作为公司的运维人员，特别是中大型企业，网站被攻击，网站打不开是一件再平常不过的事情了。今天我们就来说说黑客是如何入侵你的网站导致用户无法正常访问的。 由于关注我们的用户有一些是企业运维者，所以小编在后面 再说下为什么企业网站需要做渗透测试。 目前的网站可分为三大块：个人运营、团队/公司运营、政府运营。 个人网站比例还是很大的，这种网站多数采用开源系统。 如博客类：Wordpress、Emlog、Typecho、Z-blog、More...， 社区类：Discuz、PHPwind、StartBBS、Mybb等等。 团队/公司网站使用常用的...

此系统文章总共分为四篇，分别是手法篇、工具篇、隐藏篇、总结篇；本篇为工具篇，主要介绍黑帽seo中经常使用到的一些工具，及其用途。 搞黑帽SEO往往都是批量操作，因此自动化工具不可或缺，也是整个黑产环中比较重要的一环。本篇将会介绍几款黑帽seo中常用的工具，由于本篇写于一年前，因此部分工具可能已淘汰或者升级。 寄生虫（jsc) 植入寄生虫是黑帽SEO常用的一种方法，通过侵入别人网站，植入寄生虫程序，自动生成各种非法页面。之所以叫做寄生虫是因为能够自己触发生成，而不是一次生成，例如在访问网页的时候触发，自动生成页面且形成链轮等。简单来说，寄生虫是一种程序，此程序...

此系统文章总共分为四篇，分别是手法篇、工具篇、隐藏篇、总结篇；本篇为黑帽SEO之手法篇，主要介绍黑帽seo的概念以及一些常用的手法。 首先得说黑帽SEO是个老话题，我不难想象评论区必定有人吐槽此手法已经由来已久，作者有炒冷饭的嫌疑。我对此观点表示认可，然而细细回味之后，却又感到无奈不解。一个早已被用烂的黑产手法，一个每年给互联网产业造成巨大损失的黑色手段，为何能一直延续至今？是技术上难以攻破，还是利益驱使下选择视而不见？ 当我发现公开资源中对此黑产手法的介绍寥寥无几且并不详细时，原因便可想而知了。为了营造了一个良好的互联网环境，我在此结合实际案列对黑帽SEO这种黑产手段进行剖析介绍...

前言 本篇文章只是为了和大家分享漏洞的挖掘经验和思路，同时让大家认识到 Cookies 欺骗漏洞的危害和严重性。 漏洞发现时间：2017.8.16，因产商无回应，漏洞至今仍未修复 环境搭建 工具 小旋风ASP服务器 http://www.jb51.net/softs/35167.html#download 60度CMS http://down.chinaz.com/soft/23548.htm 搭建 安装好小旋风ASP服务器后，把60度CMS的所有文件复制到...

今天给大家介绍一款基于命令行实现的扫描工具-Dorkbot，它可以从Google的搜索结果中扫描出其中可能存在的安全漏洞。 Dorkbot Dorkbot是一款基于命令行的模块化工具，它能够对Google搜索引擎所返回的查询结果进行漏洞扫描。也就是说，它能够对搜索引擎所返回的一系列Web页面进行漏洞扫描。Dorkbot主要可以分为两套模块，即Indexers和Scanners： 1. Indexers-这个模块可以发起一次搜索请求，并将搜索引擎返回的结果作为漏洞扫描对象。 2. Scanners-这个模块能够对每一个目标（Web页面...

Crossday Discuz! Board（简称 Discuz!）是北京康盛新创科技有限责任公司推出的一套通用的开源的社区论坛软件系统。采用 PHP 和 MySQL 构建的性能优异、功能全面的社区论坛平台。利用特殊构造的请求触发可参与文件删除操作，导致了任意文件删除漏洞的发生。早在2014年有白帽子向官方报告了一个类似的漏洞，但是由于没有修补全导致还有其他方式可以进行利用。 *由于Discuz官方暂未发布正式补丁及升级包，FreeBuf对漏洞细节暂不公开 影响范围 Discuz! X3.3 Discuz! X3.2 ...