更新 2019-09-30
disable_functions Bypass：突破disable_functions达到命令执行的Shell
disable_functions 为了安全，运维人员会禁用PHP的一些“危险”函数，例如： [crayon-6aad9941022da716147327/] 将其写在php.ini配...
月度归档： 2019 年 9 月
不再关注网络安全
解决WordPress“正在执行例行维护，请一分钟后回来”
WordPress更新时会进入维护（Maintenance）状态，这个时候访问任何页面都会出现：“正在执行例行维护，请一分钟后回来。”，但有时候因为服...
更新 2019-09-28
REBEL-FRAMEWORK：先进且易用的自动化渗透测试框架
REBEL-FRAMEWORK 一款先进且易于使用的自动化渗透测试框架。集成了众多模块与功能，并实现了关联自动化。可大大提升效率。 安装...
更新 2019-09-27
解决session_start() open(/var/lib/php/session permission denied
php调用session时出现错误： Warning: Unknown: open(/var/lib/php/session/sess_isusdfsdesdklfsdi002so8a67oj1d, O_RDWR) failed: Pe...
更新 2019-09-26
浅谈Nginx Lua安全应用示例：后门/监听/挂马等
Nginx + Lua nginx是一个用C语言开发的高性能WEB服务器及反向代理服务器，先将Nginx+Lua组合到一起的是OpenResty（类似的还有淘宝的ten...
更新 2019-09-24
phpStudy后门RCE，复现/批量脚本/修复
phpStudy后门介绍 phpStudy是国内一款免费的PHP环境集成包，集成Apache、PHP、MySQL、phpMyAdmin、ZendOptimizer等多款软件，无需配置...
更新 2019-09-23
泛微E-cology OA远程代码执行漏洞0day 复现/POC
2019年9月19日，泛微e-cology OA系统自带BeanShell组件被爆出存在远程代码执行漏洞。攻击者通过调用BeanShell组件中未授权访问的问题接口...
opencanary_web：一个开源的Linux蜜罐框架
opencanary_web介绍 opencanary_web是一个Linux web蜜罐管理系统，基于Tornado+Vue+Mysql+APScheduler+Nginx+Supervisor。可收集相对全...
![解决nginx: [error] open() “/usr/local/nginx/logs/nginx.pid” failed (2: No such file or directory)](https://www.uedbox.com/wp-content/uploads/2019/09/2019-09-23_13-13-36.png)
更新 2019-09-23
解决nginx: [error] open() “/usr/local/nginx/logs/nginx.pid” failed (2: No such file or directory)
nginx: [error] open() "/usr/local/nginx/logs/nginx.pid" failed 重启nginx的时候报错： [crayon-6aad9941052f2890331472/] ...
更新 2019-09-22
DBeaver：免费通用数据库工具/SQL客户端，支持所有流行数据库/跨平台
DBeaver数据库工具 适用于开发人员，SQL程序员，数据库管理员和分析人员的免费多平台数据库工具（Windows/macOS/Linux）。支持任何具有...