七夕云黑帽博客-专注互联网络安全-webshell七夕，七夕黑帽博客，QQ905690245

关于王者荣耀玩家被钓鱼网站盗号防范知识

2020-10-31 0:36 作者:Mr.刘 |评论(0) |阅读(4410) 网络安全

王者荣耀这款手游 现在是真滴火并且这款游戏的账号大多都是QQ号，所以一些不法分子，通过王者荣耀的诱惑进行盗取QQ号。 昨天站长的一位QQ列表好友就因此被盗号，站长在这里写一下具体过程，也希望朋友们多长点心眼。 1.首页我是接到了我好友给我发的一个活动链接   看...

标签： 关于王者荣耀玩家被钓鱼网站盗号防范知识 【阅读全文】

海运软硬件被报大量漏洞，黑客可跟踪劫持船只

2020-10-11 22:03 作者:Mr.刘 |评论(0) |阅读(624522) 网络安全

漏洞 Vulnerability 关于Intel/iPhone Cellular Modems的漏洞分析 http://t.cn/Rmy27qj Cisco ASA设备的web服务存在拒绝服务漏洞 ...

标签： 海运软硬件被报大量漏洞 黑客可跟踪劫持船只 【阅读全文】

光纤路由器漏洞分析预警

2020-9-8 22:44 作者:Mr.刘 |评论(0) |阅读(166071) 网络安全

报告编号： B6-2018-050301 报告来源： 360CERT 报告作者： 360CERT 更新日期： 2018-05-03   0x00 漏洞概述 日前，360-CERT监测到两个由VPNMentor披露的GPON家用光纤路由器漏洞，分别...

标签： 光纤路由器漏洞分析预警 【阅读全文】

简单易用的外国木马——Schwarze Sonne

2020-6-4 19:41 作者:Mr.刘 |评论(0) |阅读(672576) 网络安全

我特别喜欢收集各种各样的木马程序，这段时间以来就从各大论坛下载到了不步木马，可是当我测试的时候却发现，很多木马不是无法创建服务端程序，就是创建的服务端程序根本无法运行。就在我非常沮丧的时候却发现有一款名为Schwarze Sonne的木马可以正常使用，既然如此那我们就赶紧来看看这个木马的功能到底怎么吧！ 一、配置服务端程序 ...

标签： 简单易用的外国木马——Schwarze Sonne 【阅读全文】

国内企业站点CMS漏洞解析

2020-5-13 23:04 作者:Mr.刘 |评论(0) |阅读(692077) 网络安全

  现在越来越多的中小企业都加入到电子商务浪潮中，企业在网络中建立了展示销售平台，在由网络带来便利的同时，也带来了网络的另一面——网络信息安全。 一、国内网站制作的现状 目前，我们经常在网络上看到800元建站、500元建站之类的广告，在外行人看来，800元建立的网站和我花4000元建立的...

标签： 国内企业站点CMS漏洞解析 【阅读全文】

快速入门xss 判断网站是否存在xss漏洞

2019-8-16 23:02 作者:Mr.刘 |评论(0) |阅读(513991) 网络安全

一、简介 XSS之前没发过文章，七夕黑帽网应该很多人还不知道，XSS全称跨站脚本攻击，用户浏览网页时，嵌入的Script代码被执行，从而达到攻击用户的目的，常见漏洞页面，网站搜索页面，留言板。 要看懂此文需要html基础，不懂html应该也能看懂一些！ 二、内容概要 XSS的漏洞类型...

标签： 快速入门xss 判断网站是否存在xss漏洞 【阅读全文】

黑客域名劫持原理与域名挟持的几种方法

2019-5-8 21:03 作者:Mr.刘 |评论(0) |阅读(418533) 网络安全

域名挟持 有新手可能不知道域名挟持是什么，七夕哥简单介绍下。 域名劫持是互联网攻击的一种方式，通过攻击域名解析服务器（DNS），或伪造域名解析服务器（DNS）的方法，把目标网站域名解析到错误的地址从而实现用户无法访问目标网站的目的。 有的人认为挟持域名就是修改DNS而已，实际上还...

标签： 黑客域名劫持原理与域名挟持的几种方法 【阅读全文】

最可怕的黑客攻击:APT攻击

2019-5-8 20:44 作者:Mr.刘 |评论(0) |阅读(174883) 网络安全

多数人可能从来没听过APT攻击，这也是教程网首篇介绍APT攻击的文章，文章内容通俗易懂，耐心看哦。 APT名字来源 Advanced（高级）Persistent（持续）Threat（威胁），中文全称高级持续性威胁。 而这种攻击最主要的两个特点就是高级、持续。 高级指的是...

标签： 最可怕的黑客攻击:APT攻击 【阅读全文】

端口是什么东西？为什么老是被黑客利用

2019-5-8 20:39 作者:Mr.刘 |评论(0) |阅读(98483) 网络安全

  在我们学习网络技术中，经常会遇到所谓的端口，那么端口是什么意思呢，网络技术中的端口默认指的是TCP/IP协议中的服务端口，一共有0-65535个端口，比如我们最常见的端口是80端口，默认访问网站的端口就是80，你直接在浏览器打开www.blog.qixiwangluo.cn/:80，会发现浏览器默认把80去掉，...

标签： 端口是什么东西？为什么老是被黑客利用 【阅读全文】

无效HTTP请求绕过Lighttpd重写规则

2018-6-22 21:37 作者:Mr.刘 |评论(0) |阅读(122993) 网络安全

开始测试 作为测试的一部分，客户端提供了对根目录的列目录功能。在用Burp Intruder模块发起完全扫描之前，我通过repeater模块，在几个选择的页面中仔细查找，发现了secret.html，我感觉这个页面有些奇怪，于是发了一个请求并得到了如下的秘密内容： 这样就能查看秘密内容？也太ea...

标签： 无效HTTP请求绕过Lighttpd重写规则 【阅读全文】

F-Secure反病毒软件受7-Zip漏洞影响导致远程代码执行漏洞

2018-6-12 22:46 作者:Mr.刘 |评论(0) |阅读(545435) 网络安全

    写在前面的一些话 正如我在上两篇关于7-Zip的bug CVE-2017-17969、CVE-2018-5996和CVE-2018-10115的文章中简要提到的，至少有一个反病毒供应商的产品受到了这些bug的影响。现在所有补丁都已经发布，我终于可以公开供应商的名字了：它...

标签： F-Secure反病毒软件受7-Zip漏洞影响导致远程代码执行漏洞 【阅读全文】

W78cms网站管理系统漏洞

2018-6-4 19:58 作者:Mr.刘 |评论(0) |阅读(611767) 网络安全

W78CMS企业网站管理系统是一套用的比较多的基于ASP程序的网站管理系统，在中国站长站的源程序下载量突破了一万一千次。前几天在tOOls.net看到有人公布了一个W78CMS企业网站管理系统的Oday，危险漫步下载了最新版本的W78CMS企业网站管理系统，在虚拟机里测试了一下，漏洞确实存在，利用漏洞可以很轻松的拿到shell。具体是什么...

标签： W78cms网站管理系统漏洞 【阅读全文】

图片一句话结合文件包含的利用

2018-5-28 23:49 作者:Mr.刘 |评论(0) |阅读(578698) 网络安全

当我们对一个网站进行渗透测试的时候可能会遇到这样的情形： 找到了一个上传图片的地方，于是我们想要通过该上传我们的一句话木马，但是我们发现上传后都会被统一的保存为xxx.jpg 这个时候我们想要单纯的上传一句话getshell就不大可能了，如果此时我们能够找到一个本地文件包含漏洞，那么一切就很好解决了。 ...

标签： 图片一句话结合文件包含的利用 【阅读全文】

CVE-2018-4990 Adobe Reader 代码执行漏洞利用分析

2018-5-28 23:42 作者:Mr.刘 |评论(0) |阅读(587378) 网络安全

  背景 2018年5月15日，ESET发布文章“A tale of two zero-days”，该文章披露了今年3月ESET在恶意软件扫描引擎（VirusTotal）上捕获了一个用于攻击测试的 PDF文档。该PDF文档样本包含两枚0-day漏洞（CVE-2018-4990，CVE-2018-8120）...

标签： CVE-2018-4990 Adobe Reader 代码执行漏洞利用分析 【阅读全文】


Links： 八一.军网丨 攀枝花市七夕云网络丨

如有侵犯您的版权请发送QQ邮件至905690245@qq.com

CopyRight 2018-2099 七夕云黑帽博客-专注互联网络安全.All rights reserved.

技术支持：攀枝花市七夕云网络