Kali Linux是一款开源的基于Debian的渗透测试专用操作系统，系统中包含一系列用于渗透测试的神器。最近，Kali的开发者们为喜爱Docker的童鞋们发布了新版本。 FreeBuf百科：什么是...
神兵利刃
神兵利刃
Seay信息安全博客
Struts2漏洞解析和利用方法 |
显示不全请点击全屏阅读 最近Struts2漏洞很火，几年前的漏洞随着工具的出现变得异常火爆！Struts2是什么有多少人知道呢？ Struts2是JavaEE的一个MVC框架，不过我更喜欢Spri...
CVE-2014-0038内核漏洞原理与本地提权利用代码实现
http://drops.wooyun.org/papers/3795 关键字：CVE-2014-0038，内核漏洞，POC，利用代码，本地提权，提权，exploit，cve analysis, pr...
Seay信息安全博客
MySql得到webshell或提权 |
显示不全请点击全屏阅读 要搞到mysql账号和密码的各种猥琐的办法，比如任意文件下载，弱口令之类的，这篇水文的重点是得到mysql账号密码之后提权或者得到webshell的几个办法，网上关于mysql...
FreeBSD VT_WAITACTIVE签名转换漏洞
受影响系统：FreeBSD FreeBSD 10.1-RELEASE描述：---------------------------------------------------------------...
神兵利刃
Java自动化SQL注入测试工具—jSQL Injection v0.5
jSQL是一款轻量级安全测试工具，可以检测SQL注入漏洞。它跨平台（Windows, Linux, Mac OS X, Solaris）、开源且免费。 更新记录 0.5 SQL shell...
Linux被DDOS&CC攻击解决实例 – 豆子
http://drops.wooyun.org/tips/2457 0x00 背景 这两天一个客户反映自己的网站经常出现mysql 1040错误，他的在线用户才不到一千，mysql配置也没问题，vps...
神兵利刃
网络设备识别工具—NetSleuth
NetSleuth是一款开源网络设备识别和分析工具。它可以通过以太网、wifi抓包的方式识别、判断网络主机和设备，并且完全免费。 功能特点 1.An easy realtime overview of...
Python基础知识之专用术语讲解
在学习Python基础教程的时候，会遇到很多英文单词和一些专业Python编程术语，今天安云网就给大家汇总了一下，一一做出解释。 值(value)：就是在程序中，我们操作数据的基本单位，举例：”www...
中国人最爱问的三个问题
你是哪里人？你是哪个单位的？你每月挣多少银子？第一个问题证明中国是个人情社会，地缘是仅次于血缘的情感要素，俗称老乡；第二个问题证明我国集体无意识主导，个体是个屁，人人看你依托的背景、身份下菜碟；三...
