小陈's Blog - 致力关注于黑客技术、渗透测试、网络信息安全

2017-11-8阅读(4197)评论(0)

作为公司的运维人员，特别是中大型企业，网站被攻击，网站打不开是一件再平常不过的事情了。今天我们就来说说黑客是如何入侵你的网站导致用户无法正常访问的。 由于关注我们的用户有一些是企业运维者，所以小编在后面 再说下为什么企业网站需要做渗透测试。 目前的网站可分为三大块：个人运营、团队/公司运营、政府运营。 个人网站比例还...

2017-5-18阅读(2903)评论(0)

我平时挖洞的经验，我总结了一下，大概有以下几点： 1、收集信息，尽可能的越多越好（主域名、IP段、搜索引擎、GitHub等）。 2、收集好信息后，对收集的信息进行一些扩展，增加信息收集的量（可以用SubDomain工具批量收集厂商域名信息，域名对应IP，数据多了之后，就可以拿来分析域名的真实地址、以及潜在的IP段）。 ...

2017-4-22阅读(2577)评论(1)

1.拿到一个待检测的站，你觉得应该先做什么？ 收集信息 whois、网站源IP、旁站、C段网站、服务器系统版本、容器版本、程序版本、数据库类型、二级域名、防火墙、维护者信息另说... 2.mysql的网站注入，5.0以上和5.0以下有什么区别？ 5.0以下没...

2017-4-21阅读(2854)评论(0)

织梦系统用户很多，被发现的漏洞也就相对很多，所以网站安全需要做好，很多所谓的“黑客”都是用工具来扫描入侵，厉害点的人是不屑来黑我们的小网站的，所以在我们不是专业维护人员情况下，做好一般的安全防护就可以了。 多关注dedecms官方发布的安全补丁 以下是收集整理的内容: ...

2017-4-13阅读(3590)评论(0)

好久没发文章了，今天来一篇，大牛勿喷，小弟很菜的。 上次提交一枚漏洞：<<看我是如何利用补天批量入侵各种大型网站#提权各种服务器>> 官方说危害不大，那我就发出来了，出事不要怪我。 大家可以利用补天拿各种webshell，提权，卖服务器，卖shell，当肉鸡都可以。 ...

2017-3-31阅读(2456)评论(0)

0x00 背景 sqlmap中的tamper脚本来对目标进行更高效的攻击。 由于乌云知识库少了sqlmap-tamper 收集一下，方便学习。 根据sqlmap中的tamper脚本可以学习过绕过一些技巧。 我收集在找相关的案例作为可分析什么环境使用什么tamper脚本。 小学生毕业的我，着能偷偷说一下多做一些收集对吸...