在本文中，我们将通过使用 Canarytokens工具来搭建蜜罐，对特殊资源的异常访问行为进行感知，及时发现入侵痕迹，促使安全人员能在攻击者入侵过程中的各个节点将安全事件应急响应的时间基线推...
神兵利刃
神兵利刃
神兵利刃
分享一个小技巧，Burp修改response欺骗
上次看到某同学在问，很多人都说用fiddler 在drops里面的burp教程也是一笔带过，没有很好的实例。 这里就说一下，很多网站，在做验证的时候，是基于js的验证，判断浏览器返...
SELinux 和 docker 笔记 | Ozznotes
回到家 2018 年 2 月 13 日 胡安·安东尼奥·奥索里奥·罗伯斯 SELinux 和 docker 笔记 自 Pike 发布以来，我们在容器上运行大部分 TripleO 服务。作为尝试强化部署...
网络安全
dedecms网站入侵拿webshell方法总结
dedecms网站入侵拿webshell方法 dedecms现已广泛流传，对其安全问题不易忽视！了解入侵方法做好网站安全措施。...dedecms网站入侵拿webshell方法文章作者：udb311转...
Seay信息安全博客
代码审计：PhpcmsV9 任意用户密码修改逻辑漏洞
显示不全请点击全屏阅读 其实我在发第一个漏洞的时候，就看到了 提到的通行证的代码： parse_str(sys_auth($_POST, 'DECODE', $this->applist), $...
移动安全
吾爱破解安卓逆向入门教程
一、课程目标 了解 Frida-Native-Hook 借助 ida 脚本实现一键式 hook 二、工具 教程 Demo(更新) jadx-gui VS Code 三、课程内容 1.Process、M...
系统文档
利用SSH客户端修改Linux VPS的ROOT密码
说明：很多人买来VPS发现默认的密码太长，又不好记，想要个简单的密码，可是后台又改不了，只能通过SSH客户端改密码了。 使用Xshell客户端登录VPS，输入命令passwd后即可修改Root密码，注...
脚本语言
JavaScript 有多灵活？
JavaScript 是一种灵活的语言，表达力极强，我来举一个例子，保证让很多人大吃一惊。 本文受到了 Kyle Simpson 的文章《Iterating ES6 Numbers》的启发。 ...
网络安全
如何手工注入网站（access类型的）
让我们扔下工具吧，来一次真正意义上的手工注入网站吧。我们先理清楚思路，然后在进行实际的手工诸如网站，还有注意的是在你的浏览器的“工具”——“internet选项”——“高级”——“显示友好http错误...
Seay信息安全博客
保护windows系统不受metasploit攻击措施 |
显示不全请点击全屏阅读 先前写了一篇linux下面防御metasploit攻击的文章“metasploit渗透防御终极手册”，总觉的其实winxp才是主要的受害者，这里给点个人意见，希望能对大家一点帮...
