日前，企业级 iSCSI 存储区域网 (SAN) 解决方案供应商EqualLogic® 宣布了微软Exchange解决方案评估计划 (ESRP) 的测试报告结果，该报告说明了EqualLogi...
Debian系统环境精简优化
提示：在操作这些步骤最好是在我们刚重装系统，而不是在已经运行网站中优化机器，以免出现机器问题。 升级Debian系统 apt-get update&&apt-get upgrade 移...
Valid png image which can execute as execute file
/ #12 Trick #12 - Valid png image which can execute as PHP file Easy trick which can help you to get...
移动安全
黑客有办法让你自动连上陌生WiFi
前几天浏览乌云上一篇《使用WiFi真的有那么危险吗？》，发现了一个有趣的东西。作者对余弦的一篇科普路由器容易遭受攻击的文章中提到的“黑客可以让你不知不觉连上他的WiFi热点”进行了解读： 搭建一个你之...
WordPress技巧
将Elasticsearch作为WordPress站内搜索-docker安装elasticSearch，kibana和ik分词器
WordPress自带的搜索功能实在有点弱了，不仅容易给数据库增加查询负担，而且搜索出来的结果还不一定准确，很难满足于我们日常的Wordpress站内搜索需求。于是强化Wordpress默认搜索就非常...
日本加紧建设网络战力量 加强对防卫省和自卫队情报系统的监管
此次专职网络战的“网络防卫队”的组建，并非日本在这一领域的第一次力量建设实践。从维护和保障自卫队内部的各类网络开始，日本网络战力量的建设基本按照由保障到作战、由兼职到专业、由防御到进攻的步骤展开。早在...
WooYun-Zone
关于超市里的存包箱
周末去超市，手里拿着喝了一半的饮料，自然要存一下。回来取回饮料喝完，看到密码纸上“开箱一次后失效！”的提醒，果断合上箱又刷了一次，竟然能开，再合上再刷，还是可以…如果有人重新使用到了这个箱...
Mysql
mysql在select into outfile时出错
测试mysql的select into outfile时，报错“The MySQL server is running with the --secure-file-priv”查询了下，通过mysql...
WEB安全
jQuery跨站脚本漏洞XSS with $(location.hash)漏洞
jquery下载地址：https://code.jquery.com/jquery/影响范围： 版本低于1.7的jQuery过滤用户输入数据所使用的正则表...
神兵利刃
Acunetix Web Vulnerability Scanner 8.x Consultant Edition KeyGen By Hmily[LCG]
这是一款网络漏洞扫描工具。通过网络爬虫测试你的网站安全，检测流行的攻击 ,如交叉站点脚本,sql 注入等。在被黑客攻击前扫描购物车，表格、安全区域和其他Web应用程序。75% 的互联网攻击目标是基于W...
