曾经饱受木马、后门(以下统称后门)侵害的人们都不会忘记机器被破坏后的惨象，于是人们展开了积极的防御工作，从补丁到防火墙，恨不得连网线都加个验证器，在多种多样的防御手法夹攻下，一大批后门倒下了，菜鸟们也...
Seay信息安全博客
安全科普：Waf实现扫描器识别 彻底抵挡黑客扫描
显示不全请点击全屏阅读 目前安全测试的软件越来越多，也越来越强大，越来越多的人成为，今天在网上看到一个文章说拦截wvs的扫描，勾起了我写这篇文章的欲望。 因为公司的三大业务之一就有一个云...
Seay信息安全博客
漏洞播报：Struts2再曝高危漏洞(S2-020 | CVE-2014-00
显示不全请点击全屏阅读 之前S2-020漏洞利用方式见drops：Struts2 Tomcat class.classLoader.resources.dirContext.docBase赋值造成的D...
asp.net连接查询SQL数据库并把结果显示在网页上(2种方法)_MsSql
在ASP.NET中，使用C#连接SQL数据库，并使用SQL语句查询，以前从来没有接触过C#，最近用到了，摸索了两天终于运行起来了，Mark一下，不喜勿喷 有两种方法：（说的是第一种方法不安全，我也不清...
神兵利刃
配置追踪者—Scylla v1(渗透测试工具)
小编：这个工具有句简介很有意思—— Because there's no patch for human stupidity 当没有技术型漏洞可以利用的时候，你就可以试图通过一些人为造成的安全问题进行...
EapiToken.php_核心类库_帝国万能api接口插件使用手册
快速实现token验证 如何生成token token是由指定数据(默认取$_REQUEST，除去token变量),通过键的升序排列 , 然后添加上 &token=进行md5加密。 /* 假定...
为什么使用指针比使用对象本身更好？
问题：为什么使用指针比使用对象本身更好？ 我是一名Java程序员，最近开始学习使用C++中的对象。有个问题我一直觉得很困惑：那就是为什么人们更喜欢使用指向对象的指针而不是对象本身。比如： 这...
WooYun-Drops
A dirty way of tricking users to bypass UAC – 三好学生
http://drops.wooyun.org/tips/15691 0x00 前言 我们都知道在获得了测试系统的管理员权限后，维持这个管理员权限的方法有很多，常见的如安装服务、驱动、利用wmi等等。...
神兵利刃
Web服务器文件监控平台-Falcon
Falcon是方研矩行安全团队开发的一款基于inotify-tools 的Web服务器文件监控平台，能够实时监控Web目录文件变化，判断文件内容是否包含恶意代码，自动隔离常见Webshell。同时支持...
pyDes库 实现python的des加密
下载及简介地址：https://twhiteman.netfirms.com/des.html如需要在python中使用des加密，可以直接使用pyDes库加密，该库提供了CBC和ECB两种加密方式。...
