黑客

140198 关注，1005 文章

20小时前

记一次小有成就的代码审计

一前言前不久逛cnvd的时候看到一款小众CMS,大型CMS咱也审计不出啥漏洞呀,复盘了下上面的漏洞，仔细看了下,又发现了一些其他的问题，小众cms可以跟一下具体的流程,了解下漏洞发生的原因,用来练

23
2
评论

18天前

记一次简单的渗透测试

前言之前对渗透这方面的学习一直只是学到了Getshell为止，但是其实渗透可以说Getshell仅仅是一个开端，接下去的还有远程连接，域渗透等领域，这次刚好渗透到了某网站，决定以该网站为例，看看能不

393
5
评论

1月前

如何黑掉一台根本不联网的电脑

一直以来，拿到一台电脑上的密钥，方法无非有以下三种： 1、直接拿到这台电脑，然后输入木马病毒进行盗取。（此种略微LowB的方法风险在于：如果被电脑主人“捉奸在床”，愤而报警，则需要黑客有一定的逃跑技能

1420
11
3

1月前

一招学会：XSS（跨站脚本攻击）

XSS 介绍 XSS 是跨站脚本攻击（Cross Site Scripting）的简写，但是从首写字母命名的方式来看，应该取名 CSS，但这样就和层叠样式表（Cascading Style Sheet

635
3
1

2年前

月下载量千万的 npm 包被黑客篡改，Vue 开发者可能正在遭受攻击

event-stream 被注入恶意代码，黑客扫描整个 node_modules 窃取用户的数字货币。

2.9w
184
85

月下载量千万的 npm 包被黑客篡改，Vue 开发者可能正在遭受攻击

1月前

超级实用wireshark的使用技巧！

超级实用的wireshark使用技巧，帮助你提升效率。1.只抓包头一般能抓到的每个包（称为“帧”更准确，但是出于表达习惯，本书可能会经常用“包”代替“帧”和“分段”）的最大长度为1514字节...

337
11
评论

3年前

iOS 初探代码混淆（OC）

自己做iOS开发也有几年的时间了，平时做完项目基本就直接打包上传到Appstore上，然后做上架操作了。但是最近，客户方面提出了代码安全的要求。说是要做代码混淆，这方面的工作之前从来没有接触过。然后就上网查了一下，原来有很多应用程序都做了代码混淆。看来是我固步自封了......…

9138
173
20

3年前

如何加密传输和存储用户密码

近期，Github被爆出，在内部日志中记录了明文密码。虽然据说影响面很小，但是网络和数据安全问题又一次被放到台面上。大多数用户的常用密码就那么几个，一旦被黑客拿到，去其他网站“撞库”，可能会造成用户的财产损失。本篇文章主要介绍如何加密传输和存储用户密码，并讲解相关原理。加…

1.1w
100
8

3年前

大事发生，程序员一直在守护世界

在动作电影里，一定有一个技术超强的黑客，他们总是躲在屋里火车里，形象也都很固定，一副书呆子的样子，喝着可乐戴着耳机，很少正面与歹徒博弈。但是他们的任务总是至关重要，侵入重重防火墙获取机要资料、关闭监控、开门关门。无论什么大事来临，他们总是在场起着锁定胜局的关键作用。其实他们…

6703
52
21

大事发生，程序员一直在守护世界

3年前

JVM 类加载机制及双亲委派模型

如上图所示，描述了类的生命周期。其中加载、验证、准备、初始化、卸载这五个动作是存在先后顺序的，而解析阶段有可能在初始化之后完成的。这些动作中通常都是互相交叉混合进行的。下面我们主要探讨加载、验证、准备、解析、初始化这五个步骤。看到Constant Pool也就是常量池中有22…

7197
36
3