SSRF漏洞笔记
SSRF(Server-Side Request Forgery:服务器端请求伪造) 是一种由攻击者构造形成由服务端发起请求的一个安全漏洞。 成因： SSRF …
电脑有哪些位置存在你的敏感信息
你电脑有哪些位置可能存在敏感信息 1 播放器播放记录 这个喜欢看片的朋友应该了解的，不多说。 2 回收站 大多数人删除文件是删除到回收站，文件在回收站内，如果不…
谈谈网站防范恶意扫描
只要是对外服务的服务器，总会或多或少受到一些小黑客的“光顾”。在购买了VPS 后不久，登录看看日志，有时候会把你吓一跳，那么多扫描的“脚印”。他们不是针对性的攻…
优秀的爆破工具——hydra
1 简介 一个优秀的爆破工具，加上一个优秀的密码字典，为密码爆破的重要元素。海德拉(Hydra) 为黑客组织thc的一款开源的暴力密码破解工具（源码：https…
两个方法查看浏览器的记住密码
有时候，浏览一些常用网页，不想每次都输入，便会选择浏览器的记住密码功能，而时间长了，（密码如果不是常用的）自己也可能忘记，便需要查理浏览器记住密码功能了，这里有…
帐号登录页面的安全防范
1 问题引出 最近无聊之作，写一个穷举帐号密码登录的脚本工具，摸索过一些网站的登录机制，对于帐号登录的安全问题，一点心得。 如上图一个登录页面，分析下登录的交互…
如何设置一个安全的密码
之前的博文《个人信息泄漏的隐患》提到过密码安全问题，这里简单说下设置一个好记、而且安全性较好密码的方法。 在讲述方法之前，先说说不安全密码情况下的一些问题，先看…
个人信息泄漏的隐患
前几天微信群里面大伙说起个人信息泄漏问题，有群友说“从不担心，反正早就暴露”、“反正我没钱”！ 目前中国网民大概7.5亿（参考 中国互联网络信息中心(CNNIC…
modheader——简单实用的修改http请求头工具
Chrome 访问网页时候，有时候需要构造／修改下网页请求的http请求头，modheader便是能满足这样需求的插件工具，简单而实用。文章简单介绍下其使用方法…
一次某大厦网站的webshell 记录
本文记于 2016年初，内容较为基础，只适合初学者。不久前看该网站的几个问题已经修复了，便将文章放出来，主要普及一些基本安全意识和网络工具（Fiddler）的使…