Burp Suite想必大家都用过，但是大家未必知道它的所有功能。因此，本文的主要目的就是尽量深入介绍各种功能。BurpSuite有以下这些功能： 截获代理– 让你审查修改浏览器和目标应用间的流量。爬虫 – 抓取内容和功能...

[该文章已加密，请点击标题输入密码访问]

很多站长有这样一个习惯，更改网站配置文件之前将原始文件重命名来备份，例如将config.php重命名为config.php.bak，殊不知这样一个小小的细节就给黑客留下了可乘之机，站长们可以做如下实验： 1、将您网站根目录下...

今天我的一位仁兄被人误导说HTTPS慢，就这个问题我们来浅谈下HTTPS的速度和安全。首先HTTPS是一个优良而且很棒的协议，他为服务器和客户端之间的数据传输提供了强有力的保障。浅谈HTTPS的速度和安全事实证明HTTPS速度是快的。...

最近在研究ssl，所以就给自己得博客使用了ssl，拿自己的博客实战研究ssl，哈哈，废话不说，如果你也想体验一下ssl，那就开始吧： 科普一下（ssl有啥好处呢）：参考-浅谈HTTPS链接的重要性和安全性 这篇...

前言        不知怎的最近甚是思念校园生活，思念食堂的炒饭。那时会去各种安全bbs上刷刷帖子，喜欢看别人写的一些关于安全技巧或经验的总结；那时BBS上很多文章 标题都是：成功渗透XXX，成功拿下XXX。...

emlog后台登录地址的目录名称默认为admin，并且官方没有提供自定义后台登录入口名字的功能，这多少让我们觉得有些不安全，毕竟暴露一个网站的后台不是一件安全的事，今天就给您说下修改方法，增加一下网站的安全性。 虽然我们进入后台的地址是/admin，...

WAF介绍 什么是WAF？ WAF--俗称“Dog” --WEB_Dog ----Web应用防火墙。 Web应用防火墙是通过执行一系列针对HTTP/HTTPS的安全策略来专门为Web应用提供保护的一款产品。 基本/简单绕过方法： 1、注释符 h...

测试环境： 操作系统： Windows 8.1 运行时： .Net Framework 4.5 PHP+MySQL+Apache 集成测试环境： wamp_serverx64 首先，从 http://www.dvwa.co.uk...

Web安全扫描工具WebCruiser - Web Vulnerability Scanner 运行平台：Windows with .Net FrameWork 2.0或以上 界面语言：英文版 功能简介 ...

工欲善必先利其器，firefox一直是各位渗透师必备的利器，Mrxn这里推荐34款firefox渗透测试辅助插件，其中包含渗透测试、信息收集、代理、加密解密等功能。(下面的链接用火狐浏览器直接打开就可以安装了) 1：Firebug&nbs...

nikto帮助文档 帮助文档比较复杂，这里就使用最简单的几种方法: root@kali:~# nikto -H Options: -ask+ Whether to ask about submitting ...

​ 介绍 在本系列的第一部分，我描述了中国砍刀的易于使用的界面和先进的功能 - 更卓越的综合考虑网络shell的微小尺寸：73字节的ASPX版本，4千字节的磁盘。在这篇文章中，我将解释中国砍刀平台的通用性，交付机制，流量模式和检测。我的希望是，有了这些信息，...

这里的菜刀不是指切菜做饭的工具，而是中国安全圈内使用非常广泛的一款Webshell管理工具，想买菜刀请出门左拐东门菜市场王铁匠处。 关于中国菜刀 中国菜刀用途十分广泛，是一款专业的网站管理软件，支持多种语言，小...

原文题目：deDacota: Toward Preventing Server-Side XSS via Automatic Code and Data Separation 原文地址：http://cs.ucsb.edu/~adoupe...

为何会有APT？ 2013年4月份Verizon发布的《2013年数据破坏调查报告》报告将包括APT攻击在内的信息破坏的敌对方分为了有组织犯罪集团、国家或国家资助的组织、黑客活跃分子三类。 在木...

    椰树WEB漏洞扫描器是一款国产的漏洞扫描器，集成了常见的SQL注入、跨站、后台路径等扫描，并且支持旁站和二级查询、CMS安全检测、漏洞收录查询等，有亮点的是CMS安全检测里面包含了常见的CMS漏洞，比如SHOPXP、DE...