渗透过程中，由于windows和linux的差别以及运行语言环境的限制导致端口转发经常出现问题。于是自己写了个简单的JSP的端口转发脚本。仿造LCX的功能，具有正向、反向、监听三种模式。对于目前数量众...
神兵利刃
神兵利刃
Mysql数据库 |
神兵利刃
The Social-Engineer Toolkit V6.0发布
社会工程学工具集Social-Engineer Toolkit (SET) v6.0发布。Social Engineering Toolkit (SET)是一个开源、Python驱动的社会工程学渗透测...
Seay信息安全博客
代码审计：躺在床上读代码之 phpdick SQL注射 |
显示不全请点击全屏阅读 详细说明： 在phpdisk/api/datacall.php 中有一段代码： $order = trim(gpc('order','G','')); $by = trim(g...
Struts2漏洞 |
CSRF—攻击与防御
0x01 什么是CSRF攻击 CSRF是Cross Site Request Forgery的缩写（也缩写为XSRF），直译过来就是跨站请求伪造的意思，也就是在用户会话下对某个CGI做一些GET/PO...
跑题能跑多远之 用Woobuntu谱曲【源码+视频】
Hi 大家还记不记得那些国外的软件注册机、破解补丁打开时总会播放一些类似小霸王游戏机那种音乐 这些音乐其实就是计算机合成音乐（chiptune）https://en.wikipedia.org/wik...
网络安全
不一样的挂马方式 TXT挂马
我们平常挂马无外乎就那么几种方式,如框架挂马、js挂马、css挂马. txt不是文本文件吗?它如何挂马?且听我慢慢道来,很简单的说. 如果有人给你发个一个类似http://www.xxx.com/...
黑客称已成功破解苹果iCloud设备激活锁
来自荷兰和摩洛哥的黑客团队 AquaXetine 和 MerrukTechnolog 表示，他们已经成功破解了苹果 iCloud 系统的激活锁功能。通过绕过激活锁，黑客们可以解锁偷来的 iPhone，...
