大数据， 是指无法在一定时间内用常规软件工具对其内容进行抓取、管理和处理的数据集合。大数据技术，是指从各种各样类型的数据中，快速获得有价值信息的能力。适用于大数据的技术，包括大规模并行处理（MPP）数...
史上最挫的黑客：惹了不该惹的人
黑客似乎是神一样的存在，部分黑客还会在黑掉别人账户、电脑、网站之后留言讽刺。日前，国外一位黑客就这样做了，不过反倒搬了石头砸自己的脚。据Wired报道称，上周一名黑客Nitrous黑掉了一个名为Rog...
SPIP漏洞扫描工具 – SPIPScan
SPIP是一基于Web的内容发布系统，SPIPScan是一款基于python编写的SPIP漏洞扫描程序，该版本支持探测服务器所安装的SPIP插件版本、暴力破解、检测主题版本、敏感文件夹识别等。 使用方...
系统文档
宝塔面板安装belink – 比较好用的短链接程序
文章目录 展开 BeLink是目前可用的质量最高，最先进的URL缩短程序。它可用于在几分钟内轻松创建您自己的公共或私人URL缩短网站，而无需任何编码知识。 它具有简洁，更多的设计，高质量的代码和无与伦...
APP 抓包和微信小程序抓包-Charles 的精简使用教程
APP 抓包和微信小程序抓包-Charles 的精简使用教程2019-03-18 更新目标教程一、安装 Charles二、Charles 简介（1）Charles 欢迎页面（2）基础功能按钮（3）抓包...
系统文档
神箭手云爬虫平台 如何在1小时内编写简单爬虫
demo项目GitHub地址： https://github.com/zhou1178539345/shenjianshou_spiders/进入爬虫市场首先进入爬虫市场，登录，链接在这–爬...
SQL Server新一轮更新
上个月微软的SQL Server团队发布了大量小型更新。值得关注的内容包括：针对本地服务器的Power BI、针对SQL Server 2014的System Center支持，以及对Java/P...
WEB安全
分析 WordPress 3.8.2 修復的cookie偽造漏洞
4月8日,wordpress發布了一個重要更新，在該次更新中，修復了一系列安全漏洞。其中最顯眼的就是cookie伪造漏洞（CVE -2014- 0166）。 我們來看修補的代碼： &nbs...
网络安全
如何在渗透测试中利用BASH和DNS下载数据
在渗透测试过程中，拿到服务器权限之后从服务器下载数据是一件比较费劲的事情，因为服务器一般都有防火墙在前面挡着。防火墙一般都会禁止服务器对外建立连接，这种情况下使用DNS来下载数据是一种行之有效的方法，...
WooYun-Drops
Linux PAM&&PAM后门 – 我是壮丁
http://drops.wooyun.org/tips/1288 0x00 PAM简介 PAM （Pluggable Authentication Modules ）是由Sun提出的一种认证机制。它...
