在管理员命令提示符下键入以下命令： Dism /Online /Cleanup-Image /ScanHealth 这条命令将扫描全部系统文件并和官方系统文件对比，扫描计算机中的不一致情况。 Dism...
![nmap脚本扫描使用总结[附手册下载]](https://anyun.org/wp-content/themes/anyun_begin/timthumb.php?src=/ueditor/php/upload/image/20181015/1539592631702149.jpg&w=280&h=210&a=&zc=1)
神兵利刃
nmap脚本扫描使用总结[附手册下载]
nmap的脚本默认目录为：/usr/share/nmap/scripts/Nmap提供的命令行参数如下-sC: 等价于–script=default，使用默认类别的脚本进行扫描 可更换其他类别 –sc...
Seay信息安全博客
代码审计：ecshop最新版本SQL注入+存储XSS=任意管理
显示不全请点击全屏阅读 一个功能点的SQL注入和存储XSS，内含多种技巧，我觉得我就是个艺术家～～ 刚下的ecshop V2.7.3版本～ 1.漏洞存在于站外广告统计功能(对应管理后台的...
会话令牌
通常我们会采取以下的措施来保护会话。1．采用强算法生成Session ID正如我们前面用Web Scrab分析的那样，会话ID必须具有随机性和不可预测性。一般来说，会话ID的长度至少为128位。下面我...
BeautifulSoup 剔除 HTML script 脚本；删除指定 class标签
BeautifulSoup 剔除 HTML script 脚本，删除指定 class标签 方式一： 方式二： def H5_filter(self): ''' 对爬取的 H5 进行过滤 :return...
WooYun-Zone
乌云众测5月土豪榜beta（运营情况） (WOOYUN)
xsser (十根阳具有长短!!) | 2014-06-09 12:56 5月份乌云众测平台共计运行了8个项目，（27期费用还未结算）19期-27期项目，共计8个项目。5月份可发放奖金共计54万元。超...
网络安全
在渗透测试中使用fuzz技术(附windows安装指南)
前言：本文翻译自sans.org，有删节。在学习sulley的过程中发现中文参考资料很少，所以抛砖引玉翻译一下，希望对学习协议fuzz测试的同学有帮助。本文适合作为学习sulley协议测试...
DataBase
NoSQL数据库的分布式算法
系统的可扩展性是推动NoSQL运动发展的的主要理由，包含了分布式系统协调，故障转移，资源管理和许多其他特性。这么讲使得NoSQL听起来像是一个大筐，什么都能塞进去。尽管NoSQL运动并没有给分布式...
硬件安全
一层一层剥开你的心：解码“深度伪装”的ZeuS网
最近我收到一封钓鱼邮件，邮件中附带着一个.doc的附件。我们利用再平常不过的工具Notepad++，一步一步脱去ZeuS木马的伪装外衣，并进行了非常深入的静态分析。该木马的伪装用到了多项关键技术，例如...
WooYun-Drops
ElasticSearch 远程代码执行漏洞分析（CVE-2015-1427）
http://drops.wooyun.org/papers/5142 0x00 漏洞概述 要结合上一篇文章《ElasticSearch Groovy脚本远程代码执行漏洞分析（CVE-2015-142...
