椰树WEB漏洞扫描器是一款国产的漏洞扫描器，集成了常见的SQL注入、跨站、后台路径等扫描，并且支持旁站和二级查询、CMS安全检测、漏洞收录查询等，有亮点的是CMS安全检测里面包含了常见的CMS漏洞，比...
神兵利刃
神兵利刃
帝国cms灵动标签调用上一章和下一章文章名称
内容摘要 帝国cms内容页上下页的链接有标签可以直接用，但如果要调用上一章的名称和下一章的名称却发现没有标签可以用，下面说下怎样用灵动标签来调用章节名。 上一章节： ' and checke...
神兵利刃
FlashXSS检测脚本的简单实现|
* 本文原创作者：whoamisb，本文属FreeBuf原创奖励计划，未经许可禁止转载 前言 这里主要是讲如何快速扫描到有问题的flash文件，用于批量，有时候很笨的方法也会有奇效，下面记录一下在实现...
WordPress技巧
WP AutoPost的分页抓取
抓取文章分页内容如果文章内容过长，有多个分页同样可以抓取全部内容，这时需要设置文章分页链接CSS选择器，通过查看具体文章网址源代码，找到分页链接的地方，例如某篇文章分页链接代码如下：可以看到，分页链接...
Uefi一键安装
VPS要求： 系统：Debian 7 或 Ubuntu 12 以上 仅支持KVM和XEN虚拟化,以及独服。 注意：此列表里的仅支持Uefi启动的，例如甲骨文，或者是Uefi启动的独服。 步骤1：安装运...
Raspberry Pi 4：将树莓派作为网桥使用
概述 由于家里网线布局问题，只有一条网线能够到达我卧室，但是PC和树莓派均需要网线上网，因此，一个奇怪的需求诞生了： 给树莓派加一个USB网卡 将USB网卡和树莓派自身网卡桥接 PC直连树莓派USB网...
神兵利刃
教你用Python玩转神器Metasploit
pymsf是著名安全研究团队Spiderlabs实现的一个Python与Metasploitmsgrpc进行通信的python模块，通过它，你可以利用Python玩转渗透测试框架Metasploit。...
Seay信息安全博客
漏洞利用：phpcms post_click注入0day利用代码 |
显示不全请点击全屏阅读 有人放出了phpcmsv9的0day,就随时写了个利用代码,其中注入代码有两种形式: 问题函数\phpcms\modules\poster\index.php public f...
看电子邮件要防恶意PPT文档
本报讯 7月19日，江民公司反病毒中心截获一个利用PowerPoint0day漏洞传播的恶意PPT文档。该文档是作为邮件附件的形式发送的，一旦打开此文档，内嵌其中的恶意代码会下载并运行后门程序，进而完...
神兵利刃
Android渗透测试工具包 – Bugtroid
Bugtroid是Bugtraq-Team团队开发的安全检测工具。该apk的主要特征是,它有200多个Android和Linux工具(PRO)，可以帮助渗透测试人员进行智能手机的安全评估工作。 菜单 ...
