为了能够跟进最新的安全预警，我们经常花时间在漏洞悬赏和ctf比赛上面。 当我们讨论这周末要去搞些什么的时候，马蒂亚斯想到了一个有趣的思路：有什么目标可以被我们用来攻击他自己呢？ 答案是谷歌搜...
网络安全
网络安全
WooYun-Zone
redis 远程命令执行 exploit (不需要flushall) (WOOYUN
猪猪侠 (每次有人骂我是猪我都说自己是猪猪侠) | 2015-11-11 13:48 redis的exploit，完全不需要flushall破坏数据场景，redis-cli set 1 'r...
Linux VPS禁止PING简单设置方法
说明：可能由于某些原因我们需要禁止ping，这里就分享个方法 1、修改文件 vi /proc/sys/net/ipv4/icmp_echo_ignore_all #将0改成1即可 或者我们直接写入设置...
DataBase
如何高效地将SQL数据映射到NoSQL存储系统中
通常来说，我们都知道： SQL数据库只限在单机上运行，但它提供了更强的事务管理、schema与查询功能。 NoSQL数据库为了伸缩性与容错性的目的，放弃了事务管理与schema。 而Found...
神兵利刃
elasticsearch 漏洞利用工具套装
ElasticSearch是一个基于Lucene构建的开源，分布式，RESTful搜索引擎。设计用于云计算中，能够达到实时搜索，稳定，可靠，快速，安装使用方便。支持通过HTTP使用JSON进行数据索引...
oracle单库彻底删除干净的执行步骤
一、关闭数据库$sqlplus / as sysdba SQL>shutdown immediate; 二、关监听$lsnrctl stop 三、删除oracle_base 我这里切换到了roo...
神兵利刃
BitTorrent Bleep：无法被监控的聊天软件
BitTorrent公司上周发布了去中心化聊天服务BitTorrent Bleep的一个早期版本。BitTorrent博客解释说，传统聊天服务的方法是发送者将输入的文字或语音信息发送到中心服务器，服务...
oracle 索引的相关介绍（创建、简介、技巧、怎样查看） .
一、索引简介 1、索引相当于目录 2、索引是通过一组排序后的索引键来取代默认的全表扫描检索方式，从而提高检索效率。 3、索引的创建要适度，多了会影响增删改的效率，少了会影响查询的效率，索引最好创建在取...
神兵利刃
恶意代码分析利器 – scdbg
什么是scdbg scdbg是一款多平台开源的Shellcode模拟运行、分析工具。其基于libemulibrary搭建的虚拟环境，通过模拟32位处理器、内存和基本Windows API运行环境来虚拟...
神兵利刃
[更新]攻防演练系统 – Metasploitable V2
Metasploit推出了Metasploitable这个操作系统，是以Vmware 6.5的镜像形式发布的，其实就是Ubuntu 8.04 + 各种数据库+各种网络服务，当然都没有打补丁，因而整个系...
