在渗透测试的过程中，我们常常会dump出用户密码的哈希值。每一个渗透测试人员都会使用不同方法破解哈希值以便获得权限或用于进一步渗透。初步的渗透测试结束后，拥有一个有效的密码将会为我们在服务器或域环境中...
神兵利刃
神兵利刃
知识科普
关于智能微电网 你知道多少？
智能微电网是规模较小的分散的独立系统，它将分布式电源、储能装置、能量装换装置、相关负荷和监控、保护装置汇集而成的小型发配电系统，是能够实现自我控制、保护和管理的自治系统，既...
wordpress获取阅读量/评论量/时间/作者等
<?phpecho '<table ><tbody>';echo '<tr><td width="15%" ...
WordPress技巧
nicen-localize-image: wordpress用于本地化文章的外部图片的插件，启用之后会给新增两个功能：编辑器增加在前端本地化外部图片的插件和文章保存时在后端自动本地化外部图片的功能（区别在于一个是发布前本地化和发布后本地化）
加入 Gitee 与超过 800 万 开发者一起发现、参与优秀开源项目，私有仓库也完全免费 ：） 免费加入 README.md /** Plugin Name: nicen-localize-imag...
漏洞分享
小米手机MIUI远程代码执行漏洞分析
7月我在研究webview漏洞时专门挑小米手机的MIUI测试了下,发现了非常明显的安全漏洞。通过该漏洞可以远程获取本地APP的权限，突破本地漏洞和远程漏洞的界限，使本地app的漏洞远程也能被利用，达到...
php+mysql乱码显示问号处理
在php页面添加header("Content-type:text/html;charset=utf-8"); 在数据库；链接下面添加：mysql_query('...
硬件安全
MalDrone-全球首款无人机后门
无人驾驶飞机简称“无人机”，是利用无线电遥控设备和自备的程序控制装置操纵的不载人飞机。机上无驾驶舱，但安装有自动驾驶仪、程序控制装置等设备。地面、舰艇上或母机遥控站人员通过雷达等设备，对其进行跟踪、定...
WEB安全
Nginx下多站点正确限制目录php执行权限
我一朋友是站长，他服务器里上传目录是这么配置的： #chomd -R -x upload 这可着实把我吓坏了，我说：“你平时都是这么干的吗？” 朋友：“对啊！把x执行权限...
网络安全
ShadowBroker公布的NSA_windows下工具fb.py复现和中招检查方法
工具下载1、Python2.6和pywin32安装包(注意都是32位的，不然会导致调用dll payload文件失败)：复现python和pywin32安装包 （分流下载：http://pa...
系统文档
linux环境.xz文件如何解压&压缩
常用的解压命令 tar -zxvf 文件名 z 一般处理.gz文件x 解压 c压缩v 显示执行过程f 指定备份文件 压缩jdk1.8.0_181目录为jdk1.8.0_181.tar.gz文件 tar...
