首页
社区
课程
招聘
[求助]现在怎么一说安全就是web
发表于: 2013-8-5 13:55 3029

[求助]现在怎么一说安全就是web

2013-8-5 13:55
3029
看雪kssd里很多是基于系统的,但现在网上一提安全很多是基于web的,网马类似的。
难道是基于系统的,病毒的攻击方式被杀毒软件控制住机会小了?还是 web来的简单直接,
更方便?我本人一直是作系统的,所以技术比较倾向于系统的方式,web不是很懂,也比较
怀疑通过web攻击的效果,能大道系统攻击的效果吗?有懂的说下!

[课程]Android-CTF解题方法汇总!

收藏
免费 0
支持
分享
最新回复 (5)
雪    币: 297
活跃值: (235)
能力值: ( LV4,RANK:55 )
在线值:
发帖
回帖
粉丝
2
一提黑阔你先想起的是什么职业
2013-8-5 14:03
0
雪    币: 1234
活跃值: (282)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
3
安全局,外挂作者,
2013-8-5 15:44
0
雪    币: 116
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
4
你攻击一台机器,要么直接远程溢出攻击系统本身(难度忒大了),要么攻击系统上运行的应用软件(web服务器就是主要攻击目标,还有其他什么ftp email服务器等),两种都需要去发现漏洞,相比你去发现操作系统的远程溢出漏洞,发现应用服务的漏洞就容易的多。

你说的病毒攻击,那也是别人攻击了web服务器后,在页面上挂马,你访问后,木马运行,下载执行你的病毒。

肯定是能达到和攻击系统一样的效果啊,都是去取得机器的控制权限,攻击web的目的就是让你能在远程系统上运行你的马,取得远程服务器的控制权限。
2013-8-5 16:33
0
雪    币: 167
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
5
想了一下,这涉及到的是攻击到底是为什么的问题。有个网站专门是聘请攻击web拿站的人。我也不懂web, 我一直是作系统应用的,所以不喜欢这个。web攻击只能攻击http服务器,比如个人的pc,手机都不能攻击。感觉最多是个方法也不是最终目标。所以我想说的是,有技术有能力了,到底攻击个啥。我个人是当然想通过这点技术谋生下,哈哈。不过觉得web攻击的方式不怎么喜欢,感觉上没有类似病毒的攻击终端的方式高级,这是从技术上。但是从赚钱的方面,貌似网上的消息都是web攻击赚钱。
2013-8-6 09:03
0
雪    币: 116
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
6
从技术上讲,病毒的攻击也不高级,病毒只是一个工具而已,你怎么让病毒在别人机器上运行呢?可能你说的病毒是那种能自动攻击的蠕虫,那玩意确实牛,但需要发现了牛逼的漏洞。 要说高级,挖出漏洞才是最高级的。
2013-8-6 10:06
0
游客
登录 | 注册 方可回帖
返回
//