2016
04-20
04-20
SiDDOS：通过SQL注入实施DDOS攻击的方法 380 VIEW
在此教程中，我们将讨论如何使用sql注入来对一个网站实施DDOS攻击。
其实已经有一些关于它的研究和教程了，但是对我来说，这还是一个崭新的概念。于是我尽可能多的收集sql语法和网站及数据库连接数限制相关的知识，还有一些可以用来消耗服务器资源的方法。在完成这一切之后，我决定尽我所能写一.... 阅读文章
分类目录归档：WEB安全
在此教程中，我们将讨论如何使用sql注入来对一个网站实施DDOS攻击。
其实已经有一些关于它的研究和教程了，但是对我来说，这还是一个崭新的概念。于是我尽可能多的收集sql语法和网站及数据库连接数限制相关的知识，还有一些可以用来消耗服务器资源的方法。在完成这一切之后，我决定尽我所能写一.... 阅读文章
2016
04-20
04-20
WebUSB API：让你的USB设备安全的接入网络 476 VIEW
有两个谷歌工程师开发了名为WebUSB的API（草拟版本），它能通过WEB安全地连接你的USB设备，其间不需要经过本地驱动。
WebUSB是由Reilly Grant和Ken Rockot开发的，它已经被推入W3C WICG（万维网联盟Web平台孵化社区组），以求建立一个能够被浏览.... 阅读文章
2016
04-20
04-20
TEST LAB V8（一）：两个系统网站 370 VIEW
Test Lab是一个与Offensive Security的实验室类似的在线渗透测试虚拟实验室。这个实验环境中包含12个系统，分别有各种各样的漏洞和配置错误。在每个系统上都有一个token，我们需要找到它并将其上传，用于验证攻破该系统。
首先，你需要在这里注册，注册之后你可以在那儿获取你的V.... 阅读文章
2016
04-17
04-17
一个OpenVPN程序可以用户无限流量上网漏洞 20210 VIEW
转载至乌云：http://www.wooyun.org/bugs/wooyun-2010-0176249
通过OpenVPN修改数据host发送给服务器，当host修改为wap.10086.cn/rd.go.10086.cn/任何被归属运营商列入免费流量的网站，用户所有接收的返回数据同时被计入免费流量。通过VPN方式进行免费上网被用户称作“云免”。
详细说明：
正如前段时间小极白客所.... 阅读文章
2016
04-17
04-17
浅谈WEB安全性（前端向） 299 VIEW
相信进来的时候你已经看到alert弹窗，显示的是你cookie信息。单纯地在你的客户端弹出信息只是类似于迫使你在自己的房间脱衣服——没人看得到，自然也不算啥恶意行为。那么如果我把你的信息通过脚本发送到我的服务器保存起来呢 ？先放心，我不打算这么做，也没那笔闲钱去购置一个服务器来做羞羞的事情，也不希望博客园把我这地盘给封掉了。
如同标题所写的，今天要聊的是WEB安全机制，但这“前端”二字倒是说.... 阅读文章