网络安全

网络安全是保护硬件、软件及其系统中的数据不被恶意破坏、更改、泄露。

2019-04-17 更新 2019-06-15

过D盾Shell新思路分析

在先知上看到了一个shell过D盾的思路，同样可用来过其它waf。 D盾扫描结果以前的思路常规，就是定义一个变量b：$b='';为空...

2019-04-16 更新 2019-04-16

国外安全专家Sebastian近日发现Adblock Plus、AdBlock和uBlock浏览器扩展的广告拦截过滤器列表存在漏洞，攻击者可以利用该漏洞运行恶意代...

2019-04-16 更新 2019-04-16

IE 11漏洞北京时间4月11日，国外安全研究员 John Page 公开披露 Internet Explorer 11 XML外部实体注入漏洞，成功利用该漏洞将导致本...

2019-04-15 更新 2019-04-15

科技巨头们通常都有一个共同点，那就是他们都喜欢读书。我们在一些面对他们的访谈中、在他们的个人博客、Medium 文章和 Twitter 发帖中也...

2019-04-15 更新 2019-05-27

WebShell管理工具中国蚁剑AntSword中国菜刀 (caidao)冰蝎 webshellcknife (c刀)xiseQuasiBotWeBaCooWeevelyFastenerAltmanWebshel...

2019-04-15 更新 2019-04-15

wpscan 使用WPScan进行WordPress渗透测试 WPScan是一个WordPress安全扫描，用于检测和报告WordPress漏洞。WPscan是由Ryan Dewhurst...

2019-04-15 更新 2019-04-15

Spaghetti Spaghetti介绍 Spaghetti是一个开源Web应用程序扫描程序，它旨在查找各种默认和不安全的文件，配置和错误配置。Spaghetti...

2019-04-14 更新 2019-04-15

K8tools 渗透工具包声明: 工具仅供安全研究或授权渗透，非法用途后果自负。综合工具 [+] 综合工具 K8飞刀Final.rar[+] K8data....

2019-04-13 更新 2019-04-13

4月12日凌晨，有用户在中国蚁剑GitHub上提交了issue，称发现中国蚁剑存在XSS漏洞，借此可引起RCE。据悉，该漏洞是因为在webshell远程连接...

2019-04-12 更新 2019-06-11

Github上的大学课程资料，目前可以选择的大学包括清华大学、北京大学、上海交通大学、中国科学技术大学、中山大学/课程资料，还有国外名牌...