安全文章

一个弱口令引发的血案

在某大型电商网上本打算买个额温枪，突发奇想，测测它的业务系统，收集子域名？不存在的，本屌太懒就看底部这几个站吧，因为漏洞还未修复，重码伺候网站长这样，aspx的，似乎有注入一阵点击后，果然还等什么呢，...
admin 08月12日74 views评论一个 口令
阅读全文
安全文章

关于一次弱口令的BC渗透

因为某种原因，接手了一个授权的bc站。内心是拒绝的，但是没办法，硬着头皮收下了。其实都知道，bc站不是很好弄，在大佬眼里，可能就是掏出一个0day就进去了但像我这种dd，只敢远观。打开主页，还算清新的...
admin 08月06日95 views评论口令 渗透
阅读全文

认证

认证，在安全场景中一般指身份验证，是指通过一定的手段，完成对用户身份的确认，即验证你的凭据。身份验证的方法有很多，基本上可分为：基于共享密钥的身份验证，如登录口令、邮箱口令等；基于生物学特征的身份验证...
admin 06月03日安全百科80 views认证已关闭评论口令 身份验证
阅读全文