近几天wordpress社区的小伙伴们反映遭到了利用xmlrpc.php进行暴力破解的攻击。利用xmlrpc.php提供的接口尝试猜解用户的密码，可以绕过wordpress对暴力破解的限制。已经发现了...
网络安全
网络安全
系统文档
Linux和类Unix系统上5个最佳开源备份工具
一个好的备份最基本的目的就是为了能够从一些错误中恢复：• 人为的失误• 磁盘阵列或是硬盘故障• 文件系统崩溃• 数据中心被破坏等等。所以，我为大家罗列了一些开源...
系统文档
NextTrace 路由跟踪工具使用教程
一般我们需要查询VPS的线路的时候，首先大家第一个反应就是Best Trace。但是这个软件是由国内公司开发，且不开源。有可能你使用这个软件追踪路由之后，你的VPS的IP就会那啥。博主也一直在寻找其的...
黑客技巧：利用Log备份获取Webshell
dbowner通过注射得到一个shell应该不是什么难事情了，比较麻烦的是就算利用增量备份，仍然有很多不确定的因素，如果之前别人有过什么错误的写入信息，可能备份出来得到的还是一些不能用的500错误，如...
无法删除对应的网站目录!目录包含.user.ini
LNMP无法删除或更改权限，显示：rm: cannot remove `.user.ini': Operation not permitted 无法删除".user.ini&quo...
快讯信息
证监会使用大数据神器堪比淘宝,云端整治老鼠仓
技术的升级往往犹如阿基米德支点，能够撬动整个局面的变化。这点上在今年以来的资产管理机构稽查风暴中体现得尤为明显。最早的改变源于2013年的马乐事件，那是大数据的身影第一次进入到这个以往调查难度极高的领...
神兵利刃
以太网数据包生成器PACKETH
PACKETH是一个支持GUI和CLI的以太网数据包生成器，你可以生成和发送任何以太网数据包。 它支持以下格式： • ethernet II, ethernet 802.3, 802.1q, QinQ...
Cisco NX-OS MTS服务远程拒绝服务漏洞
受影响系统：Cisco NX-OS 4.2(6)Cisco NX-OS 4.2(4)Cisco NX-OS 4.2(3)Cisco NX-OS描述：--------------------------...
神兵利刃
ZMAP的正确安装方式?
如果无法更新，现更换源为如下：vi /etc/apt/sources.listdeb http://mirrors.aliyun.com/kali kali main non-free contrib...
知识科普
51% Attack 51%攻击 （大多数攻击）
51% Attack 51%攻击 （大多数攻击）51% 攻击主要是指区块链技术（主要是比特币）中出现的一种攻击方式。51% 攻击只要是指利用比特币使用算力作为竞争条件的特点，使用算力优势撤销自己已经发...
