除了之前MK发布的一个bypass方法外（https://twitter.com/avlidienbrunn/status/486059626002395136），大牛们也陆续想出来一些针对性的绕过方...
WEB安全
WEB安全
系统文档
rsync一些常用的命令
在对一些大型互联网进行测试的时候经常会遇到rsync。 什么是Rsync Rsync（remote synchronize）是一个远程数据同步工具，可通过LAN/WAN快速同步多台...
神兵利刃
XP超级右键工具
下载 : XP超级右键.zip
查看系统内核版本命令
查看Glibc版本 # rpm -qa | grep glibc glibc-2.3.4-2.13 compat-glibc-2.3.2-...
如何查看linux系统是32位还是64位
1.#uname -a如果有x86_64就是64位的，没有就是32位的这是64位的 # uname -a Linux desktop 2.6.35-23-generic #37-U...
漏洞分享
幽灵漏洞(linux GHOST)检测方法及修复建议
0x01 前言昨日，【CVE 2015-0235: GNU glibc gethostbyname 缓冲区溢出漏洞 】全面爆发，该漏洞的产生是Qualys公司在进行内部代码审核时，发现了一个在GNU ...
神兵利刃
BugScan：重新定义扫描器
BugScan是国内第一款社区化的扫描器，我们正在塑造安全界高质量的圈子;(https://www.bugscan.net/#)历时四年，经历了五次代码重构，我们重新定义了扫描器的概念；Golang+...
Pecker Scanner
简介：Pecker Scanner是一个PHP语言编写的基于php语法扫描、词法分析的webshell扫描工具，相比基于字符串用正则表达式检测的做法，有超高的准确性。默认检测eval语言结构，无法配置...
漏洞分享
pigcms微信公众平台SQL注入
开源名称：pigcms3.1版本。关键词：inurl:index.php?g=Home&m=Index&a=helpintitle:营销系统 inurl:login测试站点：http:...
WEB安全
WordPress评论漏洞存在4年，影响86%的WordPress站点
一家芬兰的IT公司公布了一个WordPress 3网站的漏洞，该漏洞可以用来对网站访问者的浏览器推送各种各样的恶意脚本攻击。根据目前的WordPress的数据统计，该漏洞可能会影响多达86%的现有的W...
