小明同学在某个神清气朗的周六接到来自上级的应急任务，本次任务详情为对某个网站黑链安全攻击事件进行溯源，找到攻击路径，找出幕后真凶，然而，一场意外的事情才刚刚开始……
睡前感觉博客开启速度有点慢，就把百度加速乐给关了，然后看到旁边有个加速乐的报表，好奇点了下，结果尼玛居然有黑客瞄上我这个小博客，攻击了几千次？看了下尝试的链接全是我后台的目录路径，那是各种尝试啊，什么 login.php、login.html、login.aspx 等等。。。你大爷的，就算攻破了玛思阁，尼玛有什么好处，证明你的实力么？无聊。。。空间服务商那边每天都有备份的，把代码全删了都没事，顶多我又麻烦点恢复下！真尼玛亮瞎了我... 话又说话来，这百度加速乐还是先用着好了，至少可以看看谁在恶意攻击俺的玛思
最近，“职业代吃”骤然走红，甚至供不应求。起因源于肯德基近日推出与泡泡玛特联名款盲盒套餐，该套餐主要在一线、二线城市出售，且每个门店套餐名额只有36个。此次套餐供应有限，在供小于求的情况下，其在二手市场上的价格也是水涨船高。肯德基进入中国市场以来，不断推出中国风味食品，包括螺蛳粉、周黑鸭、串串、包子、小龙虾、炸酱面配鸡架、月饼青团和凉茶等都挺受年轻一代人的喜爱的，尽管市场上还没有新势力能撼动肯德基、麦当劳这样的西式快餐的地位，但是他们也需要积极迫切地探索‘年轻化’。所以今天我们通过python大数据获取来看下，肯德基在中国门店信息，使用requests模块对肯德基官网的数据进行爬取，基本的获取代码信息如下：
长尾关键词不仅可以给网站带来源源不断的流量，而且还是网站流量的保障及基础。长尾关键词搜索的人少，但是竞争小排名容易做。很多SEO大神通过挖掘长尾关键词、然后利用长尾关键词优化来增加网站的流量与品牌影响力。
场景：原来Lenovo X61内置的硬盘为120G，买了一个Lenovo 320G的移动硬盘，于是想将320G的换到本本里面，将原来本本内置的硬盘拆出来当移动硬盘。
https://s3-eu-west-1.amazonaws.com/malware-research.org/blogposts/apt34Leak/apt34leak.7z
昨日，火绒接到用户反馈，咨询多家安全友商相继发布的漏洞预警一事。经火绒工程师确认，不同厂商报告中涉及名称SMBGhost、CoronaBlue，甚至“永恒之黑”的漏洞均为CVE-2020-0796漏洞。早在3月10日该漏洞被微软披露之初，火绒就迅速发布相关说明，并第一时间向火绒用户推送了补丁。需要注意的是，国内有厂商将该漏洞称为“永恒之黑”，火绒工程师确认其与NSA释放的武器库“永恒之蓝”等系列并无关联。
Date/time：2014年，最近搞一台内网服务器搞的有些蛋疼，存在Kaspersky Anti-Virus 8.0。常规环境遇到内网时都是直接使用Lcx把指定端口给转发出来即可，但是如果遇到防火墙时又该如何绕过呢？这里我根据实践测试过程写了这篇记录文章。
对于ATT&CK，我相信搞安全的师傅们都在熟悉不过了，ATT&CK把攻击者所运用的技术都以各种TTP展现出来了，如何将ATT&CK框架，更好的利用在我们的企业中，看似是一个简单的问题，实际操作却会出现许多无法意料的问题，就比如我们ATT&CK对应的计划任务，我们对应的规则应该怎么写，写完了规则的准确率是多少，误报率是多少，召回率是多少，写的规则是否真的能检测业务蓝军或者是入侵者，企业是否有支持ATT&CK运营的基础设施平台，ATT&CK运营人员的水位怎么样，因为你的规则匹配出了计划任务，但是仅凭借计划任务我们就能判断出改终端的行为是恶意的吗？不能这么草率吧，以及T1059.001的powershell，我们又打算如何设计我们的规则，是单纯的匹配恶意powershell文本的执行，比如powerspliot还是empire的脚本，还是根据powershell的功能来判断恶意行为？比如执行，下载，-bypass参数来匹配恶意行为，或者是直接套用微软的powershell语言限制模式，当然，这几种模式没有优劣之分，我们红军需要的是用已知的技术解决方案满足企业的安全需求，我们防守方的优势在于攻击者对于我们安全防线水位的未知 当然，我们企业红军所面临的蓝军或者攻击者，他们的攻击方式都是很简单致命的，就是一条攻击链路不会有没必要的攻击行为，这对于我们防守方来说，我们设计了很多规则，看似巧妙精密，但是还是会被企业的蓝军绕过，每次复盘都有许多能提升的水位，当然，废话了这么多，此篇文章仅是以笔者的攻防思路，输出自己对于ATT&CK矩阵的理解，文章尽量会按照以前的风格浅显易懂，如果有师傅对ATT&CK感兴趣，欢迎与我交流，可以邮箱联系我
关于C# PropertyGrid的用法没有找到，找到一个C++的用法。 模仿着使用了一下，感觉挺不错，分享一下。 基本用法： 拖个PropertyGrid，绑定一个属性类就行了。
某日下午，我（S0cket）像平时一样在慵懒的敲着代码。突然接到通知说某某医院被通报遭到了黑客攻击并挂了webshell，本来以为就是简单被挂了马，扫扫溯溯源删除掉就可以了，没想到着实被这次挂马的方式秀了一把，这让我不禁感叹还是太年轻~
Breadcrumbs 典型地会水平低在网页的顶部出现, 通常在title栏或者headers栏的下方. 他们提供链接来回到之前用户导航路径上的任何一个页面- 或者是提供层次的站点结构- 当前页面的父页面. Breadcrumbs提供给用户一个路径线索来回到起始点上. 通常用大于号(>)来做层次间的分隔符, 有些设计者或许活用另外的字型(比如说>>), 或者各种不同的图形化的方案.
某种意义上讲，长沙和中国大部分内地城市一样，都是互联网时代的灯下黑。没有真正意义上的互联网公司，例如最近发布的中国互联网企业一百强中没有一家湖南或者长沙的公司就是明证。然而长沙并非没有互联网人，在麓谷几十万计的IT 从业人员就是明证。即便如此，长沙依然是一个互联网氛围很不好的城市。
昨晚，Libra 负责人 David Marcus 与参议院银行委员会主席 Mike Crapo 和副主席 Sherrod Brown 以及众多议员舌战两个半小时，主要讨论了监管、隐私、反洗钱、信任、垄断、协会运作机制等诸多话题。
各位小伙伴们大家好。今天给大家分享一个事情，就是我客户的企业小站被黑客挂马了，那现在是2022年的2月初假期期间平时也不怎么打开那个小站，好，在2月2号的时候闲来无事点开看一看，发现点开网页的时候，就在首页的那里就卡顿了一下，因为网站用了CDN加速，按理说应该不会卡的，那我第一想到的就是情况不太妙，然后我就就这样右键查看了一些源代码，发现在在title标签这里多了一个不明的js链接，那我第一想到的就是黑链、菠菜或者是给其他的网站挂链接，增加它的网站权重，虽然说网站很小，但每天还有几百个IP，毕竟是通过优化排名做上去的。
声明：该公众号大部分文章来自作者日常学习笔记，也有少部分文章是经过原作者授权和其他公众号白名单转载，未经授权，严禁转载，如需转载，联系开白。请勿利用文章内的相关技术从事非法测试，如因此产生的一切不良后果与文章作者和本公众号无关。
2017年8月7日，百度对外彻底关闭了高精度IP定位接口，前期申请次接口的老用户，现在接口返回状态吗已变成240，也就是访问无权限。至此，高精度ip定位功能关闭。 对于此，是否以后不会再有高精度产品了呢？答案是否定的。 我之前在我的博客里也已经提过到实现原理，对于具备条件的个人或者组织、企业来讲，还是可以自己实现这样一套逻辑。分析出自己的数据结果集。只不过，相比于百度庞大的用户群体，能做到之前百度的覆盖面和准确度显然是非常有挑战性的。 百度地图高精度IP定位功能，原
各位 Buffer 周末好，以下是本周「FreeBuf周报」，我们总结推荐了本周的热点资讯、安全事件、一周好文和省心工具，保证大家不错过本周的每一个重点！ 热点资讯 1. 全球经济衰退的大环境下，对网络安全岗位影响最低 网络安全认证组织(ISC)2 的一项新研究显示，网络安全专业人员可能会比其他大多数工人更好地度过经济衰退期，因为企业高管担心经济衰退可能带来网络攻击的增加，并承认很难雇用到有知识的工人。 2. Mirai 恶意软件新变种感染 Linux 设备，以期构建 DDoS 僵尸网络 一个被追
这篇文章笔者整理了目前所见到过的大部分Webshell网站管理工具，这里只对这些工具做了简单介绍，并没有写具体使用方式，大家如果有兴趣可以自己去看一下使用说明，同时也欢迎大家补充一些类似工具。
WAF（Web应用层防火墙），顾名思义，既然带着个防火墙，就是阻断型的安全设备了。Waf也是常见的安全设备之一，用于暴露面web的防护，刚好前段时间很多博主也在狂吹雷池，这篇文章刚好借着雷池就探讨一下WAF这类安全设备的应用。
2018年12月06日，我司“云悉”互联网安全监测平台监测到某政府单位网站存在被植入恶意链接。我司“捕影”应急响应小组进行分析后确认为真实入侵事件后，立即进入应急响应。
同样上传图片码抓包修改后缀即可，比Pass-01多了个对MIME的检测，但对于上传图片码来说就没啥区别
一、反向代理：Web服务器的“经纪人” 1.1 反向代理初印象 反向代理（Reverse Proxy）方式是指以代理服务器来接受internet上的连接请求，然后将请求转发给内部网络上的服务器，并
一、反向代理：Web服务器的“经纪人” 1.1 反向代理初印象 反向代理（Reverse Proxy）方式是指以代理服务器来接受internet上的连接请求，然后将请求转发给内部网络上的服务器，并将从
之前学C语言是一直都是在控制台下面操作的，面对的都是黑框框，严重的打击了学习的兴趣。后来在TC下进行C语言课程设计，做了图形界面编程，但都是点线面画的……
由于传播、利用本公众号亿人安全所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，公众号亿人安全及作者不为此承担任何责任，一旦造成后果请自行承担！如有侵权烦请告知，我们会立即删除并致歉。谢谢！
最近一直在学习MVC(MVC出来这么久了才开始学习，惭愧！不过我一向认为MS的东西不到RC版或至少第三个版本，基本上学了也是白学，按微软的风格，这个补丁那个bug的，到时候多半还要回炉再学＾＿＾)，虽然园子里的不少达人也写了不少相关的文章，但要么就是针对以前的旧版本的，要么就不是很系统（也有可能是我没找到地方），当然从这上面也能学到不少东西，但总觉得不过瘾，只能硬着头皮把官方的教程过了一遍，看完之后，感觉这一套教程写得很系统，也有一定深度，基本上全看完并照着练几遍后，已经足矣用于日常开发，本想把这一系列全翻
2） 通过页面隐藏模型重写Discuz.Web-install-index.aspx页面
Windows Phone 7 开发工具和资源 http://msdn.microsoft.com/zh-cn/magazine/gg598932.aspx 在 Windows Phone 7 中录音 http://msdn.microsoft.com/zh-cn/magazine/gg598930.aspx Windows Phone 导航：基本信息 http://msdn.microsoft.com/zh-cn/magazine/gg650662.aspx Windows Phone 上的触控手势 h
结构为： 业务处理 业务申报审批 申报规则设定
在2013年4月的时候，微软 Outlook.com 一口气推出了 32 个国际域名 Outlook.com 邮箱地址注册。 很多后缀还是可以申请到2-3位的字符或者数字的邮箱的！
此系统文章总共分为四篇，分别是手法篇、工具篇、隐藏篇、总结篇；本篇为黑帽SEO之手法篇，主要介绍黑帽seo的概念以及一些常用的手法。 首先得说黑帽SEO是个老话题，我不难想象评论区必定有人吐槽此手法已经由来已久，作者有炒冷饭的嫌疑。我对此观点表示认可，然而细细回味之后，却又感到无奈不解。一个早已被用烂的黑产手法，一个每年给互联网产业造成巨大损失的黑色手段，为何能一直延续至今？是技术上难以攻破，还是利益驱使下选择视而不见？ 当我发现公开资源中对此黑产手法的介绍寥寥无几且并不详细时，原因便可想而知了。为了
3.window.loction.replace方式实现页面跳转，注意跟第一种方式的区别
刷新与跳转(重定向)页面的例子吧，后面本站长自己也补充了一些js页面刷新与跳转例子吧。
Web应用程序框架-Catharsis是一个在codeplex上的项目,相关的文档说明比较详细. part I: http://www.codeproject.com/KB/applications/Catharsis.aspx - New solution part II: http://www.codeproject.com/KB/applications/Catharsis_part2.aspx - Home page observation part III: http://www.code
前一段时间对比过HTML和XML，最近在两个项目中又分别用aspx和html设计页面，那么aspx和html有什么区别呢？
开篇：毫无疑问，ASP.Net WebForm是微软推出的一个跨时代的Web开发模式，它将WinForm开发模式的快捷便利的优点移植到了Web开发上，我们只要学会三步：拖控件→设属性→绑事件，便可以行走于天下。但这样真的就可以走一辈子吗？实际上，ASP.Net经常被喷的诟病就在于WebForm以及只会拖控件的ASP.Net程序员，往往大型互联网系统也没有采用WebForm的模式进行开发。但是，WebForm并不是一无是处，而是我们没有用好，还有很多东西我们知其然不知其所以然，现在我们就来对这些平时所不注意但又十分关键的东西一探究竟。
这个东西仍旧是闭源的，我们使用它的演示站点，http://demoerp.jeedaa.com来进行演示。
asp.net 2.0的XmlSiteMapProvider不支持页面的QueryString，下面的代码就是在SiteMapNode上增加了一个属性reliantOn,用来支持QueryString参数
在VS2008里面开发完全正常，但是在IIS5.1里面默认网站里面新增一个虚拟目录的制定到这个网页里面的话在浏览器里面http://localhost/查看就是可以显示，但是里面的链接全部不正常。 举例：虚拟目录的名称为meng，那么我们要访问我们的网站就要这样：http://localhost/meng/Default.aspx 这样首页是出来了，但是里面的链接都不是以http://localhost/meng/开头，而是以http://localhost/开头！！也就是说我网站目录里面有一个Gu
URL映射是ASP.NET 2.0中提供的新特性。URL映射技术帮助我们将一个特定URL映射为另一个URL。为了帮助理解，我们假设你在站点有一个叫Homepage.aspx的页面来访问主页，所有的用户也都用这个页面来访问你的主页。但由于某些原因，你要将主页改为OriginalHome.aspx。此时使用URL映射让你可以映射到新页面，而不必通知用户。
在一个Web应用中，当你添加一个Web页面的时候，VS实际上会为你创建三个文件：Xxx.aspx, Xxx.aspx.cs和Xxx.aspx.designer.cs，后面两个文件（依赖文件）依赖于第一个文件（主文件）。依赖文件嵌套在主文件下，在结构上看起来非常的清晰。那么你是否可以把存在于同一个目录下的两个相关的文件也建立这种依赖关系呢？ 目录 一、文件依赖达到的效果 二、文件依赖关系定义在Project文件中 三、通过VS插件建立两个文件之间的依赖关系 一、文件依
官方解释:获取有关客户端上次请求的 URL 的信息，该请求链接到当前的 URL。 1.也就是说，如果用Request.Redirect之后，再用Request.UrlReferrer是得不到前一个页面的链接的，因为这不是客户端的请求。 2.既然服务端不行，那换个思路：在客户端用js导航如何？比如下面这样 A.aspx上用window.location='B.aspx' 但实践证明在B.aspx上用Request.UrlReferrer仍然为空，即js导航也不行！ 3.用A链接试一下 A.aspx上写一段ht
3、一个命名空间下边是不能有两个名字相同的类：但是你将其中一个添加在这个空间下的不同文件夹下，又是可以的~！！只是在用类的时候，是要区分用哪个类了！
在一次测试中，发现一个输入单引号触发页面报错，而输入两个单引号触发页面跳转拒绝访问的页面，比如：
protected void Button1_Click(object sender, EventArgs e)
Jetbrains全系列IDE稳定放心使用 tp://msdn2.microsoft.com/en-us/asp.net/bb187452.aspx
本教程将使用Visual Studio 2013手把手教你实现webform动态页面的伪静态。本教程配套的C#源码工程可通过我的github下载。地址：https://github.com/shellcheng/ReWirteWebform
你可以使用UrlRouting来配置一些URL的映射,使用户可以按你的规则来访问网站. 使用UrlRouting,一定要规定URL模式,它包括一个位置标识,它将在你请求网页时按这个规则返回给你内容. 当然,这个创建的规则完全是由你自己定义的. 上回说道如何访问index.aspx及about.aspx:
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
对象存储
即时通信 IM
实时音视频
