标签： 漏洞利用

安全

2019 Bots自动化攻击趋势预测

2018年全球各地各产业对外数据泄露事件频传，总计超过17亿次的数据外泄使得后续欺诈问题无孔不入。我们必须意识到，攻击者…

网路游侠 8 分钟阅读 0
业界

黑客试图利用恶意字幕文件劫持计算机

安全公司 Check Point 的研究人员披露了一种新型的攻击手段——字幕攻击。字幕主要被用户使用观看非母语视频，中国有着非常活跃的字幕翻译和制作社区。

网路游侠 1 分钟阅读 0
安全

各种上传漏洞的利用方法

　　1、文件头+GIF89a法。（php）gif 文件头欺骗，gif89a文件头检测是指程序为了他人将asp等文件后缀改为gif后上传,读取gif文件头,检测是否有gif87a或gif89a标记,是就允许上传,不是就说明不是gif文件。 而欺骗刚好是利用检测这两个标记,只要在木马代码前加gif87a就能骗过去。

　　2、使用edjpgcom工具向图片注入代码。（php）

　　3、cmd命令下c

网路游侠 1 分钟阅读 0