看乌云有人爆了这个漏洞：http://www.wooyun.org/bugs/wooyun-2014-071516感觉应该是editpost.inc.php里投票的漏洞。因为dz已经确定不会再修补7....
WEB安全
WEB安全
WEB安全
Nginx下多站点正确限制目录php执行权限
我一朋友是站长，他服务器里上传目录是这么配置的： #chomd -R -x upload 这可着实把我吓坏了，我说：“你平时都是这么干的吗？” 朋友：“对啊！把x执行权限...
系统文档
SOCKCAP代理的设置方法(图)
１.安装完软件，打开后： ２.按照图中点选正确的设置，填写上你自己找到的代理IP地址，端口，或者帐号和密码： ３.（这一步看情况定：有的代理不要帐号密码）按照上图设置完后，点击“确定”完会弹出框框让您...
系统文档
Proxmox VE容器安装Pi-Hole方法
*本文原创，是作者亲身实践写成，非网上复制粘贴版本。先说下为什么要容器安装，因为容器提供轻量级的虚拟化，占用系统资源少，速度快。一. Pi-Hole简介相信大家已经对Pi-Hole都有耳闻了，这里再简...
WEB安全
jQuery跨站脚本漏洞XSS with $(location.hash)漏洞
jquery下载地址：https://code.jquery.com/jquery/影响范围： 版本低于1.7的jQuery过滤用户输入数据所使用的正则表...
神兵利刃
自动化攻击测试平台Cobalt Strike 2.0.49破解版
Armitage是一款Java写的Metasploit图形界面的渗透测试软件，可以用它结合Metasploit已知的exploit来针对存在的漏洞自动化攻击。bt5、kali LINX下集成免费版本阿...
系统文档
linux环境.xz文件如何解压&压缩
常用的解压命令 tar -zxvf 文件名 z 一般处理.gz文件x 解压 c压缩v 显示执行过程f 指定备份文件 压缩jdk1.8.0_181目录为jdk1.8.0_181.tar.gz文件 tar...
移动安全
深度：剖析三星Galaxy KNOX远程代码执行漏洞
本文将详细介绍三星 Galaxy S5最新发现的远程执行漏洞，攻击者可以藉此漏洞入侵系统。目前三星官方已在Galaxy S5、Note 4和Alpha产品中修复此漏洞，但在S4，S4 Mini，Not...
脚本语言
用JavaScript写一个简单的DDOS
<!DOCTYPE html> <html> <head> <title>定时访问网站示例</title> </head> &l...
WooYun-Drops
串口数据抓取及串口通信模拟 – Gowabby
http://drops.wooyun.org/tips/11105 0x00前言 对于串口通信大多时候是固定的，所以对于大多数的攻击主要就是对数据的抓取然后模拟通信就可以了。如何确定设别是不是串口通...
