最新漏洞 | BadRabbit横行
【摘要】近期，一款名为“BadRabbit”（坏兔子）的勒索软件在境外蔓延。国家互联网应急中心（CNCERT）第一时间对该勒索软件进行分析，截至通报发布日，我国境内尚未发现规模性感染。一、漏洞基本情况&... 近期，一款名为“Bad Rabbit”（坏兔子）的勒索软件在境外蔓延。国家互联网应急中心（CNCERT）第一时间对该勒索软件进行分析，截至通报发布日，我国境内尚未发现规模性感染。 一...
WEB安全 | PHP漏洞大全-详细分析php漏洞
【摘要】简简单单的分享PHP相关漏洞的总结，大家可以Ctrl+D收藏记不住的时候就来看看~针对PHP的网站主要存在下面几种攻击方式:1、命令注入(CommandInjection)2、eval注入(EvalInjection)3、客户端脚... 简简单单的分享PHP相关漏洞的总结，大家可以Ctrl+D收藏记不住的时候就来看看~针对PHP的网站主要存在下面几种攻击方式: 1、命令注入(Co...
黑客技术 | Memached代码执行poc
【摘要】dockerimages//列出镜像dockerrun-d-p11211:11211af1336632a51//启动容器dockerps//查看容器是否运行ok运行成功下面我们执行poc，使得memac... docker images //列出镜像docker run -d -p 11211:11211 af1336632a51 //启动容器docker ps //查看容器是否...
【站内资讯】近日因遭大量DDOS攻击而反查大黑阔
【摘要】最近小编的网站（刀客资源网）遭到大量ddos攻击，前几天有人给小编反应了这个问题。刚开始，还没注意，觉得就这样吧，反正服务器费用也不贵，可能还赶不上DDOS的费用...emmm~... 最近小编的网站（刀客资源网）遭到大量ddos攻击，前几天有人给小编反应了这个问题。 刚开始，还没注意，觉得就这样吧，反正服务器费用也不贵，可能还赶不上DDOS的费用... emmm~
EMLOG漏洞 | 敏感信息泄漏phpinfo-代码审计
【摘要】Emlog是一款个人博客系统，使用的人还是非常多的，小巧方便，对于个人站长来说是一个建站的不错选择。今天要公布一个危害轻微的漏洞：phpinfo暴露敏感信息其实这个漏洞也不算什么吧，以后视情况（得到官方授权后）公布一些高危的漏洞，也欢迎大... Emlog是一款个人博客系统，使用的人还是非常多的，小巧方便，对于个人站长来说是一个建站的不错选择。今天要公布一个危害轻微的漏洞：php...
2018最新代码审计教程笔记-代码审计入门
【摘要】由于之前的学习不是非常的系统，故此重新整理学习“代码审计”，博客也更新相关内容。0x01：调试函数echo(print):这是最简单的输出数据调试方法，一般用来输出变量值，或者你不确定程序执行到了哪个分支的情况下是用。... 由于之前的学习不是非常的系统，故此重新整理学习“代码审计”，博客也更新相关内容。0x01：调试函数 echo (print):这是最简单的输出数据调试方法，一...
网络安全 | BurpSuite安装SSL证书抓取HTTPS的办法
【摘要】1.打开Burpsuite2.在浏览器输入127.0.0.1:8080（BurpSuite默认占用8080端口）3.点击右上角的CACertificate，，下载证书4.... 1.打开Burpsuite 2.在浏览器输入 127.0.0.1:8080 （BurpSuite默认占用8080端口） 3.点击右上角的CA Certificate，，下载证书 4.导入刚才下载的证书（...
黑客神器 | BurpSuite1.7.26永购版-限时下载
【摘要】软件说明：搞安全的朋友必备的神器，但是最近大家使用的BurpSuite集体失声（就是证书到期了）网上现在分享的东西，有的带后门，你懂的小东分享给大... 软件说明： 搞安全的朋友必备的神器，但是最近大家使用的BurpSuite集体失声（就是证书到期了） 网上现在分享的东西，有的带后门，你懂的 小东分享给大家的是安全圈子里的版本，大家可以放心使用！
SQL注入中用到的Concat函数详解-菜鸟白帽扫盲
【摘要】在我们WEB安全测试的时候，会经常使用到这一语法，因此应该透彻理解这一函数，今天好好实践了一下，整理如下。1.Concat函数：concat()是一个函数，用于用于将两个字符串连接起来，形成一个单一的字符串，类似于字符串拼接；语法:SELECT... 在我们WEB安全测试的时候，会经常使用到这一语法，因此应该透彻理解这一函数，今天好好实践了一下，整理如下。1.Concat函数：co...
XYCMS留言板V1.7代码审计
【摘要】官网page：http://www.jsxyidc.com/YCMS留言板是以php+MySQL进行开发的php留言板源码，软件为普通的留言板可广泛应用于企业网站等需要留言板的网站中进行使用。下载地址：http://down.chinaz.com/soft/37797.htm1.存储性X... 官网page：http://www.jsxyidc.com/YCMS留言板是以php+My...
推荐资源
- 1【易优cms】响应式网站职业创新教育企业网站模版响应式移动端源码
- 22022新版PHP云进销存系统ERP销售库存仓库员工管理系统源码
- 3追剧吧影视小程序源码
- 4游戏陪玩平台美女约玩声优服务开黑下单源码
- 5独家首发inRvana2.6.0 | WordPress主题 | 去授权版
- 62022最新 Emlog新版导航源码 带用户中心
- 7帝国CMS7.5小品屋在线小品相声视频网站模板修复版
- 8最新二开全新UI区块链共享鹅厂理财盘系统源码
- 9彩虹代刷6.7.5免授权无后版本（同步更新）
- 10非常简洁的Emlog技术导航网站源码NavTem模板
- 11支付猫_第三第四方码支付系统源码+监听工具
- 12全网首发 游戏陪玩系统 语音聊天系统商业版源码 附教程
- 13独家全新娱乐性超高的喝酒神器微信小程序源码支持流量主解锁多人对战等等
- 14最新桔子固码跑分支付平台源码+完整数据+完美运营版+升级版最新
- 15PHP网络开发设计建站工作室接单网站源码
- 16开源PHP个人技术导航系统网站源码_带后台
- 17PHP塔罗牌风水占卜源码 星座爱情事业情感算命财运未来运势大解密
- 18魔众商城系统源码 v4.0.0 beta
- 19php微信QQ域名防封防红防屏蔽系统源码
- 20在线图片编辑器/在线视频剪辑器/网站源码
- 212021国庆节头像在线生成PHP源码
- 22最新狮子鱼社区团购商城系统小程序v17.6.0独立版
- 23开源微信小程序商城源码带小白搭建安装使用文档[ThinkPHP 5.1内核]
