在渗透测试时，metasploit往往作为后渗透工具。而大多数站点都内网ip。而本屌丝自己的机器也是内网ip，那么两个内网ip怎么建立连接? 以前总是使用lcx做端口转发连接站点的3389，是否也...
网络安全
网络安全
极客品尝
蓝宝石+液态金属：iPhone 6的最完美形态？
作为业界创新的领导者，苹果公司的一举一动都受人关注。尤其是在其新产品iPhone 6即将发布之际，各种宣传铺天盖地。有文章说“苹果存储了大量蓝宝石、液态金属运用在实际终端上的专利，而且在这两种材料供应...
系统文档
什么是VLAN ?
由 Hub、网桥或交换机等网络设备连接同一网段内的所有节点形成局域网（LAN），通常是一个单独的广播域。 处于同一个局域网 LAN 之内的网络节点之间可以直接通信 处于不同局域网段的设备之间的通信则必...
Seay信息安全博客
漏洞播报：Siteserver 3.6.3版SQL注入漏洞 |
显示不全请点击全屏阅读 siteserver 3.6.3版本 SQL注入漏洞。 官方最新版本3.6.4。 扫描siteserver 3.6.3版本目录结构，获得URL如下 ...
会话令牌
通常我们会采取以下的措施来保护会话。1．采用强算法生成Session ID正如我们前面用Web Scrab分析的那样，会话ID必须具有随机性和不可预测性。一般来说，会话ID的长度至少为128位。下面我...
WooYun-Drops
Hacking the D-Link DIR-890L – ccSec
http://drops.wooyun.org/papers/5601 0x00 简介 from:http://www.devttys0.com/2015/04/hacking-the-d-link-...
网络安全
关于聚合数据窃取用户通讯录的完整分析
起因 之前在测试聚合数据的 iOS SDK Demo 的时候，发现会请求通讯录权限 … 当时刚睡醒没多久，拿了自己在用的手机，还点了 Allow。然后我就在 Charl...
怎么防止网站图片被盗链?
要防止网站图片被盗链，那么就有必要了解?链的手段，基本上可以分为两种：第一种：盗链者直接使用图片链接引用网站上的图片。防止这种盗链情况的发生有两种可行的方法：通过Apache服务器进行控制和使用SES...
linux系统备份（转）
在使用Ubuntu之前，相信很多人都有过使用Windows系统的经历。如果你备份过Windows系统，那么你一定记忆犹新：首先需要找到一个备份工具(通常都是私有软件)，然后重启电脑进入备份工具提供的软...
系统文档
全生命周期IT管理方法研究与实践
建行“新一代核心系统”建设的推进，以及企业级、模型驱动、组件化、SOA、云计算等新技术和新方法的使用，给IT开发、测试和运维带来了新的机遇和挑战。企业级应用和数据规模更大，应用组件化和业务扩展更灵活，...
