社会工程学工具集Social-Engineer Toolkit (SET) v6.0发布。Social Engineering Toolkit (SET)是一个开源、Python驱动的社会工程学渗透测...
神兵利刃
神兵利刃
SQLiPy
参考：https://www.codewatch.org/blog/?p=402http://zone.wooyun.org/content/22453 需要 jython.jar、SQLiPy.py
最受黑客喜欢的五种网络口令
现在企业大部分的网络设备与应用软件，都是依靠口令来保证其安全性的。若口令丢失的话，可想而知，会给企业的网络安全带来多大的风险，很可能在不知不觉中，企业网络中的主机成为了黑客的肉鸡，成为他们攻击其他网络...
脚本“黑客”必需了解的基本知识！
1、webshell 这是“黑客”在web网站留下的网页后门程序，一般由一些网页程序编写，来执行一些特殊的功能。如PHP、ASP等。如它可以执行某些命令，如果web网站管理员对服务器权限设置出现漏洞。...
WooYun-Drops
Linksys WRT54G 路由器溢出漏洞分析—— 运行环境修
http://drops.wooyun.org/papers/7660 本文节选自《揭秘家用路由器0day漏洞挖掘技术》，吴少华主编，王炜、赵旭编著，电子工业出版社 2015年8月出版。 本章实验测试...
WooYun-Drops
上传文件的陷阱II 纯数字字母的swf是漏洞么? –
http://drops.wooyun.org/tips/2554 from:http://miki.it/blog/2014/7/8/abusing-jsonp-with-rosetta-flash...
系统文档
像操作Linux一样操作Windows
前言生活中，工作中总有一些工作需要重复，而且量很大Windows bat丑的一批，还不方便调试……既然是文件操作，那么如何优雅的像操作Linux一样在Windows里敲起代码……当然毕竟不是真的Lin...
帝国cms灵动标签样式id递增
内容摘要 <a href="<?=$bqsr?> class="class-<?=$bqno?>"> <?=$bqr?>&...
关于趋势科技等网站被攻击的分析
一. 首先在网上找到了这次攻击的新闻报道 http://www.nsfocus.net/news/6697 http://hi.baidu.com/secway/blog/item/e80d8efa4...
扫不出肉鸡的常见原因
扫不出肉鸡有很多的可能!一般有如下的情况! 1.你系统的防火墙,或某些补丁作怪! 2.有些地方是扫不到肉鸡的(是不是和各地的电信有关,暂时还不知道) 3.机子设置有关! 4.扫描的网段...
