能，不知道需要走什么样子的路线，很多徒弟也来问我，这儿简单的说下吧，对于计算机你要做到一切电脑范畴的东西你都必须有所涉及，有其中一项技能是必须精通的，这样才可以断定自己的路线，毕竟人的精力是有限。因此作为一名没有根底的爱好者必须有自己的目标和路线，没有根底是肯定不行的了，下面就大体的说一下根底路线。这个也是真真...

标签：菜鸟到计算机高手的快速成长路线图【阅读全文】