比如某个网站包含如下的内容: <select name="select7" class="textbox" style="width: 200px;" onchange="MM_jumpMenu('parent',this,0)...

Decrypted content of odd.tar.xz.gpg, swift.tar.xz.gpg and windows.tar.xz.gpg Downloaded from https:...

<?php /** * $string 明文或密文 * $operation 加密ENCODE或解密DECODE * $key 密钥 * $expiry 密钥有效期 */ function authcode($string, $operati...

首先找到一个URL 然后尾部添加’，测试一下是否有注入点， 然后输入and 1=1，页面正常返回，可能是存...

刚看到微步出了报告，感觉也只是冰山一角，这个漏洞最早由卖咖啡和火眼爆出，看nccgroup报告16底就已经出现，近期开始特别活跃起来，有用于rat/rookit/银行木马。 样本会是一个rtf格式的文档，后缀可以是doc等o...

uchome的index文件中的二级域名功能判断，使用了php的$_SERVER，开始对这个不是很了解，所以百度了一下，发现一篇帖子有点意思，转发过来做个记录。 在php中，我们一般通过$_SERVER来活得URL中网站的域名或者ip地址...

先做个简单的介绍,估计很多人不知道这个软件: FileOptimizer是一种高级文件优化器，具有无损（无质量损失）文件大小压缩功能，可支持的文件类型有： .3GP, .A, .AAI, .AC, .ACC, .ADP, .A...

00x01    目前大多数网站都存在类似安全狗，360主机卫士的防护软件，所以今天咱们来一波虐狗 00x02    下面是我整理的一些免杀的思路：    ...

教程来自一位想我求助解压密码的读者，我大致看了一下是2011年左右的，具体的是谁出的教程不知道，不过，作为学习PHP代码审计的还是不错。特地在此分享一下，课程目录如下： 解压密码合集.txt Seay-Svn源代码泄露漏洞利用工具.rar 新浪w...

宅客频道谢幺最近发现了一个神奇的网站 ，看名字就感觉牛逼轰轰的： No more Ransom( 不再付赎金） No more Ransom ，不再付赎金！没钱！“要钱没有，要命一条” 。 打开首页，依然调性十足，...

先来案例一波: grep (global search regular expression(RE) and print out the line,全面搜索正则表达式并把行打印出来)是一种强大的文本搜索工具，它能使用正则表达式搜索文本，并...

01 (那些网上卖vpn的现在是不是都非法了，还敢卖呀？不怕被抓起来了？) 今天，Google 翻译在 Android 和 iOS 上更新至 5.8 版本，新版本的Google 翻译 App 增加了英语与韩语间的转即时相机翻译功能，具体...

centos开启SSH的密钥登录相信大家都会吧,而且很多的一键脚本都会配备,比如wdlinux面板的一件安装包都会配备而且支持自定义修改SSH端口,和一键生成密钥,很方便的,但是我们有时候没有必要安装这些一键脚本(比如内存小,不是用来做web服务的...

在使用 MySQL 排序的时候, 我想把 考号(字段 kh) 里面从左数第三个(包含第三个)取两个数为 11 的所有结果的 分数(字段 fs)进行 降序排列,可是我用order by出现这样的结果:...

哇,在TG上看到很多人说百度网盘下载慢...可是看看我的...20M的带宽可以跑满啊,2.7M/s: 我这里推荐IDM,配合油猴插件和百度网盘下载助手来实现高速下载百度网盘的东西: IDM长期...

漏洞及渗透练习平台： WebGoat漏洞练习环境 https://github.com/WebGoat/WebGoat https://github.com/WebGoat/WebGoat-Legacy ...

这段时间不时的有朋友说QQ群被封了,网上各个角落也在流传各种说法,这是从上次工信部的发文以来的执行结果,先看新华网的这篇文章(废话开始): 工信部严管VPN提速，北京商报记者调查发现，在iOS与安卓的手机应用商城中，VPN App种类多样，可以畅游...

相信作为linux运维的童鞋们都会遇到这么一个问题，那就是当你使用xshell或者SecureCRT，你会发现，想在自己本地和服务器进行文件传输是一件很麻烦的事情，当然，你会说可以使用ftp可以用sftp，但是这些方式太麻烦了，我也经常为这些问题困扰...