周边

不再关注网络安全

2019-05-06 更新 2019-05-06

PHP代码审计归纳

变量覆盖 extract() 该函数使用数组键名作为变量名，使用数组键值作为变量值。针对数组中的每个元素，将在当前符号表中创建对应的一...

2019-05-03 更新 2019-05-03

环境 server 2003+phpstudy+安全狗apache版本v4.0+PHP 测试代码： [crayon-6ab22a763188f592863832/] 标签先对标签进行测...

2019-05-02 更新 2019-05-02

通常来说，攻击者会使用隐藏的网络来绕过防火墙和IDS的检测。在这篇文章中，你将会学习到如何通过无法检测的网络通信从目标主机中获取信息...

2019-04-24 更新 2019-06-01

什么是反弹shell reverse shell（反弹shell），就是控制端监听在某TCP/UDP端口，被控端发起请求到该端口，并将其命令行的输入输出转到...

2019-04-24 更新 2019-04-24

Linux文件一键打包命令使用系统命令，查找相关后缀的全部文件并打包。 attention:without “&& echo ok”,the final tar -T ...

2019-04-23 更新 2019-06-01

增长黑客试图用更巧妙的方式解答产品得以增长的奥秘，建立帮助产品增长的长效机制。他们常用的手段包括A/B测试、搜索引擎优化、电子邮件召...

2019-04-17 更新 2019-06-15

在先知上看到了一个shell过D盾的思路，同样可用来过其它waf。 D盾扫描结果以前的思路常规，就是定义一个变量b：$b='';为空...

2019-04-15 更新 2019-05-27

WebShell管理工具中国蚁剑AntSword中国菜刀 (caidao)冰蝎 webshellcknife (c刀)xiseQuasiBotWeBaCooWeevelyFastenerAltmanWebshel...

2019-04-12 更新 2019-06-11

Github上的大学课程资料，目前可以选择的大学包括清华大学、北京大学、上海交通大学、中国科学技术大学、中山大学/课程资料，还有国外名牌...

2019-04-12 更新 2019-04-12

Portswigger Portswigger是开发著名渗透工具Burp suite的公司。 Portswigger推出了Web安全学院，这是一个免费的新学习源，涵盖了利...