作者wils0n未给出EXE版本，鼓捣了下：1.安装pyinstaller2.fenghuangscanner目录防止pyinstaller下3.pyinstaller.py --console --...
神兵利刃
DNSShell初体验|
*本文原创作者：ArkTeam 楚子航，本文属FreeBuf原创奖励计划，未经许可禁止转载 背景介绍 我们遇到过各种各样的 Shell,从协议上来看,最开始基于 TCP、UDP 的 Shell,到后来...
逆向工程
AutoIt木马第二发：键盘记录木马分析
近日，一种新型木马被发现，该恶意软件到目前为止已经感染了数十万计算机，而且感染是世界范围的。据称，其主要窃取被感染者的社交网络账户信息和银行账户的登录凭证。本文是关于这个木马进行的一次分析。 几天以前...
Python
python—多线程数据混乱问题解决之同步锁
一、同步 问题产生的原因就是没有控制多个线程对同一资源的访问，对数据造成破坏，使得线程运行的结果不可预期。这种现象称为"线程不安全”"。 同步：就是协同步调，按预定的先后次序进行运行。如:你说完，我再...
网络安全
DEDE：织梦漏洞修复（含任意文件上传漏洞与注入漏洞）
这几天阿里频繁提醒网站有漏洞，搞得我不胜其烦，好吧，我修复还不行吗？搜索之后整理如下，仅供参考（5.7以上版本适用）：任意文件上传漏洞修复 一、/include/dialog/select_...
业界关注
人人网遭受大规模XSS攻击
晚上水人人水得十分欢乐的时候看到了这么一件惊悚的事情 当然第一眼就能看出这是一个类似病毒一样传播的东西，下是原因相关分析： 分析帝很快就出现了，然后技术大牛们迅速将代码结构出来，攻击方式判断为XSS ...
linux 中特殊符号用法详解
# 井号 (comments)#管理员 $普通用户脚本中#!/bin/bash #!/bin/sh井号也常出现在一行的开头，或者位于完整指令之后...
神兵利刃
[更新]一款非常不错的dll注入器 – RemoteDLL V
RemoteDLL是老外开发的一款DLL注入、卸载工具，它已经在许多顶级程序中使用，如pwdump等，许多间谍软件都使用这种技术隐藏自己的进程，其中包含注入到正常的windows进程中，你可以使用该工...
业界关注
西安一码通的源代码，竟然直接放在互联网上；招黑客啊！
我可能在无意之间，破坏了黑客窃取西安市民数据的计划。这几天跟几位热心技术咖一起研究了西安一码通，丰富了一些证据，才发现我的文章打草惊蛇了，有极大理由相信，某个黑客在布局。故事要从我搜索「wangyan...
wordpress获取阅读量/评论量/时间/作者等
<?phpecho '<table ><tbody>';echo '<tr><td width="15%" ...
