安全资讯[观点]  数世咨询：2019年网络安全大事记https://mp.weixin.qq.com/s/APOEaYrubmWupFRPbbjfkw[其它]  维他命2019大盘点之安全事件/漏洞篇https://mp.weixin.qq.com/s/AsVZawBtipQzS...

近期，微软发布了一份关于RDP（远程桌面协议）暴力破解的深度分析，主要针对的是过去几个月所研究的45000台机器。这些攻击数据主要来自Microsoft Defender ATP的客户，涉及45000台拥有公网IP且...

环境介绍目标系统是之前在网上偶然下载的一个CMS系统，在本地装了一个 Windows Server 的虚拟机，开启 IIS。因为是Access数据库，所以不需要安装相关的数据库服务，再其根目录的/data文件夹下有...

介绍Damn Vulnerable WebApplication(DVWA)是一个用来进行安全脆弱性鉴定的PHP/MySQL Web应用，旨在安全专业人员测试自己的专业技能和工具提供合法的环境，帮助Web开发者更好的理解Web应用安全...

为了实现自动刷SRC的目标，过年前就开始对w13scan的xss扫描功能进行优化，灵感注入xray所引起的基于语义的扫描技术。xss扫描之前是w3afxss payload，通常在以下几个部分。后面我认真的学习了一...

上篇介绍了DVWA的背景、环境部署以及Brute Force的时间过程，该篇继续CommandInjection和CSRF。Command Injection命令注入，是指通过提交恶意构造的参数破坏命令语句结构，从而达到执行恶意命令...

靶机简介DC系列的靶机是一个专门构建的易受攻击的实验室，总共有九个！目的是获得渗透测试领域的经验。它的设计初学者是一个挑战，但是它的难易程度取决于您的技能和知识以及学习能力。要成功完...

SQL 注入是当前 Web 安全中最常见的安全问题之一，其危害性也比较大，众多白帽子在渗透测试过程中往往会首先着重进行 SQL 注入的测试。盲注是 SQL 注入的重要的技术之一，在现实中的  SQL ...

如需查阅更多嘉宾分享，请关注“君哥的体历”公众号。提示：本文有8961字，阅读大概需要40分钟。【活动预告】Red Teaming for Cloud（云上攻防）【分享嘉宾】王任飞（avfisher）【嘉宾简介】王...

您知道每年五月的第一个星期四是世界密码日吗？现代人生活节奏快，每天忙忙碌碌，您关心过自己的密码是否安全吗？在世界密码日，了解一下那些容易被忽视的密码问题吧。 根据splashdata的统计，...