V2EX = way to explore
V2EX 是一个关于分享和探索的地方
现在注册
已注册用户请  登录
V2EX  ›  v4an  ›  全部回复第 4 页 / 共 9 页
回复总数  163
1  2  3  4  5  6  7  8  9  
百度输入法好用 纯净无广告
感觉是百度唯一可用的产品了...
2015-07-25 17:09:32 +08:00
回复了 TwoBall 创建的主题 宽带症候群 B 站这速度爽飞了
23333333333 1000T的带宽
2015-07-25 11:44:33 +08:00
回复了 zongwan 创建的主题 分享发现 刚刚发现百度口碑网...还挺有意思的
等到完全发展起来之后
百度又可以做删除负面评价的业务
2015-07-20 10:32:15 +08:00
回复了 imeoer 创建的主题 分享创造 一个失败但也许还算用心的平台设计,初版纸小墨
底部蓝色的文章推荐link看起来像google的广告一样..
2015-07-08 12:24:59 +08:00
回复了 v4an 创建的主题 信息安全 Hacking Team 流出了 Flash 0day&Chrome 0day
@kiritoalex 昨晚才有人下完看到exp的
2015-07-08 12:24:25 +08:00
回复了 v4an 创建的主题 信息安全 Hacking Team 流出了 Flash 0day&Chrome 0day
@outing chrome 43.0.2357.130 测试也失效了
2015-07-02 14:52:11 +08:00
回复了 nozama 创建的主题 程序员 为自己写的小软件做了几个页面, 求意见 (业余前端)
非常好玩 23333333333333333
2015-06-21 13:53:32 +08:00
回复了 liuhaotian 创建的主题 程序员 关于已经变成了常态的加班
早9晚6 单休 "_"
如果你有什么需求,请耐心的联系我,我会详细的不看。。。。
2015-06-13 12:45:16 +08:00
回复了 Livid 创建的主题 DevOps 这个服务器安全狗有人在用么,实际效果如何?
@cevincheung
作为一个进攻方来跟你说说安全狗的作用:
扫描:
当扫描网站目录的时候,安全狗会屏蔽同一ip的多线程扫描,
在你把扫描器线程调低对网站扫描,可能不会屏蔽封你的ip,
但是这样的话用你常用的字典扫完一个网站可能需要几个小时或者一天,
而且针对一个公司的话,子域/二级目录/爆破形式递归扫描诸如这种。那时间相加起来就不是一点半点了。
无形增加了攻击成本。

注入:
常规sql注入,在有安全狗的情况下,用sqlmap、pangolin、havij等工具是压根没用的,线程过多会屏蔽ip,sql关键字,或者各种常规绕过waf的关键字都被过滤了。
手工注入你得测试是什么版本的安全狗,过滤了什么,等你巴拉拉绕过注入,sa?db?root?权限,想直接backup一个shell?或者into out一个shell?想把user表什么之类的dump下来?继续绕吧,不仅麻烦,耗时间,就算拿到了管理账号密码。与上面说的扫描联系起来,如果没扫到后台地址,或者后台地址藏的很深。你需要各种组合生成各种字典去扫描。可能扫完就是几天了。

上传:
过滤大多数的一句话等各种类型shell,传上去是个问题,用正常的菜刀连接又个问题,不仅要asp/php/jsp等各种小马绕过,诸如altman、chopper的一句话连接工具的post特征他也是有的,重写这些工具?需要花多少时间。

提权:
对市面上公开的exp是会杀掉的,当然你自己的0day或者做好免杀了的exp就跳过,其次是禁止执行命令。执行不了命令,在win下提权有多难。自己想。

所以,不了解请不要讲出“没有丁点卵用”这种话。
2015-06-13 09:52:31 +08:00
回复了 Livid 创建的主题 DevOps 这个服务器安全狗有人在用么,实际效果如何?
@cevincheung
233333333 一本正经的在胡说八道
复制完说明才发现是第一人称“我”开发的,注明下不是我写的。。
LaZagne Project
LaZagne project 是一款用于检索大量存储在本地计算机上密码的开源应用程序。每款软件他们保存密码的方法或许不尽相同(明文,API,算法,数据库等等),我开发这款工具的目的是为了寻找计算机中最常用软件的密码。截至目前,该工具支持Windows上的22款软件,Linux/Unix-Like OS上的12款软件。

https://github.com/AlessandroZ/LaZagne
2015-06-01 16:37:22 +08:00
回复了 taoche 创建的主题 游戏 《武林群侠传》重制版《侠客风云传》今日预售
已豪华版支持 √
电脑游戏里面
算是数一数二的喜欢游戏
1  2  3  4  5  6  7  8  9  
关于   ·   帮助文档   ·   博客   ·   API   ·   FAQ   ·   实用小工具   ·   2511 人在线   最高记录 6679   ·     Select Language
创意工作者们的社区
World is powered by solitude
VERSION: 3.9.8.5 · 35ms · UTC 03:39 · PVG 11:39 · LAX 19:39 · JFK 22:39
Developed with CodeLauncher
♥ Do have faith in what you're doing.