显示不全请点击全屏阅读 在PHP中使用create_function()创建匿名函数，如果没有严格对参数传递进行过滤，攻击者可以构造特殊字符串传递给create_function()执行任意命令。 ...
Seay信息安全博客
Seay信息安全博客
Struts2再曝高危漏洞(S2-020补丁绕过)
之前S2-020漏洞利用方式见drops：Struts2 Tomcat class.classLoader.resources.dirContext.docBase赋值造成的DoS及远程代码执行利用!...
[整理]34个windows平台渗透测试工具
大多数渗透测试人员喜欢使用MAC或者LINUX平台进行渗透测试工作，但是由于许多工具是windows平台的，所以大家可能会需要一个清单，方便把这些工具装在windows虚拟机上，于是就有了本文。 列表...
神兵利刃
findmyhash.py–整合各类HASH在线破解服务
在渗透测试的过程中，我们常常会dump出用户密码的哈希值。每一个渗透测试人员都会使用不同方法破解哈希值以便获得权限或用于进一步渗透。初步的渗透测试结束后，拥有一个有效的密码将会为我们在服务器或域环境中...
SSLError之 SysCallError(-1, ‘Unexpected EOF’)错误
首先描述详细的错误， 贴段代码：import requests# import warnings# warnings.filterwarnings("...
WEB安全
模拟微信浏览器
google浏览器 F12 审核元素-Elements-console-Network填入：Mozilla/5.0 (Linux; Android 4.4.4; HM NOTE 1LTEW Build...
技术
一个可以白嫖的IPv4 NAT VPS——VPSLog
在Hax、Woiden即将因为收入入不敷出而面临关站的风险后，只有VC鸡能为我们承担白嫖的压力。但是近期有一位读者开了个白嫖VPS，就是本文所提到的VPSLog。他与之前介绍的白嫖VPS不一样，虽然有...
支持webp的TimThumb.php文件
支持webp的TimThumb.php文件 </pre> <pre><?php /** * TimThumb by Ben Gillbanks and Mark Maun...
burp 2020版本下载
1、 burp-loader-keygen-2020_2.jar MD5 7f05f41e1835de946c816589ef29e04b SHA256 bfc7d82bc10a3cd4b2...
oracle远程连接服务器出现 ORA-12170 TNS:连接超时 解决办法
错误描述：oracle远程连接服务器出现 ORA-12170 TNS:连接超时 错误检查：有很多是oracle自身安装的问题，但是我这里服务器配置正常，监听正常，服务正常，远程可以ping通服务器。 ...
