【必读信息】资讯文章与经验分享类的格式
为了的页面整洁，保证小伙伴们学习的氛围，经过讨论决定对帖子的格式进行如下规定：
- 的帖子必须严格按照格式来进行填写，尽量多产生优质帖子。（优质帖子奖励白蚁币！）
- 帖子要简洁明了，格式清晰，方便阅读。
- 的帖子的标题与内容要区分，内容可以使用空格与首行缩进。
- 内容要精彩（文笔流畅、内容新颖、观点独特、图文并茂、资料珍贵，其中至少具备一项）
- 重要信息与文章核心要加粗文字、标红文字。
- 适当的添加其他板块的相关帖子。
EG：做了以上规定是为了让其他用户方便观看，其次是为了培养用户写出精华帖。这样用户就可以获得额外的收入。以下文章与链接是资讯文章与经验分享的精华发帖模板：（据说这样发帖可提高80%通过率哦！）
【模板一】
从入门到高阶零基础学习社会工程学攻击教程【白蚁网安内部首发】
社会工程学攻击教程课程介绍：
本次课程主要讲解社会工程学的入门基础，案例介绍，高阶社工技术教程。其中包括了社会工程学的介绍，社会工程学运用到的地方，社会工程学手法。社会工程学攻击案例介绍，高级社会工程学攻击教程。学习了此次课程你会在社工方面得到一个很大的提升，真正意识到社会工程学攻击的严重性。
本次教程分为三个阶段，第一阶段强化你的基础知识，简单的入侵详解。第二阶段是社会工程学思路介绍，巩固你的基础，并提升数据收集能力。第三阶段是提升的你的反侦察能力，数据分析能力。第三部分是你真正重要的部分。
了解了之前细节部分，这次学的就是高阶社会工程学教程。社工不仅仅是你想的这么简单，往往社工都是隐藏的很深。你不知道他们究竟是谁。他们在哪里？
本次教程将会持续更新，请将此页面收藏起来。方便下次观看。每周更新两次。
社会工程学攻击教程课程负责QQ：
老泽维：605221068
时光歌者：1506104244（这是妹子哦！）
白蚁网安总部群：207785666
老泽维的序言：
社会工程学，在很多人眼里看来是一个社工库+老密，申诉加放马子就能成功的。其实不然，社工一个简单的名词。包含着很多很多含义。在黑客的这条不归路上，社会工程学可是重中之重。你真正的完全学会了社工，会强化你自己的反侦察能力、数据搜集能力。最初最简单的你都能强化自己的防诈骗能力。
刚刚说到社工重中之重，是因为在黑客中不管是你渗透测试，还是软件破解。不管是白帽安全测试。还是黑帽入侵测试。你都离不开社工技术。社会工程学入侵可谓是防不胜防的。他很有可能是你刚认识的朋友。他还有可能是你上级领导的qq。你家人的微信。
如果你被盯上。那么，接下来的一段时间内，请你注意你身边的一切。因为社工常常会入侵你上级或者家人的电脑或者手机。或者QQ微信等。来让你为他们卸下防备！社会工程学是黑客中的利刃。
这也就是为什么黑客是恐怖的原因。为什么这么多人害怕黑客的原因。那么，接下来跟着我一起来了解下社工吧，如果你想如何学习做好一名黑客，你应该会很需要他。他会是你的入门券！
社会工程学攻击教程课程目录：
第一阶段：社会工程学攻击入门知识
第一课：社会工程学是什么？社工是什么？
第二课：
本次教程将会持续更新，请将此页面收藏起来。方便下次观看。每周更新2次。
相关推荐：
- 高阶社会工程学攻击教程之各行业人士的性格分析
- 手把手教社会工程学攻击教程之密码破解案例示范
- 基于性格分析的个人密码破解法
- 社工密码心理学的弱口令破解
- 社工的十大规律隐含的心理学特性
- 干货！社工的密码心理学十大规律
【模板二】
SQL Injection(CVE-2017-12650) and CSRF(CVE-2017-12651) Security Vulnerability in Loginizer
（翻译后：SQL注入（CVE-2017-12650）和CSRF（CVE-2017-12651）登录器中的安全漏洞）
作为WPcans.com上WordPress安全扫描程序的漏洞研究项目的一部分，我们一直在审核流行的WordPress插件来寻找安全问题。在审核WordPress插件登录程序时，我们发现了SQL注入漏洞和跨站点请求伪造（CSRF）。此插件目前安装在500,000多个网站上。
【关于插件】
EG：根据WordPress.org：
登录器是一个WordPress插件，可以帮助您抵抗暴力攻击，阻止IP访问达到最大重试之后的登录。您可以使用登录器将黑名单或白名单IP登录。您可以使用各种其他功能，如双因素认证，reCAPTCHA，PasswordLess登录等，以提高您的网站的安全性。
【你有风险吗】
此漏洞是由于用户提供的数据和缺少检查缺少清理而导致的。尽快升级到最新版本的插件：1.3.6。您也可以使用WPScans.com上的免费安全扫描程序扫描此漏洞或者开源工具wpscan。
【技术细节】
首先，当管理员或具有manage_option权限的用户点击攻击者提供的链接时，可以触发CSRF漏洞。链接可以使用URL缩短器隐藏，例如，断开的引荐/随机检查的截图：
如上图所示，只有在$ _POST被设置时才执行check_admin_referer（）函数。 但删除白名单或黑名单IP不需要POST，只有GET：
【技术细节SQL注入】
当有人尝试登录时，至少一个SQL查询由插件执行。 查询看起来像这样：
上面的问题是攻击者可以根据服务器设置，使用不同的HTTP头，如X-Forwarded-For来设置IP。 这个http-header没有任何消息传递给lz_selectquery（），然后是$ wpdb-> get_results（）。
这是一个盲目的SQL注入漏洞，可以使用sqlmap来利用，例如：
《点评：虽然第二个没有像第一个这么丰富，但是第二个的内容很难得，并且有上传相关的图片。且突出了标题的重要性，让人一看就知道这段内容是干什么的。点赞！》
本文标题：【必读信息】资讯文章与经验分享等普通类的发帖格式
本文作者：admin
本文来自：蚁安黑客官网
转载请注明本文链接:http://www.mayidui.net/t889-1.html
