推荐新闻
【3219054341】
新闻资讯
首页新闻资讯
日志篡改实战｜让成绩修改记录在数据库里消失
2026-07-30 14:10:45
有一次改完成绩后DBA来检查，说发现了一条可疑的UPDATE语句执行记录。客户慌了，让我补救。Oracle数据库的审计日志存在AUD$表里，DBA用SELE WHERE OBJ_查到了我的操作。 我用的是一个老技巧...
文件上传漏洞实战｜伪装成JPG图片的Webshell
2026-07-30 14:08:33
有一次客户在某英国大学挂了一门课，教务系统用的是自家开发的PHP平台。这类自研系统最容易出问题的地方就是文件上传——上传头像、上传作业、上传附件，全是攻击面。 我写了一个PHP一句话木马，内容是*，然后用文本编辑器...
二进制逆向实战｜修改游戏客户端实现作弊
2026-07-30 14:07:54
有一次客户要我改一个企业内部培训系统的成绩。系统只内网访问，但客户端是一个Windows EXE程序，登录后查询成绩。这类系统最常见的错误就是把权限控制放在客户端——服务器只接收结果不验证操作者权限。 我用x64d...
社会工程学实战｜一通电话骗来教务系统管理员密码
2026-07-30 14:07:17
有一次客户在加州某大学，需要改成绩。我评估了系统安全性——PeopleSoft，打了最新的补丁，SQL注入没有，XSS没有。硬攻不划算，我决定走社工路线。 第一步是信息收集。用Google搜了目标大学的教务系统管理...
中间人攻击技术解析｜如何通过ARP欺骗拦截登录凭证
2026-07-30 14:06:36
有一次客户在美国东北大学，挂了一门专业课需要改。我能直接入侵Banner系统，但风险高，想走更隐蔽的路径——拿到一个教师的账号密码。这比直接攻击数据库更干净。 我带了树莓派和一块无线网卡，坐在图书馆角落。用airm...
SQL注入实战｜一次深夜渗透让48分变成55分
2026-07-30 14:05:40
接到一个曼彻斯特大学的单子，客户核心课48分，差2分及格。挂科意味着延期毕业。我让他发来Blackboard登录页面的截图——看到URL里有一个参数?cour，这种动态参数十有八九存在注入点。 我先在参数后面加了一...
