奇思妙想之用JS给图片加口令
本文展示一种用JS给图片加口令的方法，可以将任意图片转化为html，输入正确的口令才能打开查看图片。效果如下：效果说明1.它最终只有一个文件。并非一张图片和一个html，不是在html中引用图片，而是将图片放入了html。2.打开时，必须输入的正确口令，口令错误则不能打开。3.口令不能被获取！查看html源码无法找到口令，虽然口令确实是存...
过云锁注入 本文来源：https://www.webshell.ren/post-319.html
最近出现好多服务器安全软件 帮助站长提高web服务器安全 今天来说说 过云锁waf注入前提...
过安全狗注入
最近出现好多服务器安全软件 帮助站长提高web服务器安全 今天来说说 过安全狗waf注入前提web页面存在注入漏洞测试开始本地搭建环境环境 安全狗(APACE版)V4.0 防护规则全开 绕过1. 延时盲注http://192.168.6.145/test.ph...
实时检测攻击行为 9种IDS入侵检测系统方法
入侵检测系统，英文简写为IDS，顾名思义，它是用来实时检测攻击行为以及报告攻击的。如果把防火墙比作守卫网络大门的门卫的话，那么入侵检测系统（IDS）就是可以主动寻找罪犯的巡警。 因而寻求突破IDS的技术对漏洞扫描、脚本注入、URL攻击等有着非凡的意义，同时也是为了使IDS进一步趋向完善。Snort是很多人都在用的一个IDS了，其实它也并不...
网站如何防止黑客入侵的一些技巧
最近在群里经常看到有人说自己的网站被百度K，没有过度优化也没有作弊就被百度K了，是不是被挂马了。今天武汉seo马昊告诉大家，网站挂马那是你网站维护的不够给力!网站既然做好了上线了，就得经常去看看。好比网站就是你的家，家也是每天需打扫卫生的，不然就脏了容易得病!黑客是怎样入侵自己的网站呢?找出这个问题我们就解决掉怎么防止别人再次入侵自己的网...
服务器安全维护
记一次在某个站看到一篇关于服务器安全的文章写下来了，也算是转载吧现在抓鸡的朋友越来越多了，很多黑客大牛都喜欢玩肉鸡，一半抓的都是1433 3360 135 端口了，端口我就不解释了，他们抓到服务器之后呢，就会给服务器添加账户，利用服务器来抓鸡。很多的论坛都出了一下关于服务器维护的脚本，随着网络发展防不胜防。 木...
密码破解神器John the Ripper GUI–Johnny
Johnny是基于流行密码破解工具John the Ripper开发的跨平台开源GUI。John the Ripper是什么东西？如果直译其名字的话就是：JOHN的撕裂者(工具)。翻译的很难听吧。实际上它是一个工具软件，用于在已知密文的情况下尝试破解出明文的破解密码软件。特性用户可以开始、暂停和继续破解支持所有输入文件格式（纯hashes...
低成本制作基于OpenWRT的渗透神器
不知道你听说过Hak5的产品没有，它们可是黑客以及渗透测试人员的最爱。其中，有很多的PoC黑客工具都曾在热门美剧《黑客军团》中出现过。Hak5的PACKETSQUIRREL上架已经有好几个星期了，而在这篇文章中，我将会对这个价值59美金的“小玩意儿”进行分析，并以低成本制作一个类似的工具。PACKET SQUIRREL为何物？这是一款多功...
黑客专用多功能记事本
黑客专用多功能记事本功能非常强大，适合各大黑阔做教程时使用。软件功能：集成了记事本所有功能，此记事本不是一般的普通记事本，他可以添加图片，添加网站后可以双击打开等功能。入侵常用命令，在线翻译，辅助功能有MD5解密，常用网站查询等。社工辅助，IP代理网站，一句话木马等。通用工具有电脑上的控制面板所有功能系统类功能，CC攻击器等。软件截图：软...