以太币的区块链漏洞攻击简述
这几年以来，以太币备受了很大的喜爱，从二零一六年一月的平均每天交易量12,000，到2019年一月的平均50万。差不多地，智能合约逐渐充分发挥较大的市场价值，使其变成攻击者的目标，导致用户变成攻击的受...
admin
使用Metasploit对网站进行命令注入攻击
指令执行漏洞的概念。简言之，命令执行的漏洞在于黑客能够通过控制外部参数来达到执行系统命令的目的。相对于代码执行漏洞，代码执行漏洞通过执行脚本代码来调用操作系统命令，而命令执行漏洞是指直接调用系统...
什么是暴力破解漏洞？如何检测与修复
“暴力破解”的基本思想是，根据问题的一部分条件，来明确答案的大致范围，并在此范围内逐个验证所有可能的情况，直至全部情况验证完毕。当某一情形符合问题全部条件时，为本问题的一个解；当所有情形验证后均不满足...
CDN流量攻击种类 obr消耗资源型
近来CDN攻击愈演愈烈，网络攻击无疑是隐形杀手，尤其是DDOS。因此，CDN易受哪几种攻击？这里有五个威胁会危及CDN，企业必须加以防范。1.攻击动态内容。攻击者知道CDN服务的主要盲点在于处理动态内...
CDN SBR消耗资源性攻击原理
我们是一支开放源码的CDN团队，致力于CDN技术的发展与研究。第一，要攻击CDN，必须了解CDN如何运作。下面简要介绍CDN的工作方式。CDN的全称为“内容传送网络”(ContentDelivery...
什么是缓冲区溢出漏洞？
缓冲区溢出漏洞是一种常见的安全漏洞，广泛存在于各种应用软件和操作系统之中。它产生的原理是，进程在存储临时数据时没有对数据的长度进行合理性检查，导致内存中的某些重要数据被覆盖，从而引发了安...
网站漏洞被黑客利用进行攻击的深入分析
通过对网站前端应用系统可能存在的安全漏洞(包括但不限于：SQL注入、命令执行、XSS、文件上传等)和安全配置缺陷进行攻击，最终获得网站后端权限。攻击者对网站前端攻击的思想遵循“木桶原理”，...
探讨漏洞被挖掘利用 导致攻击的损失
咨询大伙儿1个情形，倘若，漏洞被挖掘了，修补好了，能给公司省多少费用，这一使用价值能量化吗？换个角度来看，漏洞并没有被挖掘，会给公司产生多少钱经济损失，这一使用价值又能被细化吗？假如能的...
WEB漏洞与网络设备常见漏洞详解
网络设备的安全是整个网络空间安全的关键，常见的有：交换机、路由器、防火墙等网络设备。这些设备是互联网世界的连接环节，作为计算机网络中的连接点，起着非常重要的作用。目前，PC和移动终...
网络安全渗透测试的几个方面介绍
近十年来，大国之间的竞争发生了基本变化。从以前对工业资源的控制，到现在对网络信息技术和信息资源的主导。欧洲、美国、韩国、日本等发达国家正在投入大量资金进行网络建设，包括各类企业、关键基础设...