最新消息：

    admin的文章

    菜刀绕过安全狗连接一句话
    工具使用

    菜刀绕过安全狗连接一句话

    11年前 (2014-04-22) 2503浏览 0评论

    参考一次有意思的绕过护卫神连接一句话研究 要想绕过菜刀连接一句话，需要经过burp中转。菜刀默认使用的是IE的代理，因此菜刀连webshell时，将IE代理设置为burp的。 webshell: <?php $a = str_repla...

    内网渗透利器--reDuh(http/https隧道)使用
    内网渗透

    内网渗透利器–reDuh(http/https隧道)使用

    11年前 (2014-04-21) 8476浏览 0评论

    一、使用说明 国外大牛的作品，偶顺手写了个使用说明。E文好的看原文  http://www.sensepost.com/research/reDuh/ 这个工具可以把内网服务器的端口通过http/https隧道转发到本机，形成一个连通回路。用于目标服...

    搜狗输入法Linux版1.0正式发布
    工具

    搜狗输入法Linux版1.0正式发布

    11年前 (2014-04-21) 1952浏览 0评论

    由国内Linux系统团队Ubuntu Kylin与搜狗联合开发的搜狗输入法Linux版发布。该版本基于开源小企鹅输入法框架(Fcitx)、开源Qimpanel面板以及搜狗输入法引擎，将免费提供给所有开源Linux发行版和个人用户免费使用。 由国内Li...

    wamp下开启ssl实现https访问
    Apache

    wamp下开启ssl实现https访问

    11年前 (2014-04-21) 5614浏览 1评论

    单向认证 单向认证是指用户通过https访问网站服务器，只会验证服务器的有效性，而服务器不会验证用户的有效性，即用户不需要证书就可以访问https服务器。 单向认证 SSL 协议的具体过程 ①客户端的浏览器向服务器传送客户端 SSL 协议的版本号，加...

    20年的C2C之路
    业界新闻

    20年的C2C之路

    11年前 (2014-04-19) 1897浏览 0评论

    摘要 : 一味模仿美国老师而不做本土化建构的公司，无一例外的全部要失败 必 须承认的是，中国互联网这20年的商业路径就是：C2C（Copy to China），也就是把美国的某种模式搬到中国来。从创业伊始，一般就采用美国比较流行的某种模式，走向I...

    微信开发值得推荐的开源项目
    开源项目

    微信开发值得推荐的开源项目

    11年前 (2014-04-18) 2530浏览 0评论

    下面向大家介绍的是微信开发项目里使用的3款基于PHP的开发框架，相信一定对你的开发工作有所帮助。 1. Wechat-PHP-SDK 微信公众平台 PHP 开发包，细化各项接口操作，支持链式调用。 Github托管地址：dodgepudding/...

    【开源推荐】JavaScript开发工具大合集
    js代码

    【开源推荐】JavaScript开发工具大合集

    11年前 (2014-04-18) 3339浏览 1评论

    本文为大家整理了一系列关于JavaScript的常用工具，包括常用工具、前端和后端工具，从测试到构建，内容丰富，值得收藏。下面是根据推荐工具整理的思维导图。 点此看大图 常规工具 脚手架工具   Yeoman：它旨在为开发者提供一系列健...

    腾讯TSRC 第二届安全沙龙纪实：感恩、交流、开放
    业界新闻

    腾讯TSRC 第二届安全沙龙纪实：感恩、交流、开放

    11年前 (2014-04-17) 1953浏览 0评论

    2014 年4月11-12日，腾讯TSRC举行了第二届的安全沙龙（主题：感恩、交流、开放），会议除了邀请各大SRC平台负责人参加（阿里、百度、当当、网易、迅雷、新浪、华为等）之外，还邀请了众多为TSRC贡献漏洞的白帽子。FreeBuf作为官方合作...

    python开发反射型XSS漏洞扫描脚本总结
    Python

    python开发反射型XSS漏洞扫描脚本总结

    11年前 (2014-04-17) 2689浏览 0评论

    1、漏洞扫描器的扫描原理 主要就是：信息获取、模拟攻击。 网络漏洞扫描对目标系统进行漏洞检测时，首先探测目标系统的存活主机，对存活主机进行端口扫描，确定系统开放的端口，同时根据协议指纹技术识别出主 机的操作系统类型。然后扫描器对开放的端口进行网络服...

    ZoomEye 的网站指纹是什么概念
    安全知识

    ZoomEye 的网站指纹是什么概念

    11年前 (2014-04-17) 2086浏览 0评论

    在 ZoomEye 数据库中指纹分两类：端口指纹、Web 指纹。你所问的「网站指纹」我们内部标准叫法是「Web 指纹」，对于 Web 服务来说有以下 8+1 层： 我们的 Web 指纹识别引擎叫做 Wmap（纯 Python 实现，向 Nmap 致敬...

    葫芦娃写出的技术分析
    业界新闻

    葫芦娃写出的技术分析

    11年前 (2014-04-16) 1735浏览 0评论

    关乎葫芦娃谁更强大的技术分析。 由于中午忙着吃饭所以六七娃写得很仓促，而且还被看了出来，所以决定把六七娃的内容补充上来。 而且这是第三稿了，刚刚已经写完了但是网断了没发出去，再刷新就什么都没有了，现在我有一点暴躁，但是重写一遍。。。对人生也是一种修行...

    对几大虚拟主机提权的总结
    别人经典渗透过程学习

    对几大虚拟主机提权的总结

    11年前 (2014-04-16) 2229浏览 0评论

    我等小黑总是有时候在用尽千辛万苦拿下网站webshell的时候发现，原来这台是一台虚拟主机（常见在一台服务器上存在多个域名就叫做虚拟主 机），比如常见的星外，n点等，虚拟主机提权一般是比较蛋疼的，但是并不是提不下来，虽然我们木有0day，但是收集信息...

    rar在虚拟主机机提权的配合和思路
    渗透

    rar在虚拟主机机提权的配合和思路

    11年前 (2014-04-16) 2339浏览 0评论

    星外虚拟主机以前的0day，在虚拟主机提权时可以尝试一下： 一个是关于RAR的解压文件，一个是关于PHP。 cmd路径  c:\Program Files\winrar\rar 命令写:D:\freehost\zfduanxin\web\1.rar ...