*本文原创作者：鬼魅羊羔，本文属FreeBuf原创奖励计划，未经许可禁止转载 前言 有些时候，我们在使用电脑或者为客户去做一些安全检查的时候，难免碰见一些恶意程序或者病毒，大部分都是常见的，不稀奇的东...
神兵利刃
神兵利刃
用搜索神器Everything定位Webshell木马后门
Everything是速度最快的文件名搜索软件。其速度之快令人震惊，百G硬盘几十万个文件，可以在几秒钟之内完成索引；文件名搜索瞬间呈现结果。它小巧免费，支持中文，支持正则表达式，可以通过HTTP或FT...
Seay信息安全博客
安全编程：编写自己的Acunetix WVS漏洞扫描脚本详
显示不全请点击全屏阅读 AWVS提供了自定义的脚本编程接口，可是网上的资料很少，只有官方的几篇介绍和参考手册，最近研究了一下怎么编写AWVS的漏洞脚本来写一篇简单性的文章 本文以8.0为例，首先呢安装...
Seay信息安全博客
服务器安全配置 nginx+cgi解析php容易出现的漏洞
显示不全请点击全屏阅读 标题有点大，当我们仔细分析后，实际上一般都是配置问题。 如果有人想攻击服务器时，都会扫描机器哪里有漏洞可以上传恶意脚本文件，上传脚本是第一步， 当恶意的php脚本被上传...
命令行开启3389端口
REG ADD HKLM\SYSTEM\CurrentControlSet\Control\Terminal" "Server /v fDenyTSConnections /t R...
各位牛牛们想想这段代码可否有可乘之机！
post提交的内容为： POST /xxx/admin/login/login_check.php?langset=cn HTTP/1.1 Accept: text/html, a...
极客品尝
谷歌进军医疗产业的七种武器
虎嗅注：本文来自医疗保健公司Healthcare Global总编史蒂芬妮·奥卡诺（Stephanie C. Ocano）在LinkedIn的专栏文章。《华尔街日报》曾报道，2014年，谷歌超过1/3...
MSSQLSERVER
bak文件怎么打开 2000w数据怎么打开？_MsSql
首先这个bak文件是SQL数据库的备份文件，要使用SQL恢复然后就可以查询了 找到需要的文件 注意解压出来有7GB+ 1、下载SQL server 2012 express(带管理器) 2、安装上那个...
Seay信息安全博客
利用JBoss漏洞拿webshell方法 |
显示不全请点击全屏阅读 JBoss是一个大型应用平台，普通用户很难接触到。越是难以接触到的东西越觉得高深，借用北京公交司机李素丽的一句话“用力只能干出称职，用心才能干出优秀”，在安全上也是如此，虽然J...
神兵利刃
自动化攻击测试平台Cobalt Strike v2.3破解版
Armitage是一款Java写的Metasploit图形界面的渗透测试软件，可以用它结合Metasploit已知的exploit来针对存在的漏洞进行自动化测试。渗透测试系统Bt5、kali LINX...
