本文所涉及的技术和代码仅供研究之用,严禁将之用于非法用途,如有违反,所引发的一切后果与本人无关！ 认识刘尼玛 在一个阳光明媚的早晨，小职员刘尼玛像往常一样来到了公司，从表面上看，他是个普通的...
移动安全
移动安全
突破一流拦截 上传限制的方法
这是因为它设置了限制提交字符,既然它不允许我们进行提交,那我们可以采用下载的方法.这个就好比我们上传大EXE文件的时候,网站禁止了上传,但是我们可以采用外部下载的方式来把目标文件下载到本地服务器中.好...
Seay信息安全博客
PHP知识：PHP一个不为人知的命令执行特性 |
显示不全请点击全屏阅读 PHP把 ` ` 符号中间的字符当做系统命令执行，也就是说 echo `net user` 等价于system(‘net user’)。 去年在一个论...
神兵利刃
John&Hydra Hash破解神器Windows-GUI版
提交者 ：bystander John是本地破解各类hash的工具。比如linux系统密码啊。啥的。hydra用于网络服务的破解。什么登录啊。3306啊。邮箱啊。之类的都可以的。 今天在国外看到了这个...
WordPress技巧
WP Super Cache 和 W3 Total Cache 缓存插件使用 Memcached 提升性能
说起 WP Super Cache 和 W3 Total Cache 这两个大名鼎鼎的 WordPress 缓存插件，很多博客站长们应该是都很熟悉的吧！明月也是 WP Super Cache 和 W3...
WooYun-Drops
黑客教你如何在微信强制诱导分享营销广告还不
http://drops.wooyun.org/papers/6571 0x00 前言 （图：不被微信封，是做微信营销和微商的终极梦想之一） 这年头，发广告诱导强制分享不是事儿，发广告诱导强制分享...
突发奇想写的奇怪脚本（扫描设置dnspod ns却未注册的域名）
创意源自：DNSPod域名无验证所有权限(可导致域名被恶意接管使用) #!/bin/bash # # Downlaod domain list at: http://ww...
wr703n移植wifipineapple
首先你要有个wr703n，其余的设备行不行我没试过，起码芯片是ar9331 原文：http://www.hypn.za.net/blog/2013/06/30/tp-link-tl-wr70...
网络安全
内网中使用metasploit进行渗透测试
在渗透测试时，metasploit往往作为后渗透工具。而大多数站点都内网ip。而本屌丝自己的机器也是内网ip，那么两个内网ip怎么建立连接? 以前总是使用lcx做端口转发连接站点的3389，是否也...
神兵利刃
浅谈开源威胁情报工具和技术|
互联网是巨大的，拥有比你能想到的更多、更重要的数据。它并不局限于用来搜索人或者公司的信息，也可以用来预测未来会发生的事情，这一预测基于数据。你需要处理这些数据，OSINT的工作就是将数据联系起来，得出...
