显示不全请点击全屏阅读 show exploits 列出metasploit框架中的所有渗透攻击模块。 show payloads 列出metasploit框架中的所有攻击载荷。 show auxil...
Seay信息安全博客
Seay信息安全博客
在 Linux 系统上，配置 Docker 基础环境
在某些情况下，我们需要在Linux系统上配置Docker。如果需要配置Docker的话，我们就必须先搭建并配置好Docker的基础环境。在这篇教程中，我来和大家一起来在Linux系统上，配置Docke...
使用phpMyAdmin修改MySQL数据库root用户密码的方法
点击顶部的“SQL”标签进入sql命令输入界面。输入以下命令：复制代码 代码如下:update mysql.user set password=PASSWORD('jb51$123456') wher...
Seay信息安全博客
代码审计：PHPCMS v9 最新Getshell（Apache）分析与利
显示不全请点击全屏阅读 漏洞文件：phpcms\modules\attachment\attachments.php public function crop_uploa...
请转发给你的老板:为什么人们恨工作？
（原文来自 The New York Times，作者 Tony Schwartz & Christine Porath。虎嗅编译）我们现在工作的方式是行不通的。即便是你有幸获得一份...
剖析PHP纯符号一句话webshell的代码
<?php $_=""; $_=''; $_="$_".""; $_=($_|"").($_|&...
逆向基础（十三） JAVA (二) – 糖果
http://drops.wooyun.org/binary/6926 54.7 线性同余伪随机数生成器 这次来看一个简单的伪随机函数生成器，之前我在书中提到过一次。 #!java public cl...
本地网络攻击测试集成工具——Zarp
Zarp是一个本地网络攻击测试集成工具，可以帮助渗透测试人员很好的进行工作。多种嗅探工具、DoS攻击压力测试工具集成在Zarp中。 安装环境 Linux Python 2.7.x Scapy (pac...
业界关注
2014黑客奥斯卡奖Pwnie Awards提名名单公布
正在沙漠赌城拉斯维加斯举行的黑帽大会，黑客奥斯卡奖Pwnie的提名名单已经公布，评委们正在一个秘密的地方投票。将于当地时间8月6日下午6:30公布最终获奖名单（北京时间8月7日早上9:30）。请关注微...
一个HTML5播放器
<head> <link href="http://vjs.zencdn.net/5.8.8/video-js.css" rel="styl...
