信息安全 - 挨踢 Blog 触屏版

2018年03月05日星期一 11:17

Memcached之反射拒绝服务攻击技术原理一背景介绍 1.Memcached 简介 Memcached是一款开源、高性能、分布式内存对象缓存系统，可应用各种需要缓存的场景，其主要目的是通过降低对Database的访问来加速web应...

2018年02月27日星期二 10:39

课程目标：通过本系列课程，让初学者熟练的掌握Kali Linux的基本操作和管理技能。可以使用Kali Linux平台提供的安全工具进行web安全测试方面的信息采集、漏洞分析、目标攻击和权限维持等方面的基本任务。通过实践，理解并掌握web安全测试的基本工具、流程和基本...

2017年12月11日星期一 17:20

SUID SUID（设置用户ID）是赋予文件的一种权限，它会出现在文件拥有者权限的执行位上，具有这种权限的文件会在其执行时，使调用者暂时获得该文件拥有者的权限。那么，为什么要给Linux二进制文件设置这种权限呢？其实原因有很多，例如，程序ping需要root权限才能...

2017年12月11日星期一 17:17

Mysql数据库是目前世界上使用最为广泛的数据库之一，很多著名公司和站点都使用Mysql作为其数据库支撑，目前很多架构都以Mysql作为数据库管理系统，例如LAMP、和WAMP等，在针对网站渗透中，很多都是跟Mysql数据库有关，各种Mysql注入，Mysql提权，Mysql数据...

2017年12月11日星期一 17:09

0x01凭据管理器中查看Windows凭据：TERMSRV/1xx.xxx.xxx.xx2 可通过命令行获取，执行: cmdkey /list 注意:该命令务必在Session会话下执行，system下执行无结果。 0x02凭据存...

2017年10月26日星期四 9:12

近日，一种新型的恶意软件“Bad Rabbit”在东欧国家引起了一阵不小的骚乱，很多政府和商业机构都受到了冲击。撰写本文时，“Bad Rabbit”已经蔓延到了俄罗斯，乌克兰，保加利亚和土耳其。已经确认的受害者有：乌克兰的敖德萨机场，基辅的地铁系统和基础设施部门；俄罗斯的两个新闻...

2017年06月15日星期四 15:52

演示视频操作步骤打开命令行窗口，使用命令“whoami”来检查当前Windows用户账号的状态。当前账户的用户名为“joe”，账户状态为“DefaultAccount”，即非管理员账号类型。使用命令“net user”尝试更改...

2017年05月14日星期日 18:04

360首发勒索蠕虫病毒文件恢复工具 https://dl.360safe.com/recovery/RansomRecovery.exe WNCRY病毒疯狂攻击全球上百个国家，无数宝贵资料被病毒加密，甚至有大学生毕业论文被锁死。360深入分析病...