BugScan是国内第一款社区化的扫描器，我们正在塑造安全界高质量的圈子;(https://www.bugscan.net/#)历时四年，经历了五次代码重构，我们重新定义了扫描器的概念；Golang+...
神兵利刃
神兵利刃
帝国cms 搜索功能总结
帝国cms全站搜索功能只能调出固定的几个字段，有时候我们要输出其他字段的值，这时我们应该怎么办呢，一开始我也不知道怎么弄，后来发现在/e/sch/index.php中可以直接对数据库进行操作于是所有问...
“一款猥琐的PHP后门”的后门可能存在的分析
写在开头，说好给我开发帖权限的。还是只把“发表新话题”按钮显示出来，点进去还是没有发帖权向“没有此领域的发表内容权限”。只好找以前的帖子，重新编辑，还好我是领主！ 1.都知道Wi...
DataBase
我是如何在SQLServer中处理每天四亿三千万记录的
首先声明，我只是个程序员，不是专业的DBA，以下这篇文章是从一个问题的解决过程去写的，而不是一开始就给大家一个正确的结果，如果文中有不对的地方，请各位数据库大牛给予指正，以便我能够更好的处理此次业...
二维码&刺青
二货：老板我要纹身。老板：选个图吧。二货：我要原创的，不要太肤浅，有内涵又时尚，让人一眼看出含义。 老板：ok，这是我近几年最满意的原创，怎么样。二货：擦，二维码。
神兵利刃
burp+sqlmap+jython
今天开启burp1.7 然后进行sqlmap.jar的"send to sqlmap" 发现无效测试burp1.5可以，说明java环境、sqlmap.jar包应该是没问题的，到底...
系统文档
开发神箭手爬虫的常用工具
开发神箭手爬虫的常用工具“工欲善其事，必先利其器”，开发神箭手爬虫，起码得有几件顺手的工具才行吧，接下来给你逐个介绍。谷歌Chrome浏览器说起谷歌的Chrome浏览器（以下简称Chrome），相信大...
系统文档
宝塔面板docker安装next-freenom – 为freenom免费域名自动续期
使用脚本来自动续期freenom免费域名还是很有必要的，很多童鞋都有几十个免费域名，手动续期真是个体力活。之前的教程因为作者提供的git actions方式导致仓库被封，所以这个方式已经不能使用，好在...
将 SELinux 与容器一起使用
Security-Enhanced Linux (SELinux) 是一个 Linux 内核安全模块，它提供了一种支持访问控制安全策略的机制，包括强制访问控制 (MAC)。容器支持在启用 SELinu...
网络安全
全方位绕过安全狗
一、前言 安全狗是一款大家熟悉的服务器安全加固产品，据称已经拥有50W的用户量。最近经过一些研究，发现安全狗的一些防护功能，例如SQL注入、文件上传、防webshell等都...
