author: Homaebic team: Syclover mini blockchain DDCTF2018出了一道區塊鏈題目,對於區塊鏈的web安全網上還沒有很多的教程,這道題目給了一個很好的入門機會,我也將學習到的知識分享出來。 DD自己創造了一個自己的區塊鏈貨幣用於商店,但它 ...
區塊鏈是加密貨幣的底層技術,而加密貨幣憑借其價值,引得無數人為之瘋狂,在高利益的驅使下,不乏黑客們對區塊鏈網絡發起攻擊。本文和大家分享的就是區塊鏈黑客攻擊中的女巫攻擊。 說到女巫,我們腦袋里面最直觀的感覺就是女巫有法術,能變成不同身份的人。通常女巫都是邪惡的象征,並且不干啥好事。而我們這個女巫攻擊里面的女巫,來源於某小說,指的是一個人格分裂的女人。不過,無論是哪一個女巫,首先它是具有欺騙性的,偽 ...
2018-11-08 15:45 0 653 推薦指數:
author: Homaebic team: Syclover mini blockchain DDCTF2018出了一道區塊鏈題目,對於區塊鏈的web安全網上還沒有很多的教程,這道題目給了一個很好的入門機會,我也將學習到的知識分享出來。 DD自己創造了一個自己的區塊鏈貨幣用於商店,但它 ...
攻擊鏈 原帖:攻擊鏈簡述(一):APT的攻擊階段 0x01 攻擊鏈(x7) 基於防御思維的攻擊鏈將一次攻擊划分為7個階段,可以快速地幫助我們理解最新的攻擊場景一級如何有效地進行防御,其過程如下所示。 偵查目標(Recon):偵查目標,充分利用社會工程學了解目標網絡。 制作 ...
練習黑客技術的在線網站 1、bWAPP 免費和開源的web應用程序安全項目。它有助於安全愛好者及研究人員發現和防止web漏洞。 地址:http://www.itsecgames.com/ 2、Damn Vulnerable iOS App (DVIA) DVIA是一個 ...
0x00 前言 electron是一個流行的桌面應用開發框架,允許開發者使用web技術和nodejs結合來迅速開發桌面應用. 不過由於使用了js等, 也引入了xss漏洞,通常如果能在electron ...
黑客常用命令大全 net user heibai lovechina /add 加一個heibai的用戶密碼為lovechina net localgroup Administrators heibai /add 把他加入 ...
黑客常用命令大全net user heibai lovechina /add 加一個heibai的用戶密碼為lovechina net localgroup Administrators heibai /add 把他加入Administrator組net start telnet 開對方 ...
WebSockets概述 WebSockets是一種允許瀏覽器和服務器建立單個TCP連接,並進行雙向異步通信的技術。這種技術非常適合Web應用程序,采用該技術之后,瀏覽器無需在后台發送數百個新的 ...
ip追蹤是一件比較難實現的,因為我只有一個ip,而且在沒有任何技術支持下對該ip追蹤,同時我在公司也沒有服務器權限,僅有后台,一般的ip追蹤技術分類,反應式ip追蹤,主動式的追蹤,分享的只是一個過程, ...