如果没有一定的攻击基础，以及扎实的开发功底，想要做好防御是不可能的，因此想要在AD类竞赛中做好防御，首先是有足够的基础，这里面的基础有很多，大概包括以下几个方面：
经过弱口令，爆破，目录泄露等途径已经获知PhpMyadmin的账号密码是root root
特点如下： 1、 crontab 中显示类似上面的任务，并且清理后又会出现。 2、 服务器负载高，CPU使用100%。存在fb972c73a8等数字的进程并且使得CPU100%
近日某客户网站被黑，导致网站首页被篡改并跳转到赌博网站，网站在百度的收录也收录了一些什么彩票内容的快照，网站首页快照也被修改成赌博内容，并被百度直接红色风险拦截提示，百度网址安全中心提醒您：该站点可能受到黑客攻击，部分页面已被非法篡改！我们SINE安全公司根据以上客户被黑的情况，立即进行了全面的网站安全检测，针对网站被黑的情况制定了详细的安全部署方案。
本关卡为sql-labs系列less-7，本关个人认为比较简单，讲的比较详细，会有点啰嗦，谅解~如有错误的地方欢迎师傅们指正！
本题算是一道较为综合的渗透题，要求对两个服务器系统进行渗透，这两个 CMS 同样能在网上找到许多漏洞，常用作渗透测试的练习靶机。
目的 防范因为主机没有加固，造成储存在开发服务器中的源代码和测试数据被黑客获取。 范围 本规范适合于开发服务器安全加固配置。 MYSQL 1. 下载位置 MySQL程序的下载，应该从MySQL官方提供的下载页面或者安全平台部第三方软件统一下载前台（建设中）下载。MySQL官网地址为： http://www.mysql.com/downloads/mysql/ MariaDB则在 https://downloads.mariadb.org/ 1.1 下载后的校验 下载的同时，需记录下官方提供的文件hash（推
之前服务器总是本人黑,千疮百孔,只能一步步的去做一些安全防范,如何防范自然先从如何渗透开始.
正月里来是新年，刚开始上班我们SINE安全团队，首次挖掘发现了一种新的挖矿木马，感染性极强，穿透内网，自动尝试攻击服务器以及其他网站，通过我们一系列的追踪，发现了攻击者的特征，首先使用thinkphp远程代码执行漏洞，以及ecshop getshell漏洞，phpcms缓存写入漏洞来进行攻击网站，通过网站权限来提权拿到服务器管理员权限，利用其中一台服务器作为中转，来给其他服务器下达命令，执行攻击脚本，注入挖矿木马，对一些服务器的远程管理员账号密码，mysql数据库的账号密码进行暴力猜解。
发现并没有异常的IP，这倒是不奇怪，假如真的被登录了，登录日志被删除的可能性也是很大的。
这篇文章记录的是笔者在阅读“******惨案之对某色情直播渗透”文章时发现可能存在漏点的情况，所以就想着尝试找出目标站点并对其漏洞进行复现测试，再看下能不能继续深入的搞点事情。
利用msf破解一句话木马 0x01 前言 本文为智者楚轩原创文章 事情要从下午说起，同学突然叫我说，xxx，我扫到一个老师在电脑上自己搭建的服务器，上面有他c盘appserv的一些文件。还用弱口令进入
近日，腾讯安全云鼎实验室监测到大量主机被入侵并添加了一个名为“vusr_dx$”的隐藏帐号；同时，云鼎实验室还监测到此类帐号被大量创建的同时存在对应帐号异地登录的情况。 Windows 的帐号名称后带着“$”符号时，不会在 net user 命令中显示出帐号信息，是攻击者常用的一种隐藏帐号的方法，一般开发者不会添加这种类型的帐号。云鼎实验室对该事件进行跟踪分析，还原了攻击者的入侵手法、入侵后的操作。 一、入侵手法分析 通过对所有被入侵并添加“vusr_dx$”隐藏帐号的主机进行分析统计，发现大多数主机都
声明：本人坚决反对利用文章内容进行恶意攻击行为，一切错误行为必将受到惩罚，绿色网络需要靠我们共同维护，推荐大家在了解技术原理的前提下，更好的维护个人信息安全、企业安全、国家安全。
1.肉鸡： 所谓“肉鸡”是一种很形象的比喻，比喻那些可以随意被我们控制的电脑，对方可以是WINDOWS系统，也可以是UNIX/LINUX系统，可以是普通的个人电脑，也可以是大型的服务器，我们可以象操作自己的电脑那样来操作它们，而不被对方所发觉。 2.木马： 就是那些表面上伪装成了正常的程序，但是当这些被程序运行时，就会获取系统的整个控制权限。有很多黑客就是热中与使用木马程序来控制别人的电脑，比如灰鸽子，黑洞，PcShare等等。 3.网页木马： 表面上伪装成普通的网页文件或是将而
1.肉鸡： 所谓“肉鸡”是一种很形象的比喻，比喻那些可以随意被我们控制的电脑，对方可以是WINDOWS系统，也可以是UNIX/LINUX系统，可以是普通的个人电脑，也可以是大型的服务器，我们可以象操作自己的电脑那样来操作它们，而不被对方所发觉。 2.木马： 就是那些表面上伪装成了正常的程序，但是当这些被程序运行时，就会获取系统的整个控制权限。有很多黑客就是热中与使用木马程序来控制别人的电脑，比如灰鸽子，黑洞，PcShare等等。 3.网页木马： 表面上伪装成普通的网页文件或是将而已
近期受世界杯的影响,我们Sinesafe接过很多中小企业网站频繁的被黑客入侵篡改了快照内容的网站安全问题导致打开网站被提示博彩页面,在搜索引擎中会被提示百度网址安全中心提醒您：该页面可能已被非法篡改！ 主要客户网站问题基本都是反复性质的篡改,手动清理删除掉代码只能解决当前问题,没过几天就又被篡改了内容,而且经常是篡改首页顶部的代码.
目前是一名在校学生，有自己的信仰与爱好，平时喜欢弹着吉他唱着歌亦或在电脑面前独自享受着汲取知识的快乐。
对此网站进行SQL注入测试之后发现这个网站是没有WAF之类的防护软件进行包含网站的，那么我就直接使用SQLMAP进行SQL注入测试。SQLMAP给出网站的指纹信息，服务器是一个window的服务器，并且版本是windows 10 或者2016。如果是服务器的话我绝对可能就是windows 2016了。并且中间件是IIS10.0。数据库是mysql。对方给的数据库权限比较高，那么就直接从数据库入手吧。
1.直接上传asp asa jsp cer php aspx htr cdx 格式的木马，不行就利用IIS6.0解析漏洞”:1.asp;1.jpg/1.asp;.jpg/1.asp;jpg/1.asp;.xls
在上大学之前，我是从来没有学习过任何编程知识的。不过我喜欢计算机，甚是喜欢这折腾的过程，从刚开始的学习使用、玩游戏、找外挂辅助，到后来的维修计算机。
昨晚凌晨收到新客户的安全求助，说是阿里云短信提示，网站有webshell木马文件被植入，我们SINE安全公司立即成立，安全应急响应小组，客户提供了阿里云的账号密码，随即登陆阿里云进去查看到详情，登陆云盾看到有这样的一个安全提示“网站后门-发现后门(Webshell)文件”事件等级：紧急，影响资产：阿里云ECS：ID，然后贴出了网站木马文件的路径地址：/www/wangzhan/safe/indnx.php。
本篇文章详细记录了一个内网+服务环境靶机的渗透过程，大约涉及到15台主机，由于这些靶机都在虚拟机内搭建，和实战相比有所区别，但可以尽最大程度地模拟实战的情况。 从一级代理到三级代理，使用内网安全中常见的攻击手段（置零攻击、票据、域信任等）和服务安全常用的渗透手段（MSSQL利用存储过程提权、shiro550、Struts2-052漏洞等等）通过对内网中各个主机的渗透，一步步将Web服务器、子域控、父域控、安全域、涉密域、独立域等主机拿下。 PS：三月入门内网安全，简单完成了项目一（纯内网环境无任何应用），四
通过Google搜索网站访问的时候，会跳转到其他网站；直接通过网址访问网站的时候，不会跳转，隐蔽性极强 网站根目录的index.php和wp-config.php文件被插入 @include 代码加载恶意文件 网站很多目录会多出一些随机命名的php文件以及 .ico 文件 网站主题或插件会被插入恶意代码，并且带有特征码 Array();global 倡萌在大概2年前就遇到过这类木马，如果想彻底清理是非常麻烦的，但凡一个恶意的文件未清理干净，都可能触发再次感染，因为攻击者会不定时访问他投放的恶意文件（通过远程直接访问或服务器定时任务触发），如果这个恶意文件存在，就会再次执行。
网络安全是一个非常重要的课题，而服务器是网络安全中最关键的环节，尤其现如今，随着比特币等一系列网络货币的流行，诞生了大量的挖矿木马，很多黑客尝试着攻击网络上的众多服务器，并偷偷地把木马送进已经拿下的城堡里，不仅如此，很多挖矿木马通过起一个常见进程的名字、仅在空闲时间工作等方式隐藏自己，让你在不知不觉中替黑客赚钱。 来自美国的一家企业网络安全公司Palo Alto Networks就发布了一份关于使用“挖矿木马”挖掘加密货币的报告显示，2017年6月至今，用来挖矿的恶意软件数量开始出现大幅增长，他们中 629,126个 “挖矿木马”中的84％被用来生产 Monero 币，而门罗币中至少有5%是使用“挖矿木马”开采出来的。 这骇人听闻的数据背后，是互联网网络安全的重大缺失，那么，如何让你的服务器不被攻陷甚至能够远离攻击呢？本文我们就来告诉你详细的配置方案。
Vulnhub是一个提供各种漏洞环境的靶场，每个靶场有对应的目标和难度，挑战者通过网络闯入系统获取root权限和查看flag。Vulnhub中包含了各种各样的镜像，可以下载到自己的主机上练习，其大部分的环境是要用VMware或者VirtualBox打开运行的。
我记得之前有人说过，对于一家软件公司来说，最重要的不是它的办公楼，也不是它的股票，而是代码。代码这东西，说到底就是一堆数据。这话不假，但是不仅仅这样。对于一家企业来说，它的用户数据也是最重要的几个之一。在座各位想必多为DBA或者数据分析相关岗位的同学，对数据于企业的重要性，应该理解很深刻了。那么，换一个角度，站在用户角度，数据对他而言，更是要害。从以前的“艳照门”、“电信诈骗”，到现在的“50亿条公民信息泄露”，数据泄漏每天都在发生着。所以，不管是谁，站在企业还是用户角度，保护数据安全是重中之重。今天的主题，“数据库注入攻防”就属于数据安全这个领域的问题了。
学习内容：通过Metasploit暴力破解数据库密码，并在数据库中写入一句话木马。
阿里云ECS服务器是目前很多网站客户在使用的，可以使用不同系统在服务器中，windows2008 windows2012,linux系统都可以在阿里云服务器中使用，前段时间我们SINE安全收到客户的安全求助，说是收到阿里云的短信提醒，提醒服务器存在挖矿进程，请立即处理的安全告警。客户网站都无法正常的打开，卡的连服务器SSH远程连接都进不去，给客户造成了很大的影响。
1、官方下载Beescms v4.0,下载地址: http://beescms.com/cxxz.html 2、解压压缩文件,然后把文件放到phpstudy的网站根目录 3、浏览器访问http://127.0.0.1/beescms/install,开始安装
删除默认建立的站点的虚拟目录，停止默认web站点，删除对应的文件目录c:inetpub，配置所有站点的公共设置，设置好相关的连接数限制，带宽设置以及性能设置等其他设置。配置应用程序映射，删除所有不必要的应用程序扩展，只保留asp，php，cgi，pl，aspx应用程序扩展。对于php和cgi，推荐使用isapi方式解析，用exe解析对安全和性能有所影响。用户程序调试设置发送文本错误信息给客户。对于数据库，尽量采用mdb后缀，不需要更改为asp，可在IIS中设置一个mdb的扩展映射，将这个映射使用一个无关的dll文件如C:WINNTsystem32inetsrvssinc.dll来防止数据库被下载。设置IIS的日志保存目录，调整日志记录信息。设置为发送文本错误信息。修改403错误页面，将其转向到其他页，可防止一些扫描器的探测。另外为隐藏系统信息，防止telnet到80端口所泄露的系统版本信息可修改IIS的banner信息，可以使用winhex手工修改或者使用相关软件如banneredit修改。
HFS网络文件服务器 2.3是专为个人用户所设计的HTTP档案系统，如果您觉得架设FTP Server太麻烦，那么这个软件可以提供您更方便的网络文件传输系统，下载后无须安装，只要解压缩后执行 hfs.exe，于「Virtual File System(虚拟档案系统)」窗格下按鼠标右键，即可新增/移除虚拟档案资料夹，或者直接将欲加入的档案拖曳至此窗口，便可架设完成个人HTTP网络文件服务器。
UNNAMED1989”微信支付”勒索病毒让不少用户过了一个不平静的周末，文件无法正常打开，重要数据被加密。在用户一筹莫展之际，360安全卫士迅速推出了解密工具，帮用户解决了数据被加密的难题。但病毒从何而来，以后又该如何预防呢？本文将对这个事件做一次全面分析，帮助用户一起应对此类勒索病毒威胁。
文件包含，是一个功能。在各种开发语言中都提供了内置的文件包含函数，其可以使开发人员在一个代码文件中直接包含（引入）另外一个代码文件。
存在phpadmin服务，翻找phpstudy配置文件下的数据库配置，发现有个UDF，所以怀疑是UDF提权
早上刚上班就有新客户咨询我们Sinesafe安全公司反映说收到一条阿里云的短信过来，内容为：网站木马文件提醒018-06-20 09:20:49尊敬的***网：您的虚拟主机中有文件触发了安全防护报警规则，可能存在webshell网页木马，您可以登录虚拟主机控制台-对应主机的"管理"文件管理-网站木马查杀功能确认是否为恶意文件，相关帮助文档请参考网站木马查杀帮助。具体存在挂马的主机列表如下：IP地址域名
随着越来越多的企业逐步把自身IT基础设施服务迁移到云上，云上的安全风险趋势日益凸显。云鼎实验室对云上安全进行了深入研究，发现数据库类服务端口风险、漏洞利用攻击、暴力破解、云服务被攻击等是云上面临的主要风险。企业需要重视数据备份、软件更新、员工安全意识和基础设施上云等方面来降低安全风险。
和SQL注入等攻击方式一样，文件包含漏洞也是一种“注入型漏洞”，其本质就是输入一段用户能够控制的脚本或者代码，并让服务器端执行。
国庆假日期间我们Sine安全接到众多网站站长求助网站标题被改导致在百度搜索中百度安全中心提醒被拦截,导致网站正常用户无法浏览网站被跳转到一些菠菜du博网站，而且很明显的一个特征就是在百度中搜索关键词的网站快照标题被修改成了一些与网站本身内容不相关的页面,而且发现网站首页文件如index.php或index.html被增加了一些可疑的加密代码。
这样配置的话就网络环境就会和topo图表示的一致，win7是边缘主机，连接着内网同时还有对外的公网ip搭建着web服务，所以多添加一张网卡来划分。
网站被黑，打开网站竟然跳转到博cai网站上去了，一开始以为自己看错了，多次从百度点击自己网站进去，还是会跳转到彩piao网站上，第一反应是自己的网站被黑了，经营网站很多年了，从来未遇到过这种情况。
随着越来越多的企业逐步把自身 IT 基础设施服务迁移到云上，云上的安全风险趋势到底如何？近期重大勒索事件频频发生，企业该如何去有效提升自身的安全防护能力？在这里，我想跟大家分享一下我们云鼎实验室对云上
Step 01 > 目标地址：172.16.12.2 172.16.12.3（注意：本实验中一共有两个目标地址） 本机地址：172.16.11.2 第一题的要求是获取ww.test.ichunqiu后台登录密码。 首先打开浏览器，进入首页ww.test.ichunqiu, 自己注册一个账户，进入 [会员中心]，点击左侧菜单 [专题管理] 下的 [创建专题]，详情如下图所示： > 专题名称、专题分类、权限设置、专题封面等信息自由填写； > 专题创建完毕之后，点击 [专题管理]，在右边的专题列表中选
很多刚入门的小白对文章或大佬提到一些网络安全术语一头雾水，今天给大家分享一些常见的网络安全术语。
所谓“肉鸡”是一种很形象的比喻，比喻那些可以随意被我们控制的电脑，对方可以是WINDOWS系统，也可以是UNIX/LINUX系统，可以是普通的个人电脑，也可以是大型的服务器，我们可以象操作自己的电脑那样来操作它们，而不被对方所发觉。
写在前面 跟web渗透（上一篇）不同，内网渗透需要更多的随机性和突破口，情况较为复杂，遇到障碍，有时可以换种思路突破，很多时候则无奈的只能止步于此。下面分享一些自己总结的内网渗透经验。主要是以windows下的操作为主。 0×01 斗转星移 （在拿到webshell的时候，想办法获取系统信息拿到系统权限） 一、通过常规web渗透，已经拿到webshell。那么接下来作重要的就是探测系统信息，提权，针对windows想办法开启远程桌面连接，针对linux想办法使用反弹shell来本地连接。 ① Webshel
1.使用Wireshark查看并分析靶机桌面下的capture.pcapng数据包文件，找到黑客的IP地址，并将黑客的IP地址作为Flag值（如：172.16.1.1）提交；
linux下easypanel版本安装及升级 (集成了kangle web 服务器和mysql,仅支持centos 5和centos 6) 执行下面的命令即可，安装程序将自动安装或者升级。
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
实时音视频
对象存储
云直播
