病毒 - 第 8 页-变化吧

系统主机信息安全设计及防护策略 | 干货总结

Python网站的漏洞检查最近我们的一个测试问是否有针对Python代码的静态分析工具。他正在评审一个用python编写的网站应用，试图找出其中是否有高风险的问题。我不确定是否有方便使用并专注于pyt...

2020年5月26日评论

一、做好口令保护防范入侵的前线是口令系统。口令用于验证登录用户的身份标识。应当建立用户帐号管理，设置对文件、目录、打印机和其他资源的访问权限，加强口令管理（如设置生效期等）和检查，避免使用...

2020年5月26日漏洞扫描评论

漏洞检测及类型与解决方案漏洞检测工具用语说明一，高危漏洞高危漏洞包括SQL注入漏洞、XSS跨站脚本漏洞、页面存在源代码泄露、网站存在备份文件、网站存在包含SVN信息的文件、网站存在Resin任意文...

2020年5月26日评论

很多站长都觉得网站被黑，打开网站竟然跳转到博cai网站上去了，一开始以为自己看错了，多次从百度点击自己网站进去，还是会跳转到彩piao网站上，第一反应是自己的网站被黑了，经营网站很多年了，从来未遇到过...

2020年5月25日评论

自主渗透测试工作已经开展到第二期，相信大家已经在实践中学到了许多关于漏洞挖掘的技术。本文演示了对一台靶机从挖掘漏洞到获取权限的全过程。着眼于挖到漏洞之后，如何进一步获取Shell甚至最高权限的思路，希...

2020年5月25日评论

网站被篡改的情况多出现于企业官网，且做了百度竞价的一些网站。而且直接访问网站时，不易发现问题，但通过百度访问会发现跳转到了违法内容的链接。再通过百度搜索官网会发现搜索结果中网站的Title、Descr...

2020年5月25日评论

你是否也有过类似的经历？读者恐怕都遇到过以下这些情况：你在浏览器中下载了一个app，当准备安装的时候，手机弹出一个对话框，说这个应用“来源未知”，不是从“官方渠道”下载的，可能有病毒或者不安全因素，...

2020年5月18日评论

快禁用“语音助手”！黑客可利用超声波劫持所有主流语音识别平台可操作范围掩饰攻击——由于屏幕显示和声效都会暴露攻击，所以攻击者可通过调暗屏幕和调低音量掩饰自己的攻击行为。研究者们通常发送的超声波频率是...

2020年5月18日评论

区块链中的网络钓鱼攻击汇总本文回顾和分类区块链项目中最著名的欺诈案件，描述实施攻击的方法、现有保护方法以及发展网络钓鱼防护的必要方向。所有网络钓鱼攻击都可以分为两种类型：社会工程方案和技术方案。社会...

2020年5月18日评论

不知道你有没有遇到过这种情况，明明杀软也查不出病毒，但是你经常会打开任一网址就自动跳转到广告页面，不停弹出莫名其妙的新窗口，主页被锁定无法修改，强制访问某些网站。至少我就遇到过好几次。这种情况便是“流...

2020年5月17日劫持评论