看过一篇子电影 《没有绝对安全的系统》
首先黑客是怎么攻击一个系统的呢？
一个系统又是怎么在黑客攻击下崩溃的？
我的猜想：
1、任何系统都是有代码组成、这些系统都是为人服务，需要人为输入数据进行分析、
重点来了 那么这些数据有些就是正常数据、有些则可能是恶意数据、没有任何一个系统是不需要数据输入的、即便都是定制化属性有用户来进行选择、那么我们可以仿造代码进行替换、【语言这个东西又不是只有你一个人会】、
2、然后通过发送请求、测试请求信息、伪造一个请求信息、写成脚本
3、将请求脚本【也就是攻击脚本分发各个肉鸡】、由肉鸡进行攻击
使用肉鸡的原因有几个
1、安全、不暴露攻击者本机ip【攻击时候作死：ping服务器不算】
2、数量可控、可针对不同系统吞吐量 控制不同数量的肉鸡进行攻击
那么什么是恶意数据？
黑客们精心编制的一组数据、与业务代码中代码进行耦合、以早成运行器崩溃、虚拟机泄漏等等。或者早成无限循环等等
看过一篇子电影 《没有绝对安全的系统》 首先黑客是怎么攻击一个系统的呢？一个系统又是怎么在黑客攻击下崩溃的？ 我的...
1. SQL注入 SQL注入是一种注入攻击，可以执行恶意SQL语句。它通过将任意SQL代码插入数据库查询，使攻击者...
今天主要学习的是文件上传漏洞和xss漏洞 文件上传漏洞 【漏洞描述】 文件上传漏洞是指网络攻击者上传了一个可执行的...
XSS攻击，CSRF攻击，SQL注入攻击，文件上传漏洞，DDoS攻击，其他攻击手段 1.XSS攻击 XSS（Cro...
CVE-2018-6232这个漏洞允许本地攻击者通过有漏洞的趋势科技软件提权。为了利用该漏洞，攻击者首先得做到能在...
XSS(跨站点脚本攻击)漏洞 攻击原理 攻击者向有xss漏洞的网站中传入恶意的html代码，其他用户浏览该网站时...
漏洞信息 披露者：Ron Reshef (ronr) 严重程度：中危 漏洞类型：Web缓存欺骗攻击 漏洞介绍 网站...
web攻击技术：SQL技术（脚本注入攻击）、XSS攻击（跨站脚本攻击）、上传漏洞（文件上传） 网站结构：登录页面 ...
XSS: 被攻击网站存在XSS漏洞，攻击者通过构造URL（DOM Based XSS）或者将攻击脚本存储在被攻击网...
技能一 精通网络安全技术：包括端口、服务漏洞扫描、程序漏洞分析检测、权限管理、入侵和攻击分析追踪、网站渗透、病毒木...
本文标题：关于漏洞和攻击
本文链接：https://www.haomeiwen.com/subject/xuegixtx.html
网友评论