体验盒子

开源的《取证管理系统》和《法医证据管理系统》：Kirjuri

2019-10-09
PHP
安全工具

目录表 Toggle Kirjuri 取证管理系统Kirjuri功能特点Kirjuri项目截图Kirjuri安装与使用NginxApache本地化Kirjuri部署安全建议及声明 Kirjuri 取证管理系统 Kirjuri是一个数字取证/物理取证/证据项目管理系...

Chrome扩展静态分析工具，可进行安全性审查：tarnish

2019-10-09
安全工具

目录表 Toggle tarnish Chrome扩展安全分析功能特征安装与使用 tarnish Chrome扩展安全分析 tarnish是一种静态分析工具，可帮助研究人员评估Chrome扩展程序的安全性。它可以自动完成许多常规的繁琐工作，并...

SQL注入备忘录

2019-10-08
周边

该SQL注入备忘录包含有用的语法示例，您可以使用这些语法来执行SQL注入攻击时经常出现的各种任务。 SQL injection cheat sheet 目录表 Toggle String concatenation 字符串串联Comments 注释Database ve...

CMDB 配置管理系统/资产管理系统

2019-10-06
安全工具

目录表 Toggle cmdb特性前端后端安装与使用快速开始手工部署容器名称初始化数据库运行CMDB cmdb CMDB是一个开源免费的配置管理系统/资产管理系统，基于python。特性热添加删除表自定义字段类...

disable_functions Bypass：突破disable_functions达到命令执行的Shell

目录表 Toggle disable_functionsBypass disable_functions ShellPHP 7.1-7.3 disable_functions bypass扩展 disable_functions 为了安全，运维人员会禁用PHP的一些“危险”函数，例如： ...

解决WordPress“正在执行例行维护，请一分钟后回来”

2019-09-29
WordPress

WordPress更新时会进入维护（Maintenance）状态，这个时候访问任何页面都会出现：“正在执行例行维护，请一分钟后回来。”，但有时候因为服务器或网络的问题，一直显示“正在执行例行维护，请一分钟后回来。”，后台...

REBEL-FRAMEWORK：先进且易用的自动化渗透测试框架

2019-09-28
安全工具

目录表 Toggle REBEL-FRAMEWORK安装该框架集成的项目 REBEL-FRAMEWORK 一款先进且易于使用的自动化渗透测试框架。集成了众多模块与功能，并实现了关联自动化。可大大提升效率。安装 ...

解决session_start() open(/var/lib/php/session permission denied

2019-09-26
PHP
后端

php调用session时出现错误： Warning: Unknown: open(/var/lib/php/session/sess_isusdfsdesdklfsdi002so8a67oj1d, O_RDWR) failed: Permission denied (13) in Unknown on line 0 既然是权限问题，那...

浅谈Nginx Lua安全应用示例：后门/监听/挂马等

2019-09-26
后端
周边

目录表 Toggle Nginx + LuaNginx lua模块指令的顺序后门示例数据监听、窃取示例挂马示例参考 Nginx + Lua nginx是一个用C语言开发的高性能WEB服务器及反向代理服务器，先将Nginx+Lua组合到一起的是OpenRest...

phpStudy后门RCE，复现/批量脚本/修复

2019-09-24
Vulndb

目录表 Toggle phpStudy后门介绍后门检测方法手动检查工具检查并修复phpStudy后门RCE与复现应对措施 phpStudy后门介绍 phpStudy是国内一款免费的PHP环境集成包，集成Apache、PHP、MySQL、phpMyAdmin、ZendO...