• 欢迎访问金刀客博客!
  • 2019,春节快乐!

2011年10月的内容

原创天空

根据日志逆向分析攻击者入侵思路及查找0day

根据日志逆向分析攻击者入侵思路及查找0day
分析感悟:能够在系统权限下做好的事情就尽量在系统搞定,实在不行的,再从其它防御方案来解决。详细过程:攻击者对我服务器的4个网站进行了大量的检测,最后决定把目标选为www.target.org。之后开始寻找注入点,时间大约是从2010-06-06 17:01:13左右开始,先后测试了这些带有参数的网址dc/toupiao.asp B1=投票&B2=结……继续阅读 »

admin 8年前 (2011-10-11) 5725浏览 3评论 1个赞