PHP版本目前主要有分三支：PHP4/PHP5/PHP6 PHP4由于太古老、对OO支持不力已基本被淘汰，不用考虑PHP4。 PHP6由于基本没有生产线上的应用，还基本只是一款概念产品，很多功能已在P...
网络安全
Scream VM测试笔记
译注：本文是一篇非常基础的文章，不过测试过程是在Linux系统下，而且介绍了一些工具，挺有意思的，翻译给有需要的同学。 本文描述通过ScreamVM获取root shell的过程。 该VM可以在这里下...
业界关注
走近科学：那些年，媒体笔下被夸大的黑客
“他们是黑客。在他们看来，攻破网站就好像在打电子游戏。选定目标网站，入侵你的网银账户，定位你的位置，扰乱毫不相干网民们的生活，他们无所不能”——这就是不少媒体笔下的黑客。 夸大式的报道成为了近几年来媒...
神兵利刃
pWebSuite:基于Perl的Web应用渗透测试套件
pWeb Suite(以前被称为pCrackSuite)是一套基于Perl语言编写的针对Web应用的渗透测试工具集。是由WeakNet Laboratories的创始人Berdeaux a.k.a T...
Seay信息安全博客
漏洞播报：dedecms5.7最新guestbook.php文件sql注射漏洞
显示不全请点击全屏阅读 影响版本为5.7 漏洞文件edit.inc.php具体代码： < ?php if(!defined(‘DEDEINC’)) exit(̵...
脚本语言
Ladda – 把加载提示效果集成到按钮中
Ladda 是一组集成了加载提示的按钮，以弥合行动和反馈之间的时间间隔，提供更好的功能使用体验。主要用于在用户点击提交之后，向用户提供即时的反馈，让他们知道浏览器正在处用户提交的任务。 点击查...
NoSQL数据库(如MongoDB)自动攻击测试工具 – NOSQLMap
NoSQLMap是一款开源Python工具，可以帮助安全测试人员自动化对NoSQL数据库进行攻击测试。目前这款工具的漏洞利用程序围绕MongoDB，但是以后会支持更多的NoSQL数据库，如 ...
神兵利刃
针对取证的GNU/Linux发行版: PALADIN
感谢投递 GNU/Linux经过了超过20年的发展应用在很多信息技术领域，针对安全领域也有像Backtrack( 新版本Kali)和中国本土打造的渗透测试平台MagicBox，越来越多的黑客正在不断的...
WooYun-Zone
Web信息收集小工具
写了个小工具，有点搓，轻喷.. 分别调用whois.exe、shodan、纯真数据库，剩下就是爬虫和系统命令 没有亮点，只是为了方便.. （没学过多线程但是代码写了多线程，可能存在未知异常） 链接：h...
CentOS 下 httpd 修改默认的目录后 403 错误的 解决
step 1 : 首先改你要设置的目录权限 chmod -R 755 /home/html &...
