在我们的网络环境中，大部分的电脑只有IPv4而没有IPv6。但是我们需要使用IPv6的资源，又应该咋办呢？在这篇文章中，我会介绍一种方式——Teredo隧道，以让大家使用IPv6的资源。准备材料一台W...
系统文档
系统文档
网络安全
DEDE：织梦漏洞修复（含任意文件上传漏洞与注入漏洞）
这几天阿里频繁提醒网站有漏洞，搞得我不胜其烦，好吧，我修复还不行吗？搜索之后整理如下，仅供参考（5.7以上版本适用）：任意文件上传漏洞修复 一、/include/dialog/select_...
各位牛牛们想想这段代码可否有可乘之机！
post提交的内容为： POST /xxx/admin/login/login_check.php?langset=cn HTTP/1.1 Accept: text/html, a...
知识科普
世上最为荒谬的13种编程语言
根据topdesignmag、com的《Top 13 Most Absurd Programming Languages》整理编译而来。这是一个娱乐贴，不要去问这些编程语言...
WooYun-Zone
这是一次精心布置的“广撒网钓大鱼”攻击么？
疯狗 (阅尽天下漏洞，心中自然无码。) | 2014-07-11 15:12 已知有乌云平台、某安全公司、某电商公司、某建站系统开发商收到同样的邮件，这应该不是一次定点攻击，而是一次针对国内企业广撒网...
风土人情
约你战：简而美的黑客游戏
这是一款挂载在Github的简而美小游戏，看起来似乎没什么特别之处，挑战考验你对各种编程语言的涉猎或更高层次的挖掘（今天我就不低调了——我精通C、C++、JAVA、PHP、Python、Ruby、ja...
神兵利刃
一个强大的LogParser的UI工具–logparserlizard
日志分析，特别是IIS日志，一般人都会想到LogParser工具，的确很强。但是命令行的操作界面令很多非专业的管理人员望而生畏，现在好了，有一个可视化的LogParser的UI工具可以使用了！Log ...
使用HackRF解调TDD-LTE信号
软件无线电（Software Defined Radio）以前往往以高（zhuang）大（bi）上（fan）的面目示人，是大公司或学校实验室的高级玩具，一套系统动辄几万甚至几十万，从来都是一个2B（2...
业界关注
>从Discuz 7.2严重注入漏洞到GetShell
在昨天下午，突然惊现一个Discuz的注入漏洞，影响Discuz 7.2及以下版本，都是比较老的了，但是由于很多老网站都没有及时升级版本的习惯，影响范围是比较大的。由于乌云的一个猪队友公司，提前暴露了...
神兵利刃
BSQL强力爆破工具(BSQL brute forcer) V2
Author: Sid 翻译:daoker这是'bsqlbfv1.2-th.pl'的修改版本。这个perl脚本可以从SQL盲注中获取数据。它把sql常规查询命令作为命令行参数...
