针对网页木马（CVE-2011-1260）的分析与实践
本文假设你对漏洞挖掘，漏洞分析，汇编这些不太了解，但是对C，C++有一定了解。首先我们找一个具体的公开的例子——CVE-2011-1260，释放后重用漏洞。首先我们上网找一下这个漏洞的POC，得到如下（运行环境XP SP3，IE8，开启DEP（稍后解释什么是DEP））：
html> [*]body> script language=;javascript;> [*]document.body.in ...
技术分析：本地SWF文件可将任意本地文件泄露
Flash文件在设计的时候就允许本地的swf文件读取任意的本地文件。Flash Player版本不高于7时，本地SWF文件可与其它SWF文件交互并且可以从任何远程或本地位置加载数据。
原理
在Flash Player 8 和更高版本中，SWF 文件不能连接本地文件系统和 Internet。 但是通过时间旁路通道(timing side-channel)，却可以实现提取任意本地 ...
你的网站安全吗？WEB应用安全总结
应用安全越来越重要 —— 互联网上看到的大多数安全事件基本都和应用安全，尤其是 WEB 应用安全有关(随便翻翻 wooyun 之类的就知道了)。最近几年的工作基本都和应用安全有关系，借着这个机会也总结一下自己的一些观点。
WEB 应用安全的常见思路
这篇文章不包含 DDoS 和业务相关的问题 —— DDoS 主要是网络层解决的问题，我 ...
如何更好地实施Web应用程序渗透测试?
企业越依赖网络通信和基于云的数据系统，就越容易遭受外部攻击者的攻击和破坏。在考虑Web应用程序的数据安全问题时，确立渗透测试方法变得日益重要。
在设计和捍卫安全系统时，如何确保这些系统正常运行?答案就在于构建一种渗透测试方法来保护信息资产。
什么是渗透测试
简言之，渗透测试就是为了确定Web应用中的漏洞程度而 ...
教你用Python玩转神器Metasploit
pymsf是著名安全研究团队Spiderlabs实现的一个Python与Metasploit msgrpc进行通信的python模块，通过它，你可以利用Python玩转渗透测试框架Metasploit。
使用步骤
首先你需要先启动msgrpc服务，命令如下:
load msgrpc Pass=password>
与msgrpc进行通信其实就是与msfconsole进行通信，首先你需要创建一个msfrpc的类,登录到m ...
对抗机器人：打造前后端结合的WAF
之前介绍了一些前后端结合的中间人攻击方案。由于Web 程序的特殊性，前端脚本的参与能大幅弥补后端的不足，从而达到传统难以实现的效果。
攻防本为一体，既然能用于攻击，类似的思路同样也可用于防御。如果将前端技术结合到传统的WAF中，又能有如何的改进?
机器人的威胁
注：作者原文中用词为“假人”，小编改为机器人
简 ...
HTTPS可被设置成超级跟踪器 且无法根除
根据互联网系列标准(RFC)收录的第6797号文件描述，HTTP强制安全传输协议(HSTS)指的是一种可以将用户从不安全HTTP版本网站重定向到安全HTTPS版本网站的机制,。比如用户在浏览器中访问http://www.google.com，浏览器就可以将网站重定向到https://www.google.com。
问题是，有人认为如果浏览器在用户每次访问HTTPS网站的时候 ...
我是如何发现一枚Cisco XSS漏洞的
我在Cisco的IOS SoftwareChecker中找到一枚XSS（跨站脚本）漏洞，漏洞本身并不复杂，在此与大家分享漏洞发现的整个过程。
无意的发现
这一天我正在阅读Cisco提供的漏洞报告，偶然发现了“Cisco Ios Software Checker”这个安全工具。对于Cisco设备管理员来说，这个工具十分有用，可以确定Cisco IOS软件是否错过了安全补丁 ...
关注公众号
