APT2能执行NMap扫描，或者导入Nexpose、Nessus、Nmap的扫描结果。利用这些结果，根据配置文件中的安全级别和枚举出的服务信息，执行漏洞利用模块或枚举模块。 所有模块的执行结果都作为A...
神兵利刃
神兵利刃
网络通信安全2007求“变”破 局
“变化”——有时候真的很喜欢和工程师们开玩笑。仅仅两年时间，全球范围内企业信息化的部署重点，就从搭建IT基础设施变成了企业整体应用架构的安全。根据IDC在去年第三季度的统计报告，全球花在信息安全上...
![[wooyun-zone]只有webshell，一样可以做代理](http://anyun.org/wp-content/themes/anyun_begin/timthumb.php?src=/ueditor/php/upload/image/20161102/1478057147124861.jpg&w=280&h=210&a=&zc=1)
WooYun-Zone
[wooyun-zone]只有webshell，一样可以做代理
原文xsjswt：http://zone.wooyun.org/content/11096有时候要代理进内网，但是服务器没有外网端口，也没法执行命令反弹lcx什么的，也没有提权什么什么的，只有一个we...
Webshell实现与隐藏探究
一、什么是webshellwebshell简介webshell，顾名思义：web指的是在web服务器上，而shell是用脚本语言编写的脚本程序，webshell就是就是web的一个管理 工具，可以对w...
知识科普
《二〇二一年全国姓名报告》
中国姓名文化历史悠久，内涵丰富，人文情怀、民俗风情、历史积淀、社会发展、文化融合、精神意趣等无不蕴藏其中，经过数千年积累演变，形成了独特的传统与文明。姓名，传承了人的情、意、志；蕴含了人的精、气、神。...
WEB安全
ECSHOP v2.7.3注入漏洞分析和修复
测试版本漏洞条件漏洞利用产生原因修复方案1.测试版本v2.7.3 RELEASE 20121106（最新） v2.7.3 RELEASE 201204112.漏洞条件需登录到后台3.漏洞利用...
系统文档
如何从 Linux 上连接到远程桌面
Remmina 的极简用户界面使得远程访问 Linux / Windows 10 变得轻松。根据维基百科，远程桌面 是一种“软件或者操作系统特性，它可以让个人电脑上的桌面环境在一个系统（通常是电脑，但...
神兵利刃
Sublime text 2 全平台破解总结
小编的话：感谢darkr4y同学的投稿，本文仅以技术目的发布，请各位支持正版。 Win平台: Win下的安装我就不说了. 准备工具: 十六进制编辑器，这里以WinHex为例。不要使用本身的Sublim...
WEB安全
分布式服务Dubbo+Zookeeper安全认证
前言由于之前的服务都是在内网，Zookeeper集群配置都是走的内网IP，外网不开放相关端口。最近由于业务升级，购置了阿里云的服务，需要对外开放Zookeeper服务。问题Zookeeper+dubb...
从今日头条看中国著作权保护的缺陷
今日头条盗版之争愈演愈烈。一个不生产内容，只做内容聚合、分发的APP，却融资1亿美元，估值5亿美元，传统媒体是否因为得了眼红病才举起版权大旗？窃以为这种思维未免过于狭隘，我相信包括自媒体人和传统媒体人...
