GetShell

GetShell，是指在入侵网站行为中获取WebShell的动作。GetShell的方式众多，常见如文件上传、SQL注入、命令执行、文件包含、解析漏洞等，有时候一个漏洞即可实现GetShell，有时候...
admin 06月02日安全百科52 viewsGetShell已关闭评论getshell 漏洞
阅读全文

DoS

DoS，英文全称Denial of service，中文称拒绝服务，是一种使系统失去可用性的攻击。拒绝服务的概念较广泛，一切能引起拒绝服务的行为的攻击都被称为DoS攻击。该攻击的效果是使得计算机或网络...
admin 06月02日安全百科44 viewsDoS已关闭评论拒绝服务 攻击
阅读全文

CC

CC，英文称Challenge Collapsar，中文称挑战黑洞，是DDoS攻击的一种类型之一，它使用代理服务器向受害服务器发送大量貌似合法的请求，最终造成服务器资源耗尽或宕机崩溃。当前网络中CC攻...
admin 06月02日安全百科48 viewsCC已关闭评论代理服务器 攻击
阅读全文

DDoS

DDoS，英文全称Distributed Denial of Service，中文名称是分布式拒绝服务攻击。指的是攻击者控制多个攻击源同时向同一主机或网络发起DoS攻击。它是DoS攻击的衍生形式，它可...
admin 06月02日安全百科28 viewsDDoS已关闭评论ddos 攻击
阅读全文

RCE

RCE，英文全称Remote Command/Code Execute，中文为远程命令执行/远程代码执行。常说的RCE漏洞是对远程命令执行/远程代码执行类漏洞的统称。这类漏洞因为可以通过网络远程执行命...
admin 06月02日安全百科60 viewsRCE已关闭评论rce 漏洞
阅读全文

反序列化

反序列化，一般是指反序列化漏洞。序列化就是把对象转换成字节流，反序列化即逆过程，由字节流还原成对象。简单理解序列化是编码，反序列化是解码。如Java反序列化漏洞Apache Commons Colle...
admin 06月02日安全百科88 views反序列化已关闭评论序列化 漏洞
阅读全文

SQL注入

SQL注入，一般是指攻击者构造特殊的SQL语句，由于输入参数未经过滤，直接拼接到后端SQL语句当中解析，达到对数据库非法操作的一种攻击方法。存在SQL注入漏洞的参数位置，常称为注入点。 信息源于:fr...
admin 06月02日安全百科58 viewsSQL注入已关闭评论sql 注入
阅读全文

注入

注入，可以理解为注入漏洞，也可理解为利用注入漏洞进行的攻击行为，即注入攻击。注入攻击的本质是把用户的输入当做代码来执行。注入攻击的种类很多，常见的包括SQL注入、XML注入、OS命令注入、ORM、LD...
admin 06月02日安全百科60 views注入已关闭评论攻击 漏洞
阅读全文

旁注

旁注是一种入侵方法，在字面上解释就是从旁边注入，利用同一主机上面不同网站的漏洞进行攻击，最终实现对目标对象的攻击。 信息源于:freebuf-wiki相关推荐: 如何設計一個壞協議如何設計一個壞協議 ...
admin 06月02日安全百科146 views旁注已关闭评论freebuf 攻击
阅读全文

XSS

XSS英文全称Cross Site Scripting，中文为跨站脚本攻击，是一种注入攻击，当Web应用对用户输入过滤不严格时，攻击者通过巧妙的方法写入恶意指令代码（脚本）到网页中，如果用户访问了含有...
admin 06月02日安全百科62 viewsXSS已关闭评论xss 用户
阅读全文

C段攻击

C段攻击，也是类似旁注攻击的一种入侵思路，当目标对象没有可直接利用的漏洞，无法直接攻击时，对同一C网段的其他主机、网站进行攻击和控制，最终实现对目标对象的攻击。 信息源于:freebuf-wiki相关...
admin 06月02日安全百科752 viewsC段攻击已关闭评论攻击 网段
阅读全文

CSRF

CSRF英文全称Cross Site Request Forgery，中文为跨站站点请求伪造，简称跨站请求伪造。它是一种挟制用户在当前已登录的Web应用程序上执行非本意的操作的攻击方法。跟XSS相比，...
admin 06月02日安全百科90 viewsCSRF已关闭评论xss 用户
阅读全文