互联网8大黑色定律 1、不以泡妞为目的的社交应用都是耍流氓; 2、原始需求是最强产品驱动力; 3、LBS是Location Based Sex; 4、技术不能代替人的孤独感; ...
网络安全
linux入侵踪迹隐藏攻略
前言： 被警察叔叔请去喝茶时间很痛苦的事情，各位道长如果功力不够又喜欢出风头的想必都有过这样的“待遇”。如何使自己在系统中隐藏的更深，是我们必须掌握的基本功。当然，如果管理员真的想搞你而他的功力又足够...
PHP漏洞挖掘的一点思路
<?php $now1 = `date`; echo "Now date is: $now1"; ?> /* 利用PHP的反引号` (不明白的自己查资料反引号"...
Seay信息安全博客
phpcms v9再爆最新getshell漏洞 |
显示不全请点击全屏阅读 phpcms v9 漏洞对环境要求比较大，得存在iis6 或者apache的解析漏洞才能利用、 ps:exp存在稍许问题，比如目标站为二级目录无法处理，请自行修改...
Seay信息安全博客
企业管理：没有制度就没有执行力！ |
显示不全请点击全屏阅读 昨天我将自己的书都搬到公司，弄了个小的图书区，大多是励志、管理、情商和技术类，聪明的人应该知道好处很多，另外一点，一个好的leader一定会想方设法去促进团队快速...
神兵利刃
OWASP Xenotix XSS漏洞利用测试框架v4.5发布
Xenotix XSS Exploit Framework是一款用于检测和利用WEB应用程序中的XSS漏洞的渗透测试工具。这个工具可以将代码注入到含有xss漏洞的web页面中。 Version 4.5...
神兵利刃
FlashFXP密码恢复软件-FlashfxpPasswordDecryptor
FlashfxpPasswordDecryptor是国外安全研究人员开发的一款免费软件，能够恢复存储在FlashFXP中存储的FTP登陆密码。 FlashFXP所有的FTP会话都存储在sites.da...
技术
申请ro.to免费域名
在我们建设网站的时候，总得使用一个域名吧。但是我们手头目前没钱的话，一个域名好几美元一年的价格可能会承担不起。这时候我们可以申请ro.to的免费域名。在之前的文章中我已经带大家注册gw.to的域名了。...
内急时的走与跑
内急时的走与跑 一天，小李在逛街时，突然感到内急，便捂着肚子去找公厕。找了好一会儿，终于远远地看见一个，于是小李就一路小跑冲了过去。小李见负责收费的大爷坐在门口，便问道：“大爷，多少钱？”大爷回答说：...
Python Pickle反序列化带来的安全问题
Author: wofeiwo#80sec.com 数据序列化，这是个很常见的应用场景，通常被广泛应用在数据结构网络传输，session存储，cache存储，或者配置文件上传，参数接收等接口处。主要作...
