很多人都想知道最受欢迎的10个Metasploit模块和插件是什么（TOP10），事实上这是一个很难回答的问题，因为什么才叫”Top”？我想每个人都有每个人的看法。于是我们通过...
PHP基础 |
PHP
推荐五款优秀的PHP代码重构工具
在软件工程学里，重构代码一词通常是指在不改变代码的外部行为情况下而修改源代码。软件重构需要借助工具完成，而重构工具能够修改代码同时修改所有引用该代码的地方。本文收集了五款出色的PHP代码重构工具，...
Seay信息安全博客
Struts2漏洞解析和利用方法 |
显示不全请点击全屏阅读 最近Struts2漏洞很火，几年前的漏洞随着工具的出现变得异常火爆！Struts2是什么有多少人知道呢？ Struts2是JavaEE的一个MVC框架，不过我更喜欢Spri...
安全联盟宣布阻止了一次中国黑客行动
成员包括微软、思科、赛门铁克、Virginia和FireEye等的私营安全联盟宣布成功阻止了一次与中国情报机构有关联的黑客行动。 发动攻击的黑客组织被称为公理队（Axiom）（PDF），使用的恶意程序...
神兵利刃
枚举和分析Windows DACLs工具 – WindowsDACLEnumProject
DACL（Discretionary Access Control List），指出了允许和拒绝某用户或用户组的存取控制列表。 当一个进程需要访问安全对象，系统就会检查DACL来决定进程的访问权。如果...
WooYun-Drops
Dionaea蜜罐指南 – 我是壮丁
http://drops.wooyun.org/papers/4584 0x00 前言 测试了一下dionaea这个蜜罐,算是一篇总结吧 0x01 环境 CentOS release 6.2 (Fin...
Seay信息安全博客
点击劫持：猥琐流之 关注我吧 |
显示不全请点击全屏阅读 主要说一下问世多年缺一直没被重视的”点击劫持”. 应用场景: 1.社区的关注功能,在WEB2.0时代”关注我”已经成为一个社区必备功能,被关注的愈多在社区的影响力往往也愈大. ...
sql条件查询语句的简单实例_MsSql
复制代码 代码如下://创建成绩表 create table result( stu_id varchar2(20) not ...
Seay信息安全博客
WordPress 3.3.2鸡肋存储型跨站漏洞 |
显示不全请点击全屏阅读 WordPress最新版本3.3.2存在一个双字节编码的存储型跨站漏洞，可以bypass内置的filter机制，但是利用起来有点鸡肋，细节如下： 1：登录管理账户 2：单击分类...
