201804 - 七夕云黑帽博客-专注互联网络安全

网站安全如何防止黑客利用SQL注入漏洞

2018-4-15 22:33 作者:Mr.刘 |评论(0) |阅读(8651) 网络攻防

SQL注入是网站常见的黑客攻击行为之一，相信各大站长对此并不陌生，但是很多站长初遇SQL攻击时都会感到不知所措。本文将对SQL进行一些资料的收集，对针对SQL转入提出一些对应的解决方案，希望对各大站长有所帮助。什么是SQL注入 SQL注入，就是通过把SQL命令插入到Web表单提交或...

标签：网站安全如何防止黑客利用SQL注入漏洞【阅读全文】

黑帽SEO之黑客技术防护跨站脚本漏洞

2018-4-15 22:32 作者:Mr.刘 |评论(0) |阅读(7865) 黑帽SEO

XSS（Cross Site Scripting）是一种代码注入方式的跨站脚本攻击，为了与层叠样式表 CSS 区分，而简称 XSS。起因通常是由于黑客往 HTML、DOM 中插入了网站没有校验的恶意脚本，当用户浏览时，浏览器无法确认这些脚本是正常的还是注入的页面内容，当执行到这些恶意脚本时就会对用户进行 cookie 窃取、监听用户行为收...

标签：黑帽SEO之黑客技术防护跨站脚本漏洞【阅读全文】

逆向破解华为路由器第一部分

2018-4-15 22:28 作者:Mr.刘 |评论(0) |阅读(1868) 黑客技术

写在前面的话下面将会介绍逆向一个路由器的过程，准确的说是一台华为 HG533路由器。本文仅代表原文作者意图，同时文章中介绍的工具、技术带有一定的攻击性，请合理合法使用。正文前面的思路也比较简单就是寻找串口，而这个串口也是预留性质的一个串口，主要是为了后期调试以及升级设备时使用。而对...

标签：逆向破解华为路由器第一部分【阅读全文】

黑暗幽灵（DCM）木马详细分析

2018-4-15 22:26 作者:Mr.刘 |评论(0) |阅读(530) 网络攻防

1、背景只要插上网线或连上WIFI，无需任何操作，不一会儿电脑就被木马感染了，这可能吗？近期，腾讯反病毒实验室拦截到一个“黑暗幽灵”木马的新变种，该木马功能强大，行为诡异，本文将对其进行详细分析，以下是该木马的主要特点： 1）木马功能强大，主要以信息情报收集为主，能够监控监听大量的聊天软...

标签：黑暗幽灵（DCM）木马详细分析【阅读全文】

一款能把你的摄像头连上暗网的Mac恶意软件

2018-4-15 22:19 作者:Mr.刘 |评论(0) |阅读(4270) 网络攻防

Palo Alto Networks最近报道了第一款Mac平台勒索软件后，而比特梵德的研究人员最近又发现了第二款恶意软件。这款恶意软件被命名为Backdoor.MAC.Eleanor或者OSX/Eleanor-A，这个病毒伪装成无害的文件转换程序，出现在很多值得信赖的下载网站上。 ...

标签：一款能把你的摄像头连上暗网的Mac恶意软件【阅读全文】

这年头真的还有USB设备是安全的吗？

2018-4-15 22:14 作者:Mr.刘 |评论(0) |阅读(6793) 网络攻防

在正式开谈USB安全之前，还是照例来分享一个很有意思的案例：2014年年末，来自Reddit的报道，某大公司高管电脑感染了恶意程序。公司的安全研究人员就调查恶意程序来源，但检查了所有传统可能的感染途经都一无所获。于是他们开始考虑其他突破口，从这位高管的饮食起居入手，翻来覆去地查，最后发现问题居然出在...

标签：这年头真的还有USB设备是安全的吗？【阅读全文】

黑客专业术语~你知道多少呢？

2018-4-15 21:35 作者:Mr.刘 |评论(0) |阅读(14470) 黑客技术

1.肉鸡：所谓“肉鸡”是一种很形象的比喻，比喻那些可以随意被我们控制的电脑，对方可以是WINDOWS系统，也可以是UNIX/LINUX系统，可以是普通的个人电脑，也可以是大型的服务器，我们可以象操作自己的电脑那样来操作它们，而不被对方所发觉。 2.木马：就是那些表面上伪装...

标签：黑客专业术语~你知道多少呢？【阅读全文】

反击勒索软件的11种有效方法

2018-4-14 23:25 作者:Mr.刘 |评论(0) |阅读(5668) 网络安全

成为勒索软件的受害者可能会使您的重要业务或个人数据永久丢失。这些步骤可以帮助增强防御能力。勒索软件仍然是Internet上最大的威胁之一。单击错误的链接可能足以引发一系列事件，这些事件以骗子对您的所有数据进行加密来结束，骗子只会将其解锁以换取巨额赎金-通常以比特币或另一种难以追踪的加密货币进行...

标签：反击勒索软件的11种有效方法【阅读全文】

如何像黑客一样拥有全民数据？

2018-4-14 23:21 作者:Mr.刘 |评论(0) |阅读(11220) 黑客技术

在这个网络极其发达的时代，你不仅能畅游在公网中，你还可以继续深入，翱翔在深不可测的暗网中，据去过那里的人说，它简直就是一个奇妙的天堂。现实生活中你买不到的东西，在那里可以买到；现实生活中你得不到的服务，在那里你可以尽情享受；现实生活中你不敢做的事情，在那里你可以肆无忌惮的耍贱。但是...

标签：如何像黑客一样拥有全民数据？【阅读全文】

这十二行代码是如何让浏览器爆炸的？

2018-4-14 23:17 作者:Mr.刘 |评论(0) |阅读(307) 黑客技术

起因今天刷推特的时候发现Cyber Security@cyber__sec的推文让人眼前一亮： Crash firefox, chrome, safari browsers, and also res...

标签：这十二行代码是如何让浏览器爆炸的？【阅读全文】

一次性密码 && 身份认证三要素

2018-4-14 23:06 作者:Mr.刘 |评论(0) |阅读(11351) 黑客技术

在信息安全领域，一般把Cryptography称为密码，而把Password称为口令。日常用户的认知中，以及我们开发人员沟通过程中，绝大多数被称作密码的东西其实都是Password（口令），而不是真正意义上的密码。本文保持这种语义，采用密码来代指Password，而当密码和口令同时出现时，用英文表示以示区分...

标签：一次性密码 && 身份认证三要素【阅读全文】