Weblogic是美国Oracle公司出品的一个应用服务器(application server)，确切的说是一个基于Java EE架构的中间件，是用于开发、集成、部署和管理大型分布式Web应用、网络应用和 数据库应用的Java应用服务器。
OpenSSH软件被爆出一个简单却高危的漏洞，攻击者可以在短时间内进行数千次的登录尝试。 OpenSSH是最流行的Linux系统进行远程控制的软件。一般来说，软件允许3到6次的密码登陆尝试，然后就会关
Web的安全防护早已讲过一些专业知识了，下边再次说一下网站安全防护中的登陆密码传输、比较敏感实际操作二次验证、手机客户端强认证、验证的不正确信息、避免暴力破解密码、系统日志与监控等。
本文通过 Web 登录的例子探讨安全问题，登录不仅仅是简单地表达提交和记录写入，其安全问题才是重中之重。
在Positive Hack Days V论坛上，我快速展示了eCryptfs和密码破解的过程。我在使用了Ubuntu的加密home目录功能后萌生了解密的想法，加密目录的功能可以在安装Ubuntu的时
导读：Web登录不仅仅是一个 form 那么简单，你知道它里面存在的安全问题吗？ 优质教程请关注微信公众号“Web项目聚集地”
前言 H5移动应用作为个人生活、办公和业务支撑的重要部分，也面临着来自移动平台的安全风险，不仅仅来自于病毒，更多的是恶意的攻击行为、篡改行为和钓鱼攻击。关于H5页面的安全测试，业务逻辑功能测试基本和WEB渗透测试是通用的。 从业务安全角度考虑，一般客户端与服务端通信会进行加密，防止被刷单、薅羊毛等攻击，需要对数据加密加密处理。所以我们必须了解各种加密方式。开发者常会用到AES(Advanced Encryption Standard)加密算法，在此对H5页面的漏洞挖掘案例分享给大家。 前置知识 AES加密模
标准的HTML语法中，支持在form表单中使用<input></input>标签来创建一个HTTP提交的属性，现代的WEB登录中，常见的是下面这样的表单：
声明：我对这一块非常不熟悉，这里提出的方案只是小弟一个想法而已，希望各方高手帮忙指出问题所在。 难题： 平时web应用，网站，一般都有用户登录这个功能，那么登录的话，肯定涉及到密码。怎么保证用户的密码不会被第三方不法之徒获取到呢？ 不法之徒的途径肯定多了，高级点的，直接挂马啊，客户端木马啊。但这里不考虑这么多，就假设网页和客户端都是安全的，那么怎么防止网络中被截获呢？ 原始方法： 一般如果是企业内部应用，没什么安全要求，就直接不管了。账号和明文密码发送~~了事~~ 安全方法1： post之前，先把密码用DE
这篇文章给大家介绍如何利用Ubuntu启动U盘（或光盘）巧妙破解windows开机密码。如果你不小心忘记了密码但又不想重装系统，那么这个方法能让你在不重装的前提下重置密码。
SSH支持公钥授权方式，用户可以在homepc上创建一对公钥和私钥，然后将公钥追加到目标server的$HOME/.ssh/authorized_keys里！公钥可以公开，保存好本地的私钥就行！
现在的网络不断发展，越来越多的人会注册一些网站或者软件的账户，但是注册的账号可是一个大学问，我们既要方便自己记忆，同时又可以不被别人破解，这本身就是一个会比较矛盾的事情。
简介 该项目是以伟大的詹姆斯邦德电影GoldenEye为主题创作的，目标是获取最底层的flag.txt文本信息，该项目作为OSCP考试培训必打的一个项目环境，该作者评定该环境为渗透中级水准难度。接下来不管是零基础学习渗透者，还是有些基础的渗透者，甚至是高水平的渗透人员读该文章都能学习到一些红队的技巧和知识。
一个人在网络上行走，难免要在各种不同的网站上注册不同的账号，而有些你注册过的网站在被黑客入侵并获取数据库之后，黑客会根据你的密码使用习惯生成字典，或直接使用数据库内的密码，去尝试登陆你的其他平台的用户中心，获取你的更多信息。 如淘宝、卡盟、JD、各大论坛等网站，都会涉及到你的更多信息。
通过外部资产中获取的JBoss的shell马，拿下了一个冰蝎的webshell。拿到shell之后我一开始是打算上线CS的，但是这里一直都上线不了，不用看了大概率就说杀软的问题。首先来看一下对方系统的基本信息，这里可以看到是存在域环境的。
久前看了一些安全方面的书籍。在看完了《计算机病毒揭秘与对抗》---王倍昌书 以后，打算找个目标试试手。首先说明下，本次使用的技术都是很平常的，也就是说是病毒基础篇。如果有同学打算了解一下病毒的工作原理，那么上面这本书很不错。不像其他介绍病毒的书籍，他们都是讲一些故事或者介绍一些小工具的使用。而这本书讲的是原理，当然也有点难度。我找的目标是WeGame，其实我也可以自己写一个模拟登陆的小程序，然后作为这次实验对象。但是这样就不太真实，自己写的小程序显然没有防御措施，模拟不了真实环境，体会不到写盗号木马的乐趣-。-! 后面的实战环节就会碰到一些问题，后面我会说明。最后说明一下，本次"旅行"需要“旅客”具备一些计算机的底层知识，有些必要的知识点我会简单介绍。但仅仅是简单介绍，一方面本菜也是初次接触，理解较浅，另一方面就是相关的知识本来就涉及很广。我会给出相关的链接提供"传送门"，使有需要的读者可以参考。由于本次只是木马主要功能原理介绍，所以我并不介绍木马怎么隐藏、怎么绕过360防御(本文木马很容易被杀毒软件查杀)进行免杀。(-。-/主要我还没看。O(∩_∩)O)。
这次练习的是DC系列靶机的第三个（一共6个）DC-3靶机下载地址https://download.vulnhub.com/dc/DC-3VMware.zip，有兴趣可自行下载。
(2)大白菜超级U盘启动盘制作工具 (软件) 下载地址 :http://360.dabaicai.in/
密码 我们到底是怎么到达这里的？他们已经存在了很多年，但是关于它们还有很多话要说。
大家好，我们是红日安全-Web安全攻防小组。此项目是关于Web安全的系列文章分享，还包含一个HTB靶场供大家练习，我们给这个项目起了一个名字叫 Web安全实战 ，希望对想要学习Web安全的朋友们有所帮助。每一篇文章都是于基于漏洞简介-漏洞原理-漏洞危害-测试方法（手工测试，工具测试）-靶场测试（分为PHP靶场、JAVA靶场、Python靶场基本上三种靶场全部涵盖）-实战演练（主要选择相应CMS或者是Vulnhub进行实战演练)，如果对大家有帮助请Star鼓励我们创作更好文章。如果你愿意加入我们，一起完善这个项目，欢迎通过邮件形式（sec-redclub@qq.com）联系我们。
先打开网站看看。是一个登陆框，使用弱口令和注入都无果。在网页中发现了 login as guest页面。
公钥登录是为了解决每次登录服务器都要输入密码的问题，流行使用RSA加密方案，主要流程包含：
如图 你是没有办法进行解密的，但是有一些爱好者就利用存储空间，记录这种计算后的结果，导致MD5加密也可以进行破解。目前破解率在70%-80%。所以也不是绝对的安全。
SSH（Secure Shell）可以通过RSA公钥加密算法，进行安全的远程登陆和远程操作。使用SSH，登陆的账号/密码以及命令都是经过加密的传输的，从而保证在传输过程中不会被hacker或者eavesdropper窃取信息。
一，背景： 用户数据泄露一直是如今互联网世界的一个焦点，从最近的京东撞库抹黑事件，到之前的CSDN，如家用户数据的泄露，服务商和黑客之间在用户数据这个舞台上一直在进行着旷日持久的攻防战。 对于大多数用户而言，撞库可能是一个很专业的名词，但是理解起来却比较简单，撞库是黑客无聊的“恶作剧”，黑客通过收集互联网已泄露的用户+密码信息，生成对应的字典表，尝试批量登陆其他网站后，得到一系列可以登陆的用户。 以京东之前的撞库举例，首先京东的数据库并没有泄漏。黑客只不过通过“撞库”的手法，“凑巧”获取到了一些京东用户的
涉及知识内容：FTP未授权、Leetspeak语法、Hash-identifier识别、CMS漏洞利用、hash值破解、破解hash内网提权
黑客最常用的一个攻击方式，就是获取目标口令，有了对方密码口令，就相当于有了你家的入户门钥匙，那么接下来所面临的危险就可想而知了。
话说3.14号早上，小Z像平常一样来到公司，发现一帮同事在一台电脑前围观，不过各个表情诧异的样子，他也好奇的凑过去看看有啥新奇的，电脑里除了系统文件，无一例外被加了Tiger4444的后缀。中勒索病毒了。小Z心里咯噔一下，明明之前做了很多的防守动作，为什么还是中招了？
1、首先访问后台登录地址，输入任意账号密码，此时开启Burp Suite功能，点击登录：
公司的服务器登陆操作都是使用堡垒机+SSH的方式进行登陆的，今天准备配置一台机器的SSH访问，所以看了看SSH相关的东西，这里简单总结下。
0x00. 企业级WPA/WPA2简介 WPA/WPA2企业版：在大型企业网络中，通常采用802.1X的接入认证方式。802.1X认证是一种基于接口的网络接入控制，用户提供认证所需的凭证，如用户名和密码，通过特定的用户认证服务器（一般是RADIUS服务器）和可扩展认证协议EAP（Extensible Authentication Protocol）实现对用户的认证。WPA/WPA2支持基于EAP-TLS（Transport Layer Security）和EAP-PEAP（Protected EAP）的8
看了之后是不是很痛苦？你是不是就想使用 selenium 来模拟登陆？不过好像知乎对 selenium 也进行了相应的反爬处理，哈哈。但是我不也想用 selenium，效率太慢了，直接破解 js 才是我最喜欢挑战的。好，我现在教你如何用 js 硬撸破解,废话不多说，直接进入正题。
在日常开发过程中，为了保证程序的安全性以及通信的安全，我们必不可少的就会使用一下加密方式，如在调用接口的时候使用非对称对数据进行加密，对程序中重要的字符串进行加密，防止反编译查看等，今天我们就来看一下各种的加密方式，
今天讨论的是信息安全的问题，具体是关于西电的校园网账号和密码。自己当时写了一个工具，距今也半年多了,现在想跟大家分享一下。 首先打开西电校园网的计费系统(当然只能内网能进): http:
我们使用 Linux 服务器不管做网站、项目、服务都需要一个安全性的概念，而默认是使用密码来登录的，普通的项目也就够用了。不过现在网络上鱼龙混杂，各路黑客无时无刻不在撸服务器，用各种软件扫描网络上的弱口令、端口等，为了提高 Linux 服务器的安全我们有必要在 SSH 登录界面设置密钥，提高破解难度，也就相对提高了服务器安全性。 一般我们用 SSH 软件登录服务器的时候都是用 root 账号和密码进行连接，其实这样是不安全的，使用 SSH key 和密码同时登录，这样才不会被轻易破解，也就提高了服务器 SS
我们一般默认使用的都是root用户，超级管理员，拥有全部的权限。但是，一个公司里面的数据库服务器上面可能同时运行着很多个项目的数据库。所以，我们应该可以根据不同的项目建立不同的用户，分配不同的权限来管理和维护数据库。
点击关注公众号，Java干货及时送达 作者：何甜甜在吗 链接：https://juejin.cn/post/6916150628955717646 写在前面 在介绍具体方案之前，首先先介绍一下常见的加密算法。加密算法可以分为三大类： 对称加密算法 非对称加密算法 Hash算法 对称加密算法 加密和解密使用相同的密钥。对称加密算法加密解密速度快，但安全性较差 常见的对称加密算法：DES、3DES、DESX、Blowfish、IDEA、RC4、RC5、RC6和AES 非对称加密算法 加密和解密使用不同的密钥
近期小编发现很多小伙伴项目沟通反馈，非常大安全攻击都是由于公网和内部管理问题导致、端口暴露、SQL注入、暴力破解、CC共计、数据删除、勒索木马病毒、CPU/内存爆满100%，无法ssh登陆机器，机器卡死等等一系列安全问题，特分享以下安全建议，供技术交流探讨，谢谢
Hack The Box是一个CTF挑战靶机平台，在线渗透测试平台。它能帮助你提升渗透测试技能和黑盒测试技能，它包含了一些不断更新的挑战，其中有模拟真实世界场景，也有倾向于CTF风格的挑战。
写在前面 跟web渗透（上一篇）不同，内网渗透需要更多的随机性和突破口，情况较为复杂，遇到障碍，有时可以换种思路突破，很多时候则无奈的只能止步于此。下面分享一些自己总结的内网渗透经验。主要是以windows下的操作为主。 0×01 斗转星移 （在拿到webshell的时候，想办法获取系统信息拿到系统权限） 一、通过常规web渗透，已经拿到webshell。那么接下来作重要的就是探测系统信息，提权，针对windows想办法开启远程桌面连接，针对linux想办法使用反弹shell来本地连接。 ① Webshel
0x01 A2 - Broken Auth & Session Mgmt *************失效的身份认证和会话管理************* 2.1-Broken Auth. - CAPTCHA Bypassing 验证码在本地验证，直接通过暴力破解可以绕过 验证码。 2.2-Broken Auth. - Forgotten Function 可以猜测到正确的邮箱。 根据不同的返回值。 例如输入：12345678@qq.com 错误回显 再输入：386156226@qq.com 出现正确的回显
用户密码登陆是一个系统常见的鉴权方法，如果处理不当就会隐藏计时攻击漏洞。本文用 Python 告诉你什么是计时攻击，如何进行计时攻击，以及怎么避免。
Linux/Unix 系统，很多人使用SSH + 密码来登陆服务器，默认 22端口，这样会有被暴力破解密码的危险（除非密码足够复杂且长度很长），因此最好修改SSH默认的22端口为其它随机端口号。
我以前一直使用口令通过ssh协议登陆Linux服务器，最近公司要求使用公钥登陆。说是安全，好吧。那我们整一下。那到底使用公钥登陆服务器有什么好处呢？其实我理解是这样的：
摘要算法：通过输入任意长度内容柔和而产生固定长度的伪随机输出内容的算法，它主要 的作用是用来验证数据的完整性
不过，这都 2020 年了，密码存储早已用上了不可逆的加密技术，例如 Bcrypt 加密等。同时，还有设备锁，安全性不用担心。
作者 lanwellon 近期，Wi-Fi相关的安全话题充斥着电视新闻的大屏幕，先是曝出了路由器劫持的消息，而后又有报道提到黑客可以控制在同一个Wi-Fi下的其他电脑，所以公共Wi-Fi并不安全。紧接着是家用监控摄像头被劫持，用户的大量隐私被曝光。 这些报道的话题五花八门，而节目中给出的防范措施也较为杂乱，缺乏条理与说明。由于相关的信息量非常大，普通用户很难在短时间内弄清原委，对于其中提到的一些防范措施也难以甄别取舍。甚至因为报道的时间限制或操作说明的复杂度，电视新闻中并没有提到一些非常有效的防范措施，十分
根据“火绒在线支持和响应中心”平台数据显示，2019年中，国内遭受勒索病毒攻击的政企逐渐增加，勒索病毒依旧是企业网络安全的严重威胁之一。
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
即时通信 IM
ICP备案
对象存储
实时音视频
