1、下载安装 VirtualBox下载地址：VirtualBox2、安装Vagrant下载地址：Vagrant3、下载系统镜像下载地址1：http://www.vagrantbox.es/下载地址2：...
Seay信息安全博客
PHP开发web应用安全总结 |
显示不全请点击全屏阅读 XSS跨站脚本 概念：恶意攻击者往Web页面里插入恶意html代码，当用户浏览该页之时，嵌入其中Web里面的html代码会被执行，从而达到恶意用户的特殊目的。 危害： 盗取用户...
SSH蜜罐工具 – HonSSH
HonSSH是一个高交互蜜罐解决方案,在攻击者与蜜罐之间，可以创建两个独立的SSH链接，它的特点如下： 1、捕获所有链接尝试，并记录到文本文件中 2、当攻击者发起密码尝试的时候，HonSSH可以自动更...
Seay信息安全博客
代码审计：关于PHPCMS蛋疼的BUG分析报告 |
显示不全请点击全屏阅读 PHPCMS V9安装文件debug一说 ◆.【0x001】审计的起因(废话一堆) ◆.【0x002】代码的艺术(审核核心) ◆.【0x003】PHPCMS意外发现(….) ◆...
![Play the Audio in html[wmv]](http://anyun.org/wp-content/themes/anyun_begin/timthumb.php?src=/ueditor/php/upload/image/20180316/1521213792986718.png&w=280&h=210&a=&zc=1)
系统文档
Play the Audio in html[wmv]
Play the Audio in htmlMIDI等都不行....<audio loop="loop" autoplay="autoplay" cont...
业界关注
走近科学：那些年，媒体笔下被夸大的黑客
“他们是黑客。在他们看来，攻破网站就好像在打电子游戏。选定目标网站，入侵你的网银账户，定位你的位置，扰乱毫不相干网民们的生活，他们无所不能”——这就是不少媒体笔下的黑客。 夸大式的报道成为了近几年来媒...
UPDATE注射的两个基本模式
一.测试环境： OS: Windowsxp sp2 php: php 4.3.10 ( mysql 4.1.9 apache 1.3.33 二.测试数据库结构： -----start--- -- 数据...
阿里系创业人“团灭”？淘宝城2.5公里外是创业“坟场”
2007年11月，阿里巴巴网络以港币13.5元在香港挂牌上市。2008-2011年，来自阿里系第一波创业人离职创业。2014年3月，阿里巴巴集团宣布启动公司美国上市事宜。2014年9月20日，阿里在纽...
神兵利刃
SafeKey团队原创渗透神器—Jscan 1.0发布
关于SafeKeyer 支持功能： 1.目录扫描 2.旁注扫描(扫描同服和整个C段所有站点漏洞) 3.二级域名扫描 4.端口扫描 5.开源CMS识别 6.漏洞扫描 神器截图： 下载地址
WooYun-Drops
CentOS 6.2下安装基于Suricata + Barnyard 2 + Base 的⼊侵
http://drops.wooyun.org/tips/413 0x00 准备工作 CentOS 6.2我是最小化安装，同时使用163的源进行update，所以还需要安装如下的依赖包： $ sudo...
