现在光是一个Web前端就有很多的攻击手法。而大多数攻击手法都是基于"客户端"存在的。但是很少有人注意到，所以就有了本文。想要去找一个新攻击手法时，很多人大多都是研究代码(包括我一开...
网络安全
网络安全
WEB安全
Discuz 5.x/6.x/7.x投票SQL注入分析
看乌云有人爆了这个漏洞：http://www.wooyun.org/bugs/wooyun-2014-071516感觉应该是editpost.inc.php里投票的漏洞。因为dz已经确定不会再修补7....
网络安全
ossec tips – 让报警显示ip所在地
OSSEC是一款开源的多平台的入侵检测系统，可以运行于Windows, Linux, OpenBSD/FreeBSD, 以及 MacOS等操作系统中。包括了日志分析，全面检测，root-kit检测。在...
网络安全
下一代远程控制木马的思路探讨
传统意义上的远程控制木马由于适用面不广,使用比较单一,只注重功能不注重一些安全上的问题,出现过的事故就有: 1.控制者被反查 2.控制者机器被利用文件下载上传文件反控 3.相关黑客被杀 4.抓鸡黑客被...
web代码审计需要哪些基础知识
别告诉我说只要会用一个文本编辑器和会打字就行！比如php审计一定要熟悉php各种函数？ 比如代码审计工具，容易帮助对审计上手的，半自动工具！ 各位审计牛以前是怎么过来的？说一说心路...
怎么在DOS命令下关闭防火墙
关闭防火墙的dos命令:net stop sharedacessC:\Documents and Settings\Administrator>netsh...
神兵利刃
BurpSuite_Pro_1.6.03 Crack
依然感谢larry_lau给我们带来的BurpSuite_Pro_1.6.03破解版，我本人呢也很崇拜他，有一种分享的精神！至于BurpSuite的强大之处呢，这里就不做过多的介绍了。 Bu...
wr703n移植wifipineapple
首先你要有个wr703n，其余的设备行不行我没试过，起码芯片是ar9331 原文：http://www.hypn.za.net/blog/2013/06/30/tp-link-tl-wr70...
网络安全
离线破解win2003 AD域账号密码
一 实验环境：windows server2003,域环境搭建方法很简单，百度搜搜。新建一个域用户xiaocai，密码设为 123abcABC二 win2003下提取文件...
神兵利刃
轻量级调试器神器 – mimikatz
(baidu的图骗不能连接吧，源地址:http://hi.baidu.com/casperkid/item/80b6f5eab56159285b7cfbab?qq-pf-to=pcqq.group) ...
