需要准备： 邮箱：用于注册账户 身份证注册主机或者服务器 记事本：记录好账号信息和数据库信息 步骤： 注册域名 创建服务器 域名解析（重要！） 搭建 WordPress 基本使用发布文章主题安装插件安...
网站技巧
网站技巧
神兵利刃
WiFi分析/安全检测工具：Acrylic WiFi Free v2.1
Acrylic WiFi 专业版号称是WiFi分析领域最强大的软件，可以识别接入点和WiFi信道，并且可以实时分析802.11a/b/g/n/ac 无线网络。这个软件可以帮助网络管理人员监控无线网络状...
SQL延时注入脚本
很多白帽们应该都会有一个体会，在sqlmap神器中跑延时注入时会跑不出数据，原因是因为它可能过滤了一部份的sql语句，这时就需要我们进行构造语句来进行注入，构造完成之后还需要一个好的脚本进行自动让它跑...
Seay信息安全博客
漏洞播报：dedecms 多个爆绝对路径方法大全 |
显示不全请点击全屏阅读 轻松无压力，以下结果由【Seay源代码审计系统1.0】自动生成，没有经过人工处理。报告显示效果不好，请点击上面的【全屏阅读】查看 Seay代码审计系...
Java 8 Streams API 详解
当我第一次遇到Stream API时，内心是困惑的，因为我立马就会联想到Java I/O的InputStream and OutputStream。然而，实际上Java 8 的Stream API是完...
WooYun-Drops
Tomcat的8009端口AJP的利用 – mickey
http://drops.wooyun.org/tips/737 Tomcat在安装的时候会有下面的界面，我们通常部署war，用的最多的是默认的8080端口。 可是当8080端口被防火墙封闭的时候，是...
移动安全
黑客有办法让你自动连上陌生WiFi
前几天浏览乌云上一篇《使用WiFi真的有那么危险吗？》，发现了一个有趣的东西。作者对余弦的一篇科普路由器容易遭受攻击的文章中提到的“黑客可以让你不知不觉连上他的WiFi热点”进行了解读： 搭建一个你之...
![[转]HFS 2.3x 远程命令执行(抓鸡黑客末日)](http://anyun.org/wp-content/themes/anyun_begin/timthumb.php?src=/ueditor/php/upload/image/20140914/1410710042671295.jpg&w=280&h=210&a=&zc=1)
神兵利刃
[转]HFS 2.3x 远程命令执行(抓鸡黑客末日)
从某论坛看见的，转载部分： 这个程序在国内用的特别多，特别是那些抓肉鸡的黑阔。 http://localhost:80/?search==%00{.exec|cmd.} ...
业界关注
移动电源中的惊天神兵：窃听器！
奥卡姆剃刀: 经查证，此款产品是在正规移动电源上私自加装GPS和手机通话电路，依托电源持久充沛的优势，实现定位和环境音窃听，加装后的产品由1百涨到3百。客户买后加上SIM卡，...
oracle
见招拆招：破解Oracle数据库密码
一.概要 本文主要目的，希望通过分享解密方法引起相关人士对网络安全的重视。数据库安全绝不单只数据库本身的安全，和数据库所处的整个环境都有密切关系。 本文所说的破解oracle9i、oracle10g、...
