sterben

关于一句话木马的解密还原

一次巡查服务器的时候，发现网站存在漏洞，并已被植入后门，因为服务器有安全狗，由此...

10 月前 0 0 4

某大型网络社区传播性XSS分析

爱梅小礼@0Kee Team 漏洞分析这个XSS存在于天涯某个不起眼的子论坛,...

10 月前 0 0 12

针对非Webapp测试的Burp技巧（二）：扫描、重放

在本系列连载的第一节中，笔者谈到了关于burp对非webapp的功能测试。本来我...

10 月前 0 0 8

针对非Webapp测试的Burp技巧(一)：拦截和代理监听

Burp不仅仅可以被用于Web应用程序测试。我常在移动端和胖客户端测试中使用Bu...

10 月前 0 0 10

教你用Python玩转神器Metasploit

2016-3-31 11:36 上传下载附件(117.77 KB) pymsf...

10 月前 0 0 4

《Metasploit基础》

0x01 在kali中使用metasploit 在kali中使用metasplo...

10 月前 0 0 17

前端冷知识集锦,很多都是web安全能用到的小技巧

前端已经被玩儿坏了！像console.log()可以向控制台输出图片等炫酷的玩意...

10 月前 0 0 5

「图片隐写」

download source file: http://github.com/...

10 月前 0 0 11

pyHook实现windows键盘记录木马

第三方库，用于捕捉特定的Windows事件，封装了所有底层调用，我们只需要关注...

10 月前 0 0 7

如何手工渗透测试Web应用程序（一）：入门

在这个系列文章中，我们将演示如何手工渗透测试web应用程序而不使用自动化工具。世...

10 月前 0 0 14

禁用php的system函数以获取shell访问

您可以禁用PHP函数如果你拥有一个运行着PHP的Web服务器,禁用一些PHP的...

10 月前 0 0 19

跟了半辈子的身份证，你知道他的秘密吗？原来身份证最后4位是这个意思！

全国人民每个人都有一张身份证，每张身份证都是独一无二的，人在证在，不见了身份证做...

10 月前 0 0 9