体验盒子

不再关注网络安全

WordPress 4.5.3 Core Ajax Handlers Path Traversal

Path traversal vulnerability in WordPress Core Ajax handlers ------------------------------------------------------------------------ Yorick Koster...

美国国家安全局(NSA)被黑,附《泄露文件下载》

美国国家安全局(NSA)被黑,附《泄露文件下载》

事件概述 根据国外媒体的最新爆料,美国国家安全局(NSA)貌似遭到了黑客的攻击。这个黑客团伙声称他们入侵了“Equation Group”(方程式组织),并将他们从该黑客组织的计算机系统中所获取到的大部分黑客工具全部...

Bootstrap Dropdown 主菜单可点设置

Bootstrap Dropdown 主菜单可点设置

Dropdowns制作下拉很方便,很多朋友做完后都发现,主菜单href值不会跳转了,下面是解决方法: 根据官方文档说法 To keep URLs intact with link buttons, use the data-target attribute instead of href="#". “...

WordPress Count per Day Plugin 3.5.4 – Stored Cross-Site Scripting

EDB-ID: 40206 Author: Julien Rentrop CVE: N/A Published: 2016-08-05 Type: webapps Platform: PHP Stored Cross-Site Scripting vulnerability in Count ...

微软开源PowerShell 支持Linux和OS X

微软开源PowerShell 支持Linux和OS X

微软宣布开源PowerShell 支持Linux和OS X 据悉,Windows PowerShell是一种命令行外壳程序和脚本环境,使命令行用户和脚本编写者可以利用.NET Framework的强大功能。微软CEO萨蒂亚·纳德拉曾指出,PowerShell应该...

谷歌竟为MacOS开发了一款恶意软件嗅探器

谷歌竟为MacOS开发了一款恶意软件嗅探器

谷歌正在为MacOS开发一个恶意软件检测系统。该项目在GitHub上开源,并且命名为圣诞老人,由谷歌公司的Macintosh运营团队开发。它不是一个完整的防病毒引擎,只是内建MacOS白名单和黑名单进程的简单应用程序。 圣...

一款功能强大的Webshell工具RC-SHELL

一款功能强大的Webshell工具RC-SHELL

提示:这篇文章中包含较多图片,可能需要一些时间来加载。 在威胁领域,web shell并不是一种新事物。Web shell是一种用PHP、ASL、Perl等语言编写的脚本(选用的语言视可用的环境而定),它可以被上传到web服务器,便...

WordPress连接优化:链接加上external nofollow

对于网站引用了太多的外部连接,权重会受影响,很多站长都比较在意这个细节,下面给出几种方案: 站外连接添加nofollow PHP func...

WordPress更新出错:权限错误和无法创建目录

WordPress更新出错:权限错误和无法创建目录

今天收到WordPress4.6版本推送,直接点了更新,但提示WordPress权限失败,一看就是没写入权限,可能这跟之前我改了系统规则导致的,下面是快速的解决方法: //看当前路径 pwd //定位到WWW目录 cd /var/www/h...

乌云疑云:创始人被捕背后的故事

乌云疑云:创始人被捕背后的故事

有些人称他们为安全侠客,也有些人称他们为网络恶徒。他们游走在灰色空间,他们刀锋上起舞,亦黑亦白,一念牢狱之灾,一念荣誉加身。 时隔四年半,乌云网再次停摆。 多个信源证实,包括创始人方小顿在内的乌云网数...