2016/07 - 体验盒子 - 不再关注网络安全

代码审计利器之自动化工具

2016-07-23
安全工具

0x01 简介工欲善其事，必先利其器。在源代码的静态安全审计中，使用自动化工具代替人工漏洞挖掘，可以显著提高审计工作的效率。学会利用自动化代码审计工具，是每一个代码审计人员必备的能力。在学习PHP源代码审...

K8 Struts2 Exploit (Struts2综合漏洞利用工具)

2016-07-23
安全工具

K8 Struts2 综合漏洞利用工具 (Apache Struts Remote Code Execution Exploit) Struts2漏洞检测工具 Struts2漏洞测试工具 K8 struts2 exploit Test Struts2 GetShell 支持漏洞列表 (devMode S2-032 s2-020 ...

设置 iTerm2 为默认终端

2016-07-20
macOS

当你折腾了iTerm2+ZSH后，接着就是把它设为默认终端。设置 iTerm2 为默认终端打开iTerm，在默认菜单中选择"Make iTerm2 Default Term" 另外，如果你使用了Go2Shell快捷启动的话，设置默认iTerm2如下：打开终...

绕过限制，在PC上调试微信手机页面

2016-07-20
前端

场景假设一个手机页面，开发者对其做了限制，导致只能在微信客户端中打开。而众所周知手机上非常不利于调试页面，所以需要能在电脑上打开并进行调试。这里针...

Charles破解与使用

2016-07-20
Crack
macOS

Charles简介 Charles 是在 Mac 下常用的网络封包截取工具，在做移动开发时，我们为了调试与服务器端的网络通讯协议，常常需要截取网络封包来分析。 Charles 通过将自己设置成系统的网络访问代理服务器，使得所有...

MAC OSX use wydomian

2016-07-19
macOS
安全工具

wydomain 目标系统信息收集组件，完全模块化，脚本均可拆可并、可合可分的使用！运行环境 CentOS、Kali Linux、Ubuntu、Debian Python 2.7.x phantomjs (http://www.phantomjs.org) dnsdict6 (https://www.thc....