ImageMagickImageMagick 昨天曝出 CVE-2016-3714，Java、PHP 的库也受其影响。其中 PHP 的库 Imagick 应用广泛，波及也大。Wordpress 也就是...
![Remote Command Execute in Wordpress 4.5.1[Write Up]附解决办法](https://anyun.org/wp-content/themes/anyun_begin/timthumb.php?src=/ueditor/php/upload/image/20160505/1462429402122046.png&w=280&h=210&a=&zc=1)
漏洞分享
漏洞分享
BASE64加密解密
<script> var keyStr = "ABCDEFGHIJKLMNOP" + "QRSTUVWXYZabcde...
python之禅
The Zen of Python, by Tim PetersBeautiful is better than ugly.Explicit is better than implicit.Simpl...
关于那种22位四不像的MD5
GCV15/bVem29Cu9CiBpP+wGCV15/bVem29Cu9CiBpP+wE5Ia47UWnXs19vyWWsjKbgQ3GN6LRsX/ba1eJUEQqLeADhvt8khDDmpE...
系统文档
启用不安全的HTTP方法解决办法IBM APPSCAN
http://www.51testing.com/html/33/n-3603333.html 安全风险： 可能会在Web 服务器上上载、修改或删除Web 页面、脚本和文件。 可能原因...
HTTP的请求方法OPTIONS-转
HTTP请求方法并不是只有GET和POST，只是最常用的。据RFC2616标准（现行的HTTP/1.1）得知，通常有以下8种方法：OPTIONS、GET、HEAD、POST、PUT、DELETE、TR...
自动关闭URL
@echo offstart www.baidu.comping -n 10 127.0.0.1>nultaskkill /f /im iexplore.exeexit
SQL延时注入脚本
很多白帽们应该都会有一个体会，在sqlmap神器中跑延时注入时会跑不出数据，原因是因为它可能过滤了一部份的sql语句，这时就需要我们进行构造语句来进行注入，构造完成之后还需要一个好的脚本进行自动让它跑...
Wireshark网络分析就这么简单-电子书下载
《Wireshark网络分析就这么简单》链接：http://pan.baidu.com/s/1dDexDWP 密码：bck5
Android软件安全与逆向分析
目录第1章Android程序分析环境搭建 1.1Windows分析环境搭建 1.1.1安装JDK 1.1.2安装Android SDK 1.1.3安装Andro...
