邁過了12月31號，很從容的跨入了2022年，本來是一件再正常不過的事情，但是當(dāng)把年份與歲數(shù)掛鉤，就是一件非常難過的事情了，是的，是的，不再年輕了，工作后的第一個5年很快就過...
發(fā)簡信
IP屬地：安徽
-
2022網(wǎng)絡(luò)安全新氣象 -
如何入門網(wǎng)絡(luò)安全|如何學(xué)習(xí)黑客?
如何入門網(wǎng)絡(luò)安全|如何學(xué)習(xí)黑客? 經(jīng)驗(yàn)|實(shí)驗(yàn)|實(shí)戰(zhàn) 經(jīng)驗(yàn):看別人玩 ~~~實(shí)驗(yàn):自己動手玩 ~~~實(shí)戰(zhàn):找個真的玩 ~~~ ★難度系數(shù) ☆簡單系數(shù) 歡迎進(jìn)入黑客的世界 持續(xù)更...
-
網(wǎng)絡(luò)安全-報文嗅探和偽造Packet Sniffing and Spoofing 什么是報文嗅探sniffing? 什么是報文偽造spoofing? sniffing-理解sniffexsniffe...
-
網(wǎng)絡(luò)安全-遠(yuǎn)程DNS攻擊釣魚網(wǎng)站遠(yuǎn)程DNS攻擊 遠(yuǎn)程DNS攻擊 攻擊環(huán)境配置 DNS服務(wù)器環(huán)境配置 安裝bind9 在/etc/bind/named.conf.option文件中添加dump-fil...
-
網(wǎng)絡(luò)安全-本地DNS攻擊釣魚網(wǎng)站本地DNS攻擊 當(dāng)你瀏覽器中敲下知乎域名電腦做了什么? 訪問網(wǎng)站概述 1.解析URL 2.DNS查詢 2.1.查詢本地瀏覽器DNS緩存 2.2.查詢本地hosts文件...
-
網(wǎng)絡(luò)安全-Heartbleed攻擊Heartbleed攻擊防范 概述 Heartbleed是一個出現(xiàn)在加密程序庫OpenSSL的安全漏洞,該程序庫廣泛用于實(shí)現(xiàn)互聯(lián)網(wǎng)的傳輸層(TLS)協(xié)議.它于2012年被引入...
-
網(wǎng)絡(luò)安全-TCP-IP攻擊TCP-IP攻擊 概述 1. SYN-Flooding攻擊效果,受害者系統(tǒng)卡死. 2. TCP-RST攻擊實(shí)現(xiàn)已經(jīng)建立的TCP連接斷開. 3. TCP會話劫持,劫持TCP會話...
-
軟件安全-ShellShock攻擊
Shellshock Attack 概述認(rèn)識環(huán)境變量&&bash1.普通shell變量和bash 從上述實(shí)驗(yàn)中我們得出結(jié)論:bash子進(jìn)程沒有繼承普通shell變量gu. 2...
-
軟件安全-格式化字符串攻擊探索C語言的可變長參數(shù) C語言標(biāo)準(zhǔn)庫中頭文件stdarg.h索引的接口包含了一組能夠遍歷變長參數(shù)列表的宏。 主要包含下面幾個： va_list 用來聲明一個表示參數(shù)表中各個參...
-
軟件安全-競爭條件漏洞
Race Condition 概述競爭條件char* fn = "/tmp/xyz" 檢查access(fn,W_OK) 使用open(fn,"a+") 在檢查和使用的時候f...
-
軟件安全-環(huán)境變量攻防
Environment Variable and Set-UID Program Lab Manipulating environment variables 打印環(huán)境變量：...
-
軟件安全-Dirty-COW攻防
Dirty COW Attack Lab 存在于linux內(nèi)核（2007年），被發(fā)現(xiàn)和利用于2016年漏洞存在于內(nèi)核的copy-on-write技術(shù)通過這個漏洞，攻擊者可以獲...
-
軟件安全-return-to-libc攻防Return-to-libc Attack Lab 實(shí)驗(yàn)?zāi)康模豪@過棧保護(hù)機(jī)制，通過緩沖區(qū)溢出，獲取ubuntu12的root權(quán)限為了對抗緩沖區(qū)溢出漏洞，一般linux操作系統(tǒng)...
-
軟件安全-緩沖區(qū)溢出攻防Buffer Overflow Vulnerability Lab 實(shí)驗(yàn)?zāi)康?掌握緩沖區(qū)溢出漏洞原理。緩沖區(qū)溢出定義：程序企圖在預(yù)分配的緩沖區(qū)之外寫數(shù)據(jù)。漏洞危害：用于更改程...
