人们在不断地给电子邮件这头怪兽喂食。从早上登录开始，到晚上需要与同事或朋友分享最后一点想法为止，电子邮件融入了人们一天的生活。我们甚至要通过移动设备来发送大量的消息，以满足它那贪得无厌的胃口。如果不喂...
系统文档
安装支持spdy的nginx并且通过wireshark解密spdy协议
spdy的存在主要是为了解决一些http存在的问题。现在一些主流的代理服务器都已经支持spdy，例如nginx，Apache。本文主要介绍在ubuntu 先安装支持spdy的nginx，以...
日本加紧建设网络战力量 加强对防卫省和自卫队情报系统的监管
此次专职网络战的“网络防卫队”的组建，并非日本在这一领域的第一次力量建设实践。从维护和保障自卫队内部的各类网络开始，日本网络战力量的建设基本按照由保障到作战、由兼职到专业、由防御到进攻的步骤展开。早在...
Linux解决CVE-2015-2808、CVE-2016-8610漏洞openssl_openssh升级具体步骤
问题描述RHEL 6.8 64位操作系统，由于使用低版本的SSL、SSH，导致漏洞问题。Linux解决CVE-2015-2808、CVE-2016-8610漏洞解决方案openssl升级到1.0.2o...
移动安全
黑客有办法让你自动连上陌生WiFi
前几天浏览乌云上一篇《使用WiFi真的有那么危险吗？》，发现了一个有趣的东西。作者对余弦的一篇科普路由器容易遭受攻击的文章中提到的“黑客可以让你不知不觉连上他的WiFi热点”进行了解读： 搭建一个你之...
神兵利刃
CrackMapExec：Windows活动目录（AD）渗透测试工具集
CrackMapExec是一款针对Windows活动目录（AD）进行渗透测试的精巧工具集。 项目组成 该项目采用了Impacket项目里很多有用的网络协议类。 CrackMapExec参考的项目有： ...
系统文档
Linux环境下memcached安装
Linux环境下memcached安装 1.1. 安装libevent # wget https://github.com/downloads/libevent/libevent/libevent-...
Seay信息安全博客
代码审计：cmseasy{易通CMS}v5.5 任意文件上传漏洞简
显示不全请点击全屏阅读 昨天发现有人暴出了cmseasy v5.5的任意文件上传漏洞，还附带了exp。利用该漏洞可以直接上传webshell等恶意文件，危害巨大且目前官方还未出任何补丁，这里做一下简单...
Debian系统环境精简优化
提示：在操作这些步骤最好是在我们刚重装系统，而不是在已经运行网站中优化机器，以免出现机器问题。 升级Debian系统 apt-get update&&apt-get upgrade 移...
Mysql
mysql在select into outfile时出错
测试mysql的select into outfile时，报错“The MySQL server is running with the --secure-file-priv”查询了下，通过mysql...
