更新 2019-09-26
浅谈Nginx Lua安全应用示例：后门/监听/挂马等
Nginx + Lua nginx是一个用C语言开发的高性能WEB服务器及反向代理服务器，先将Nginx+Lua组合到一起的是OpenResty（类似的还有淘宝的ten...
最新内容
独立技术产品工程师，专注企业定制研发、AI 产品与智能化、复杂业务系统与 FDE 式技术合作。从需求、产品判断、技术架构到核心研发和上线交付，核心工作由本人直接负责。
更新 2019-09-24
phpStudy后门RCE，复现/批量脚本/修复
phpStudy后门介绍 phpStudy是国内一款免费的PHP环境集成包，集成Apache、PHP、MySQL、phpMyAdmin、ZendOptimizer等多款软件，无需配置...
更新 2019-09-23
泛微E-cology OA远程代码执行漏洞0day 复现/POC
2019年9月19日，泛微e-cology OA系统自带BeanShell组件被爆出存在远程代码执行漏洞。攻击者通过调用BeanShell组件中未授权访问的问题接口...
opencanary_web：一个开源的Linux蜜罐框架
opencanary_web介绍 opencanary_web是一个Linux web蜜罐管理系统，基于Tornado+Vue+Mysql+APScheduler+Nginx+Supervisor。可收集相对全...
![解决nginx: [error] open() “/usr/local/nginx/logs/nginx.pid” failed (2: No such file or directory)](https://www.uedbox.com/wp-content/uploads/2019/09/2019-09-23_13-13-36.png)
更新 2019-09-23
解决nginx: [error] open() “/usr/local/nginx/logs/nginx.pid” failed (2: No such file or directory)
nginx: [error] open() "/usr/local/nginx/logs/nginx.pid" failed 重启nginx的时候报错： [crayon-6ad754a23073f352656647/] ...
更新 2019-09-22
DBeaver：免费通用数据库工具/SQL客户端，支持所有流行数据库/跨平台
DBeaver数据库工具 适用于开发人员，SQL程序员，数据库管理员和分析人员的免费多平台数据库工具（Windows/macOS/Linux）。支持任何具有...
更新 2019-09-22
替换Google CDN资源库，解决Google fonts/ajax/API等加载失败问题
Google fonts/ajax/API等加载失败原因 这个问题归因于静态资源请求URL，一旦那个URL无法访问了，就出现问题。而用公共资源CDN就是为了...
更新 2019-09-20
pixload：图片Payload创建注入工具
pixload 用于创建/将Payload注入图片的工具集。其用途与安全防范场景例如：绕过CSP防护，用图片隐藏恶意攻击代码，在图片中编码webshel...
更新 2019-09-19
一个用于伪造IP地址进行爆破的BurpSuite插件：BurpFakeIP
BurpFakeIP介绍 一个用于伪造ip地址进行爆破的BurpSuite插件，burpsuite伪造ip可用于突破waf及进行安全规则绕过等场景；昨天我们分享了...
更新 2019-09-18
BurpSuite IP代理扩展，使用AWS API网关动态更改请求：IPRotate_Burp_Extension
IPRotate_Burp_Extension 一个BurpSuite IP动态代理扩展，它使用AWS API网关在每个请求中更改您的IP。这有助于绕过不同类型的IP限制过...