显示不全请点击全屏阅读 作者：relywind 影响版本： KindEditor 3.5.2~4.1 漏洞利用： 打开编辑器，将一句话改名为1.jpg 上传图片， 打开文件管理，进入“do...
Seay信息安全博客
Seay信息安全博客
系统文档
关于宝塔面板php+nginx性能优化
1、安装缓存器（对于php-ftm占用比较高的cup） 2、性能调整（创建的最大进程数计算：比如自己服务器是2核4G，一个进程大约消耗30M内存，max_children=4*1024/30） 3、为...
漏洞分享
SWEET32: TLS 64位分组密码生日攻击(CVE-2016-2183)
原链: https://access.redhat.com/articles/2548661译者: Au2o3t@360GearTeam审校: Terence@360GearTeam译者注：该问题的攻...
移动安全
Android逆向之hook框架frida篇
前言Frida是一款基于python + javascript 的hook框架，通杀android\ios\linux\win\osx等各平台，由于是基于脚本的交互，因此相比xposed和substr...
系统文档
Proxmox VE 的安装和简单使用
Proxmox VE 如果proxmox源太慢了.可以使用国内源 download.proxmox.wiki 直接替换就可以了. ISO U盘方式安装 下载地址:https://www.proxmox...
系统文档
更换域名后使用CloudFlare做301重定向
原来的域名用了三年，最近换成了jozhn.com，还是喜欢com域名。但有一个问题就是原来百度和谷歌收录的内容都是以前的域名，如果直接更换域名不做任何操作，那么以前的链接都会404，然后收录都会被删除...
网络安全
如何使用Wappalyzer API进行Web应用指纹识别
Web应用指纹识别，是web渗透信息收集最关键的一步，这方面开源的工具也非常多，像BlindElephant，whatweb 以及在非安全圈都很火的wappalyzer。本文主要描述如何使用...
Redis Object Cache及连接 redis的基本配置方法
Redis Object Cache用来Redis作对象数据缓存，支持Predis, PhpRedis (PECL), Credis, HHVM，复写、集群及WP-CLI。 使用Redis Objec...
PHP代码运行异常通知
昨天线上代码出现了一些小问题，被运营代理那边发现问题，还好报错的代码行数在关键的业务代码下边，只是造成了一点小影响不妨碍整体业务（万幸）。 经过这次事情我感觉得写个用来告警的代码，包裹一下对外的接口部...
Linux环境下Subversion安装
Linux环境下Subversion安装 *********安装apr # wget http://mirror.bjtu.edu.cn/apache//apr/apr-1.4.5.tar.gz ...
