技术关注 - 第379页 | 安云网

Struts利用工具以及补丁下载

最新的Struct2漏洞请看：http://www.nigesb.com/struts2-remote-command-execution.html估计都是老东西，丢上来存档吧，太久不更新，会被降权的...

12月31日 1,299 次浏览发表评论

本文纯属虚构，请尊重作者的文学创作，如有雷同，纯属撞鬼。某天同事突然告诉我，在百度上搜索我的名字，居然能出来一条我大学时的逃课记录！当时心中就千万头草泥马呼啸而过，毕业都多少年了，为什么还要把这些记录...

12月31日 1,429 次浏览发表评论

大家都知道Apache里面的Rewrite规则是一件很蛋疼的事情，有时候只是想做一个伪静态而已，不想去研究那些复杂的规则，可官方给的规则又常常出错，出了问题我们就要调试一下，看看提交的参数被映射到了哪...

12月31日 1,458 次浏览发表评论

sqlmap是一个灰常强大的sql注入检测与辅助工具，但是由于没有图形界面，基本上用起来比较麻烦，导致很多人可能宁愿用havij或者是pangolin也不愿意麻烦去翻帮助界面，我自己也是把很多语句贴到...

12月31日 1,529 次浏览发表评论

TL-WR340G是TP-Link出品的一款轻量级无线路由器，近日有国外黑客发现了这款路由器上的一个拒绝服务漏洞，只要发送一个简单的畸形包到路由器，便可使路由器停止工作，需要手动重启路由器才能恢复正常...

12月31日硬件安全 1,532 次浏览发表评论

IBM AppScan该产品是一个领先的 Web 应用安全测试工具，曾以 Watchfire AppScan 的名称享誉业界。Rational AppScan 可自动化 Web 应用的安全漏洞评估工作...

12月31日 1,558 次浏览发表评论

前几天有个朋友遇到了这个问题，今天自己也遇到了，加了Themida壳的程序，在虚拟机中运行的时候会弹框“本程序无法在虚拟机中运行”，应该是为了反调试的，对虚拟机进行一些设置就可以了，我用的是第一种方法...

12月31日逆向工程 1,695 次浏览发表评论

转的文章，使用Ultraedit来处理一些超大容量的文本是十分有用的，自己保存在这里Mark一下，网上齐全的资料相对比较少。很多朋友都用过或者正在用UltraEdit，这个编辑器陪伴我也好几年了，从很...

12月31日系统文档 1,461 次浏览发表评论

此次出现漏洞的是Broadcom的无线网卡固件，型号为BCM4325和BCM4329，攻击者可以通过发送特定的无线网络数据包导致拒绝服务攻击。主要影响的设备有：BCM4325Apple iPhone ...

12月31日硬件安全 1,130 次浏览发表评论

MD5基本上目前还是比较通用的密码保存方式，但是很容易通过一些工具直接把简单的明文反出来。然后就改进，有了加盐一说，加盐之后确实极大地提升了密码被反查出来的风险。今天又看到一种比较非主流的方法，那就是...

12月31日系统文档 1,138 次浏览发表评论