本软件是一款WEB日志安全审计工具，目前支持IIS、Aphace、Tomcat、Nginx四种WEB服务器的日志解析。可以快速、方便的检测到日志中存在的攻击行为。 支持检测的攻击类型：SQL注入、XS...
WooYun-Zone
WooYun-Zone
系统文档
给你的VPS配置一个代理IP白名单系统（不适用套了CDN的节点）
在我们不得不使用某些敏感协议的时候，当流量一大起来之后，我们的行为很快就被监测到，然后你的节点端口/IP就很快被封禁。因此，我们急需要配置一个IP白名单系统。这期教程主要以黑弩的代理白名单项...
业界关注
走近科学：二维码真的安全吗
二维码自普及以来，无论是从它的便捷性，还是其安全问题，一直都是公众关注的焦点问题。“码”时代来势迅猛，不可阻挡，似乎一夜之间，二维码即遍布各电商平台、商场、网站、杂志、甚至车票上，二维码迅速成为移动互...
系统文档
Linux 下使用 vnStat 统计 VPS 流量
前言 除了服务商提供的面板，我们也可以安装 vnStat 来监控你的 VPS 或服务器的流量使用情况，vnStat 安装方法很简单，可分为编译安装或者直接通过源安装。 安装 编译安装 输入以下命令下...
Seay信息安全博客
工具共享：安信华web弱点测试系统V1.0版(基于DV
显示不全请点击全屏阅读 经过近两周的汉化及测试，安信华web弱点测试系统V1.0版终于对外发布了，本测试系统主要是方便公司对外给客户演示之用，但是考虑到很多朋友对DVWA挺感兴趣的，我们将汉化好的提供...
rclone_serve命令行
版本介绍：v1.39 rclone serve 通过协议提供远程服务。 摘要 通过指定协议发送远程命令。需要使用 子命令指定协议，例如 rclone serve http remote： 每个子命令都...
Seay信息安全博客
漏洞播报：phpwind 194个报错泄露绝对路径exp |
显示不全请点击全屏阅读 以下内容为 【Seay源代码审计系统1.0】 信息泄露插件生成的自动审计报告，没有人为加工。 报告显示效果不好，请点击上面的【全屏阅读】查看 ，13号中午11点半会发一堆各种程...
WooYun-Drops
Android Linker学习笔记 – 路人甲
http://drops.wooyun.org/tips/12122 0x00 知识预备 Linker是Android系统动态库so的加载器/链接器，要想轻松地理解Android linker的运行机...
系统文档
如何清除无用的office密钥
先来看一下 office2021 的产品密钥永久激活是什么样子的。 下面以 win11 为一个例子 几种打开命令提示符（管理员）或者终端（管理员）的方法 右键 左下角 的菜单，然后选择 命令符管...
网络安全
XSS的原理分析与解剖
<img src="/uploads/allimg/140823/100A02M4-0.png!small" title=&a...
