原文:http://www.leavesongs.com/HTML/wordpress-4-1-stored-xss.html Wordpress这个XSS实际上是很好用的，匿名用户即可发表并触发，这...
系统文档
使用批处理来监视程序的网络运行状况
今天在知道碰到的，最后终于成功解决，不多说废话上代码了——————————————————————–—————————————————–@echo off set A=Baiduh...
WEB安全
安全扫描器BugScan插件初写心语
注意 Bugscan平台是基于Python2.7.X开发，所以为了实现良好的兼容，编写插件的时候所使用的平台也应该为Python 2.7.X。 Python 2.7.X 下载地址： https://w...
神兵利刃
小技巧：Mac下Metasploit渗透Oracle环境的搭建
FreeBuf百科 Metasploit是一款开源的安全漏洞检测工具，可以帮助安全和IT专业人士识别安全性问题，验证漏洞的缓解措施，并管理专家驱动的安全性进行评估，提供真正的安全风险情报。这些功能...
业界关注
针对百度杀毒“雪狼引擎”的逆向分析
一、前言&引子 百无聊赖的夜晚，偶尔翻看到这么一篇介绍： “百度首度自研推出的核心查杀引擎「雪狼」，采用全新「量子查杀」技术。”“雪狼引擎依托百度大数据分析，通过海量样本的分析技术得到文件多...
系统文档
How to Enable or Disable SELinux Boolean Values
Security-Enhanced Linux (SELinux) is a security mechanism for mandatory access control (MAC) impleme...
Python 列表list的append添加方法
PYTHON列表append添加方法是本文主要为初学者们讲解的知识点。列表list添加方法常用有三种，还有extend、insert都是可以实现把元素添加到列表中，但与append添加方法从使用方法和...
业界关注
社区O2O，怎么做才是正确的姿势？
2013年的时候，我一个朋友很想做社区O2O，并为此开始筹谋团队等问题。到了2014年的上半年，项目还没有启动，但是他再次跟我们提起这个事，说是北京的一家公司已经融资1亿美金。“一亿美金啊，什么事不能...
神兵利刃
免费安全测试套件PenTBox
PenTBox是一款免费的安全套装，可以帮助技术人员对网络、系统的安全性和稳定性进行测试。PenTBox基于Ruby开发，面向GNU / Linux系统，且兼容Windows，MacOS和每一个操作系...
Python实现Windows CMD命令行彩色输出
#! /usr/bin/env python#coding=utf-8 import ctypes,sys STD_INPUT_HANDLE = -10STD_OUTPUT_HAN...
