月度归档： 2019 年 5 月

不再关注网络安全

2019-05-29 更新 2019-05-29

CVE-2019-12086 jackson任意文件读取漏洞

漏洞说明 CVE-2019-12086：在2.9.9之前的FasterXML jackson-databind 2.x中发现了漏洞。在开启Default Typing的情况下，且classpath中...

2019-05-29 更新 2019-05-29

timthumb.php <= 2.8.13 WebShot 'src'参数远程命令执行漏洞，这是一个之前的漏洞。TimThumb最新版是2.8.14，但很多程序都在使用小于该...

2019-05-28 更新 2019-05-28

分块传输本插件主要用于Burp suite分块传输过WAF。Chunk分块传输方法是一种有效的绕过WAF的Web攻击手段。其原理是利用Transfer-Encodi...

2019-05-28 更新 2019-07-12

这是一个勒索病毒解密工具收集汇总的github项目，收集了数十款不同勒索病毒解密工具，解密工具多数由安全公司发布，所以安全性也有一定保...

2019-05-28 更新 2019-05-28

nps介绍 nps是一款轻量级、高性能、功能强大的内网穿透反向代理服务器。目前支持tcp、udp流量转发，可支持任何tcp、udp上层协议（访问...

2019-05-28 更新 2019-05-27

得流量者得天下，有了流量，客户和生意才会跟着来，所以流量的获取一直都是市场部门的核心目标之一。这几年，SEO的重要性一点都没衰减，甚...

2019-05-28 更新 2019-05-27

Webshell-Sniper介绍 Webshell-Sniper是一款使用Python编写的基于终端的Webshell管理器，和以往我们分享的Webshell管理工具有所不同...

2019-05-27 更新 2019-07-12

谷歌访问助手谷歌访问助手是一个Google Chrome插件，提供访问谷歌搜索，gmail邮箱，google+，谷歌学术等谷歌服务，提供加速服务。 ...

2019-05-27 更新 2019-05-27

GitHack 当前大量开发人员使用git进行版本控制，对站点自动部署。如果配置不当，可能会将.git文件夹直接部署到线上环境。这就引起了g...

2019-05-27 更新 2019-05-27

subDomainsBrute 本工具用于渗透测试目标域名收集。高并发DNS暴力枚举，发现其他工具无法探测到的域名, 如Google，aizhan，fofa。最近...