[该文章已加密，请点击标题输入密码访问]

国内知名互联网服务商网易邮箱爆被脱裤过亿数据泄漏（涉及邮箱账号/密码/用户密保等） 易邮箱现漏洞，过亿数据泄漏！今日，有白帽子报告称网易163/126邮箱数据泄漏，影响数量总共数亿条。泄露信息包括用户名、密码、密码提示问题/答案（hash...

今天用到了IE6，因为不用ie6打开就是这个样子的： 很尴尬。。。搞了半天 结果发现原来是不支持。那么现在最新的浏览器基本上都是不支持IE7及以下了，好多IE8都不支持了，但是在做测试的时候遇见了一些古老的程序，还得需要使用...

今晚正在请代码的时候，QQ闪好几下，烦死了（后悔忘记关掉QQ），一打开是一同学让我帮他 砍价iPhone6s，还有一个链接，于是习惯性的打开虚拟机，连上自己的代理，再打开他发过来的链接，帮他操作了一遍 ，我也不知道为毛脑袋里蹦出来伪造u...

很多站长有这样一个习惯，更改网站配置文件之前将原始文件重命名来备份，例如将config.php重命名为config.php.bak，殊不知这样一个小小的细节就给黑客留下了可乘之机，站长们可以做如下实验： 1、将您网站根目录下...

端口扫描的目的是识别目标系统中哪些端口是开启状态，哪些服务可以使用。比如FTP/SSH/TELNET/打印服务/web服务等等。计算机系统中共有65536个端口，因此连接这些端口并扫描出可用的端口就变的有意义了。 1、网络连接 ...

对于一个玩渗透的孩子来说，找到使用了CDN加速的网站的源IP（真实IP），就是第一道门槛啊，没找到源IP就别想其他的环节了。。。。 恰好，今天，我在逛一个常去的网站的时候，挺喜欢的！就简单的做了一个检测。。。已通知管理员  ...

01.终端输入#lsusb，会看到再出现的几行中有USB、ralink等字样，一般是倒数第二行。。。确定下ID代码:ID 148f:5370 Ralink 02.下载驱动，可以google/百度搜索关键字--...

对于升级后的aircrack-ng 和以前的 大不一样，特别是监听模式的设置，很多人会出现找不到设备会命令出错的各种原因我们先去官网（http://www.aircrack-ng.org/doku.php?id=compatibilit...

前段时间朋友在做一个网站, 就在某域名商那注册了一个米, 但是三天两头的出问题 找客服客服态度还很差, 说是自己的网络问题, 尼玛dns都找不到能是网络问题么? 擦... 于是乎夜半时分就帮朋友教训教训这个坑爹的域名商~~~ 先是探测了一些基本信息...

因为需求，对一个网站进行检测 各种扫描无果 于是开始进行各种xss 注册会员开始 问答处~~~~~~~ 不会饶，还请大牛赐教！！ 不会饶，还请大牛赐教！！ 最后各种翻，各种翻啊...

首先声明:是因为我兄弟说需要看这个视频,问我看看能不能搞下来.于是....很容易就搞到手了....大致内容如下: 基础补习： 环境搭建篇（2天） 虚拟机安装...

前言 PHP是一种被广泛使用的脚本语言，尤其适合于web开发。具有跨平台，容易学习，功能强大等特点，据统计全世界有超过34%的网站有php的应用，包括Yahoo、sina、163、sohu等大型门户网站。而且很多具名的web应用系统（包括...

最近很多人分享一些过狗过盾的一句话，但无非是用各种方法去构造一些动态函数，比如$_GET'func'之类的方法。万变不离其宗，但这种方法，虽然狗盾可能看不出来，但人肉眼其实很容易发现这类后门的。 那么，我就分享一下，一些不需要动态函数、不用eval、不含敏...

乌云网（WooYun）漏洞平台是 一个位于厂商和安全研究者之间的安全问题反馈平台，在对安全问题进行反馈处理跟进的同时，为互联网安全研究者提供一个公益、学习、交流和研究的平台。其名 字来源于目前...

Hacking Team是一家以协助政府监视公民而“闻名于世”的意大利公司，他们向包括摩洛哥、埃塞俄比亚以及美国毒品管制局在内的政府及执法机构出售入侵和监视工具。而这两天他们居然被黑了！ “H...

遇到MySQL中的一个有趣的逻辑漏洞,给大家分享一下. 某系统数据库是mysql。user表有个code字段，类型是int(11)，这个字段是保存一个随机数，用来找回密码的时候做验证，默认值是0。 找回密码时候的步骤是，首先填写自己邮箱，接收重...

1.Command Execution (命令执行) --- Ping测试 我们打开dvwa后选择-Command Execution可以看到: 那我们在文本框随便输入一个IP看看,我输入 192.168.1.1 得到如下结果: ...