应用环境 日新公司园区A的网络通过一台路由器连接到园区B的另一台路由器上，现要在路由器上做适当配置，实现园区之间的主机的相互通信。如果是大型的复杂网络的互联，通常使用OSPF动态协议。 相关知识 注意...
系统文档
系统文档
小站修复记
前言前段时间，一直收到腾讯云安全事件邮件，主要涉及到 SSH、openssl、sudo 几个高危漏洞；openSSH 相对来讲是比较好处理的，但是 OpenSSL却比较棘手，因为涉及的依赖比较多……依...
WooYun-Drops
Cisco ASA Software远程认证绕过漏洞 – 百度安全攻防
http://drops.wooyun.org/papers/3459 0x01 漏洞简介 Cisco ASA Software的部分管理接口在身份认证时存在验证逻辑问题，导致攻击者可以绕过身份认证，...
神兵利刃
全能暴力破解测试工具——Patator v0.5
Patator是一款全能暴力破解测试工具，采用模块化设计并具有灵活的可用性。 功能和模块 * ftp_login : Brute-force FTP * ssh_login : Brute-force...
神兵利刃
SQL注入测试工具——Safe3SI_9.0破解版
SQL注入神器，原版为收费版本，此为Lkou破解版，无限制。 本人一直使用，比穿山甲（pangolin）和胡萝卜（havij）好用，完全图形界面，不同于SQLMAP，SQLMAP本人不太会用 下载地址
Excel导入oracle的几种方法
方法一、使用SQL*Loader这个是用的较多的方法，前提必须oracle数据中目的表已经存在。大体步骤如下：1、将excel文件另存为一个新文件比如文件名为text.txt，文件类型选文本文件（制表...
脚本语言
8个实用的页面布局和用户界面jQuery插件
网页设计师和网页开发人员在做项目的时候可能会有一些页面的布局或者对于UI有一些特定的要求。可能一些需求不能单独使用CSS就能实现的。于是很多时候开发人员都会消耗大量的时间和精力去写一些JS来协助实...
linux下留本地后门的两个方法
方法一：setuid的方法，其实8是很隐蔽。看看过程: # ls -l |grep ld-linux lrwxrwxrwx 1 root root 9 2008-06-07 17:32 ld-linu...
Seay信息安全博客
最新利用navicat提权 |
显示不全请点击全屏阅读 navicat是一个比较流行的MySQL管理工具，在很多服务器上都可以找到 有两个方法提权： 1、从日志文件里找密码，navicat会把操作日志（比如加账户）保存到My Doc...
WooYun-Zone
bypass姿势汇总
最近做web测试的时候也翻阅了不少资料，各种姿势下的bypass，自己看到的和分析的总结一下，分享给小伙伴们。 1：数据流向： 如下图所示： 描述了从浏览器敲下URL到请求最终发送到web服务器，中间...
