体验盒子

不再关注网络安全

HP Webinspect 10.0 安全评估工具,附破解补丁

HP Webinspect 10.0 安全评估工具,附破解补丁

HP WebInspect是一款易用、可扩展、精确的Web应用安全评估软件。很多安全人员起初都使用HP WebInspect实施其应用安全检测计划,因为这款软件可协助安全专家和新手发现Web应用和服务中存在的高风险漏洞。HP WebIns...

OpenSSL严重安全漏洞专文<附POC等等>

OpenSSL严重安全漏洞专文<附POC等等>

目录表 Toggle CVE-2014-0160漏洞背景OpenSSL受影响和不受影响版本对此我们给出如下建议POC等,你懂的更多技术细节 CVE-2014-0160漏洞背景 2014年4月7日OpenSSL发布了安全公告,在OpenSSL1.0.1版本中存在严重...

黑客是怎么绕过waf的

目录表 Toggle 前言WAF的现状:WAF绕过方法总结:PPT下载 前言 今年CNCERT年会上面seay大牛的PPT,详细的分析了WAF的现状,WAF处理数据包的原理和过程以及W...

家庭摄像头会遭遇攻击吗?

家庭摄像头会遭遇攻击吗?

先干净利落地回答下:存在遭受攻击的可能性,而且已经在发生! 这个论坛专门讨论网络摄像机漏洞的:Open IP Camera Forum。围观有猛料;) 以下讨论的「网络摄像机」实际上就是大家经常在交通、学校、公司、公园...

或许有一天我们都老了,但是我还是记得当初你让我心动的样子

或许有一天我们都老了,但是我还是记得当初你让我心动的样子

记忆总是这个样子,在不该回忆处触碰了你的泪腺。体无完肤的爱和恨,肆虐了灵魂,感染了心肺。 每天看似周而复始,其实那都是新的开始,再雷同的今天,亦不会是昨天的叠影。世界很大、风景很美、机会很多、每个人...

DedeCMS recommend.php文件通杀SQL注入漏洞利用代码

dedecms即织梦(PHP开源网站内容管理系统)。织梦内容管理系统(DedeCms) 以简单、实用、开源而闻名,是国内最知名的PHP开源网站管理系统,也是使用用户最多的...

WordPress模板中的后门

就在刚刚,在网上乱逛,刚好看到有个网站提供最新D8主题下载,顺手下了看一下,结果下来一看就发现个后门,如下: ...

威盾解密

  • 2014-02-27
  • PHP

12345678910111213141516171819202122232425262728293031 <?php$file = '../admin/include/welco...

WordPress带与不带WWW跳转

奇怪的问题,在DNS处设置了A记录带与不带WWW都绑定了,结果只有带WWW的正常,故只能用htaccess处理: WordPress默认的规则 ...

还原代码去扰码加密解密(微盾)

  • 2014-02-26
  • PHP

就一个函数。 123456789101112131415161718192021  <?php /** 如:$O00OO0=urldecode("%6E1%7...