author: Homaebic team: Syclover mini blockchain DDCTF2018出了一道区块链题目,对于区块链的web安全网上还没有很多的教程,这道题目给了一个很好的入门机会,我也将学习到的知识分享出来。 DD自己创造了一个自己的区块链货币用于商店,但它 ...
区块链是加密货币的底层技术,而加密货币凭借其价值,引得无数人为之疯狂,在高利益的驱使下,不乏黑客们对区块链网络发起攻击。本文和大家分享的就是区块链黑客攻击中的女巫攻击。 说到女巫,我们脑袋里面最直观的感觉就是女巫有法术,能变成不同身份的人。通常女巫都是邪恶的象征,并且不干啥好事。而我们这个女巫攻击里面的女巫,来源于某小说,指的是一个人格分裂的女人。不过,无论是哪一个女巫,首先它是具有欺骗性的,伪 ...
2018-11-08 15:45 0 653 推荐指数:
author: Homaebic team: Syclover mini blockchain DDCTF2018出了一道区块链题目,对于区块链的web安全网上还没有很多的教程,这道题目给了一个很好的入门机会,我也将学习到的知识分享出来。 DD自己创造了一个自己的区块链货币用于商店,但它 ...
攻击链 原帖:攻击链简述(一):APT的攻击阶段 0x01 攻击链(x7) 基于防御思维的攻击链将一次攻击划分为7个阶段,可以快速地帮助我们理解最新的攻击场景一级如何有效地进行防御,其过程如下所示。 侦查目标(Recon):侦查目标,充分利用社会工程学了解目标网络。 制作 ...
练习黑客技术的在线网站 1、bWAPP 免费和开源的web应用程序安全项目。它有助于安全爱好者及研究人员发现和防止web漏洞。 地址:http://www.itsecgames.com/ 2、Damn Vulnerable iOS App (DVIA) DVIA是一个 ...
0x00 前言 electron是一个流行的桌面应用开发框架,允许开发者使用web技术和nodejs结合来迅速开发桌面应用. 不过由于使用了js等, 也引入了xss漏洞,通常如果能在electron ...
黑客常用命令大全 net user heibai lovechina /add 加一个heibai的用户密码为lovechina net localgroup Administrators heibai /add 把他加入 ...
黑客常用命令大全net user heibai lovechina /add 加一个heibai的用户密码为lovechina net localgroup Administrators heibai /add 把他加入Administrator组net start telnet 开对方 ...
WebSockets概述 WebSockets是一种允许浏览器和服务器建立单个TCP连接,并进行双向异步通信的技术。这种技术非常适合Web应用程序,采用该技术之后,浏览器无需在后台发送数百个新的 ...
ip追踪是一件比较难实现的,因为我只有一个ip,而且在没有任何技术支持下对该ip追踪,同时我在公司也没有服务器权限,仅有后台,一般的ip追踪技术分类,反应式ip追踪,主动式的追踪,分享的只是一个过程, ...