0x00 背景 话说现在针对Web端文件代码检测的服务器安全类软件已经非常普及了，常见的有阿D保护盾、安全狗、护卫神、360网站卫士。它们所拥有的功能也大致相同，如： +---------------...
04月02日226 views评论代码
网站
"一句话"的艺术——简单的编码和变形绕过检测
04月02日226 views评论代码
网站
04月02日226 views评论代码
网站
身为码农，为12306说两句公道话，前淘宝工程师发帖谈12306：几乎是奇迹！
官方订票网站12306崩溃时的页面（资料图） 1月11日起，12306网站开始销售除夕当日火车票。每到此时，铁路系统唯一的官方购票网站12306就会成为众矢之的。今年也不例外，12306再次被淹没在一...
04月02日28 views评论代码
网站
我是这样打造自已的“菜刀”的，让一句话飞一会
本文内容仅供研究，请勿用于非法用途！！！ 很久很久以前，我在管理服务器的时候总喜欢放个一句话，然后菜刀连之，管理网站又方便又简单。 后来X客、X客、X客…… 也使用同样的方法“管理”网站和服务器。网站...
04月02日68 views评论服务器
网站
网站密码被星号加密了？教你怎么解。
网站密码被星号加密了？教你怎么解。 Black-Hole | 2013-11-02 16:35 这也是只是我在学javascript时，突然想到的，今天试验了下，果然成功了。 这是个测试的：这个事例并...
04月02日69 views评论密码
网站
对于大型网站渗透思路(欢迎补充)
一、信息搜集（这个是先决条件了，一般成败就在于这里） 主要对于子域名（2级、3级、4级）；管理员（工作人员、运维、其他有权限的，程序员） IP段收集（不过现在CDN较多，能获取真实IP可以说是对下一步...
04月02日安全博客75 views评论网站
运维
AI审核时代，互联网内容安全的最后守门人
“网络空间不是法外之地，清朗网络我们守护。“而我们是谁？2020年，国家网信办动作不断，严厉打击各类互联网违法违规行为。公开信息显示，全国网信系统去年依法约谈网站4282家，对4551家网站给予警告，...
04月02日61 views评论ai
网站
服务器入侵溯源小技巧整理
前记最近某司网站主页被篡改了，找师傅帮忙看看怎么回事，师傅没有空就交给我了……我自己这方面没有了解很多。事情结束后，又找师傅问了问关于溯源的技巧经验，于是就有了这篇小结。溯源的思路看对方的目的是什么，...
03月31日58 views评论webshell
网站
Httrack工具与使用指南
仿软件、劫网站、插广告、窃隐私，还有什么是他不敢干的？
情况概述近期，360政企安全接到大量用户反馈，在访问网站时被强行插入广告，且部分无法关闭。经分析发现，是一些浏览器恶意扩展在正常访问的网站中强插广告导致，进一步溯源发现，这些浏览器扩展来源主要是搜索推...
03月25日81 views评论浏览器
网站
针对某目标的一次渗透测试
前期目标收集通过fofa进行了目标资产收集，使用title=”***” 语句发现目标站点存在某终端管理系统。目标站点地址打开网站页面显示为****终端管理系统。看到网站路径，猜测该网站使用Struts...
03月22日301 views评论shell
漏洞
福利姬又又酱复活了，外网重操旧业！
去年9月，福利姬圈子出了件大事，那就是在2020年净网行动中，浙江丽水莲都警方根据线索，接连捣毁“淘拍铺”、“91m1”、“新司机”等网站。注册会员达几千人，网站非法获利800多万元。打掉几个...
03月22日14,151 views1 福利
网站
“扫黄打非·新风2021”启动 内容安全治理迫在眉睫
近日，全国“扫黄打非”办公室作出安排部署，即日起至11月底开展“新风2021”集中行动。行动以“护苗2021”“净网2021”“秋风2021”专项为开展平台，将大力扫除淫秽色情低俗、暴力恐怖迷信等有害...
03月19日232 views评论整改
网站
60