黑白网成立于2014年，基于丰富的技术和经验，专注于信息安全，提供网络安全攻防、极客创意类文章、黑白帽黑客类技术文章、全球互联网实时动态。旨在提高国民IT经验,安全并非一个人的责任。 互联网时代,诸君共勉！
-
浅谈常见的文件上传的检测方式与绕过方法
前言文件上传漏洞是我们平时渗透过程中经常利用的漏洞，利用文件上传我们可以直接得到webshell，是非常直接的攻击方式。写这篇文章主要是想对常见的文件上传检测和绕过进行总结，同时练习文件上传php代码的编写。以下上传测试使用的HTML表单的...
-
由JSON CSRF到FormData攻击
首先：你们必须知道CSRF攻击，如果不知道，那么这里是一个简短的介绍：CSRF是一种攻击，它迫使最终用户在当前对其进行身份验证的Web应用程序上执行不需要的操作。CSRF攻击专门针对状态变化请求，CSRF攻击可以强制用户执行状态转换请求，如...
-
基于SPARK的分布式网页近似度检测
前言随着Web上数量的急剧增长，近似镜像网页的数量也在不断增加。近似镜像网页的存在，严重影响了搜索引擎的检索结果。如果我们能将搜集到的网页中的近似镜像网页去掉，可以提高搜集系统和索引系统效率，用户查询时也不会出现大量内容重复的网页。去除镜像...
-
基于机器学习的jsp/jspx webshell检测
前言在上文《基于AST的Webshell检测》中，笔者已经提出了基于抽象语法树是可以用来检测Webshell的，那么如何将这种思想应用在jsp/jspx的webshell检测便是本文讨论的重点。简单回顾下抽象语法树的检测原来，由于websh...
-
教会微信：突破文件发送100M限制
9102年了，我想大部分人使用微信的频率应该都会高于QQ了吧。以前在QQ传文件的时候，哪里会想到会有文件大小限制，几G、几十G的文件随意传。而现在，用微信传文件，很尴尬，只能传100M或更小的文件。为什么做这个限制？我想可能是因为微信一开始...
-
-
-
SURF路由器安全漏洞研究
在2019年6月，我们发布了一篇关于Belkin SURF N300路由器上进行硬件调试的博客文章。 在本博客中，我们将研究Josep Pi Rodriguez和PedroGuillénNúñez在此平台上所报告的10多个漏洞。 Belki...
-
PC微信逆向：使用CE+OD查找个人数据
微信版本查找微信名首先用CE附加微信输入自己的微信名，然后选择类型为字符串，点击搜索，在众多搜索结果中找到最下方唯一一个绿色的地址，这个就是微信名的基址既然找到了微信名，那么微信号，头像等信息肯定是在同一片内存区域挨着的，所以只要找到这个基...
-
PC微信逆向：使用HOOK获取好友列表和群列表
获取好友列表目前有三种方法，第一种就是二叉树遍历，通过一层一层的往下读取来拿到所有的好友列表。第二种是通过在内存里面找好友的地址列表。第三种就是通过查找微信数据库来获取列表获取好友列表的切入点要想获取微信的好友列表，就必须找到微信读取好友列...
