公司服务器对外端口的漏洞检测与扫描鉴别
公司的对外开放业务是网络攻击最近的接触面，对外开放业务包含但不限于对外开放服务平台、新浪微博、微信公众号、电子邮件服务系统、第三方接口等。提议在防御实战演练以前对对外开放业务开展合理整理和...
admin
CVE漏洞的评分机制论述
前后文指的是游泳健将博尔特训练时1天必须要11500卡的卡路里(平常人约两千卡)，要是没有游泳健将这一前后文，医生肯定会觉得博尔特的饮食不健康。同样，CVE的评价也是一样的道理，作为评价单个漏洞起着重...
哪些漏洞是勒索病毒传播较为常用的？
远程桌面协议主要用于用户远程连接和控制计算机，通常使用3389端口进行通信。用户输入正确的用户密码时，可以直接操作远程计算机，为攻击者提供了新的攻击面。只要你有正确的证书，任何人都可以登录电脑。因此，...
对web服务器的一次攻击演示分享
前不久接到一项渗透测试任务，过程比较有趣，就简单写下，供参考。这三台主机中，两台是Linux系统，一台是AIX系统。也有一个交界处。通过地址转换，目标网络的主机提供外部访问，并在内部使用172.1...
网站漏洞被黑客利用进行攻击的深入分析
通过对网站前端应用系统可能存在的安全漏洞(包括但不限于：SQL注入、命令执行、XSS、文件上传等)和安全配置缺陷进行攻击，最终获得网站后端权限。攻击者对网站前端攻击的思想遵循“木桶原理”，...
CVE漏洞渗透测试过程阶段分析
漏洞分析阶段，漏洞，这里是指应用软件或操作系统中编码错误造成的缺陷。漏洞分析阶段是从目标网络中发现漏洞的过程。渗透测试的目标网络的任何位置都可能存在漏洞，从软件（如操作系统、Web应用程序）...
log4j2漏洞解决的实际修复过程
有些人说更新jdk版本后你较多是开启dnslog你别的啥也做不来，摸排了一些自个的jdk版本后就不用担心了。这类念头也是断章取义的，借助好友礼拜天的发醇，就算盲打本地gadget较为艰难，...
namp怎么操作探测网站及服务器的信息
这里我们使用nmap。加-t 将杠大a 加上杠小v 之后加上靶场IP地址，对其进行全部信息探测。这里的杠大t4代表使用nmap最大线程数。进行对靶场的扫描，也就是以最快的速度对靶场...
IIS搭建网站的一些基本操作
所以那么这个iis就做这个事情，在它上面会有很多网站，这个网站，不管是你在真实的一个环境下面去搭建一个网站，还是说你在你本地的去搭建一个网站，在这里操作过程基本上都是一致的。我们再来 演...
sqlmap挖掘sql注入漏洞 获取管理员密码
那么咱们下面就来获取一下对应的数据。首先，来查看一下数据库名，会发现这里给咱们返回来两个可以利用的数据库名，Information，字母是系统自带数据库，并且记录着数据库当中的一切信...