摘要：
转 https://jivoi.github.io/2015/07/01/pentest-tips-and-tricks/ https://jivoi.github.io/2015/08/21/pentest-tips-and-tricks-number-2/ https://highon.coff 阅读全文
只有注册用户登录后才能阅读该文。 阅读全文
摘要：
Struts2漏洞利用原理及OGNL机制研究 概述 在MVC开发框架中，数据会在MVC各个模块中进行流转。而这种流转，也就会面临一些困境，就是由于数据在不同MVC层次中表现出不同的形式和状态而造成的： View层—表现为字符串展示 数据在页面上是一个扁平的、不带数据类型的字符串，无论数据结构有多复杂 阅读全文
只有注册用户登录后才能阅读该文。 阅读全文
摘要：
The Best Hacking Tools Hacking Tools : List of security tools specifically aimed toward security professionals for testing and demonstrating security 阅读全文
摘要：
weevely是一款php后门管理工具，使用http头进行指令传输，功能强大。不过只支持php。 weevely生成的服务器端php代码是经过了base64编码的，所以可以骗过主流的杀毒软件和IDS，上传服务器端代码后通常可以通过weevely直接运行。weevely所生成的PHP后门所使用的方法是 阅读全文
摘要：
转：http://www.mottoin.com/94492.html 简介Scanners-Box是一个集合github平台上的安全行业从业人员自研开源扫描器的仓库，包括子域名枚举、数据库漏洞扫描、弱口令或信息泄漏扫描、端口扫描、指纹识别以及其他大型扫描器或模块化扫描器；该仓库只收录各位网友自己编 阅读全文