登陆 注册
  • 关于黑产暗链的分析与看法

    聿隐聿隐 2020-06-04

    1、黑产为什么想要做暗链以前黑产更多的情况是挂马,直接获取权限抓取肉鸡。但是近些年由于挂马的黑产形式,在各方面的条件影响下,成为了风险高,收益低的方式。暗链是近几年黑色产业链最爱用的获取利益方式之一,其也是黑帽SEO最爱用的方式之一。其最呈现出最明显的方式就是在点击搜索引擎上爬出的正常页面,点击进去跳转到某菠菜,某色情页面。2、一些疑问关于一些疑惑,为什么这...

  • 逻辑漏洞 | 密码重置漏洞实战

    聿隐聿隐 2019-11-28

    前言某佬找我共同商议一下某X怎么怼,到头来还是没日下。不过找到了几个漏洞,感觉还行正文一打开一股浓浓的BC彩P味道袭来,is very good !shodan插件看了一下IP和开放的端口康康,0708那么大个字帖在上面,怎么可以不去试试呢扫描模块扫出来的的确是存在的exp一试,凌晨翻水水查一下旁站,没有dirbsearch跑一下,没有什么有用的路径…………...

  • 传销窝里的"社会工程学人员"

    聿隐聿隐 2019-05-30

    认识社会工程学在此之前,我先谈谈什么叫做社会工程学。因为本公众号的粉丝大多数是从事安全专业的人员。先从最熟悉的社会工程学初探开始本文吧!社会工程学:一种通过对受害者心理弱点、本能反应、好奇心、信任、贪婪等心理陷阱进行诸如欺骗、伤害等危害手段取得自身利益的手法。在大多数人们的眼里无非是利用心理诱导等特点进行有目的性的获取情报。在渗透测试中最实用的、最快速的达到...

1
请关注微信公众号
微信二维码
不容错过
Powered By SangYun.Net