登录 注册

php|python|golang|C语言|XMl|前端|数据库|运维|工具类|微信|JAVA|

  • vBulletin5.x版本通杀远程代码执行漏洞的实例分析

  • vBulletin5.x版本通杀远程代码执行漏洞的实例分析

    一、漏洞介绍vBulletin中存在一个文件包含问题，可使恶意访问者包含来自 vBulletin 服务器的文件并且执行任意 PHP 代码。未经验证的恶意访问者可通过向index.php发出包含routestring=参数的GET 请求，从而

  • MySQL数据库常用技巧有哪些

    1、如何选择服务器的类型？MySQL服务器配置窗口中各个参数的含义如下。该选项用于指定服务器的配置类型。单击该选项右侧的向下按钮， 即可看到包括3个选项。3个选项的具体含义如下：这个选项代表一台典型的个人用桌面工作站，用于开发。假定机器上运

  • APP崩溃的主要原因是什么

    一 、什么样的场景下容易出现崩溃类问题最近脑子里一直在想什么样的问题容易导致崩溃——那就是具有异常思维，举个例子：正好前两天看了一部美剧叫《菜鸟老警》，里面有个场景是主人公John Nolan因为没有用警车拦住逃犯的车而导致逃犯出逃，这个场

  • 如何分析CTF题的writeup

  • 如何分析CTF题的writeup

    这是一道比较简单的PWN题目，首先拖到IDA里简单看了一下程序，如图发现在读取，没有栈保护，所以，在read0x34时，可能替换game返回址址，先通过write(1,write,4)(game作为write返回地址)。这样读出write地

  • cacti的基本应用是怎样的

  • cacti的基本应用是怎样的

    监控本地虚拟机linuxconsole->management->devices，右边单击ADD 输入以下内容，单击create 选择所监控需要的图形模板和数据模板并保存 保存好后单击Create Graphs for this hos

  • 如何利用sqlmapapi发起扫描

  • 如何利用sqlmapapi发起扫描

    sqlmap可谓是sql注入探测的神器，但是利用sqlmap测试SQL注入的效率很低,每一个url都需要手动测试。sqlmap的开发者新加了sqlmapapi.py，可以直接通过接口调用来操作，简化了sqlmap命令执行方式。sqlmap

  • 绕过限制访问到Google内部管理系统的示例分析

  • 绕过限制访问到Google内部管理系统的示例分析

    蛛丝马迹某天，在挖掘谷歌漏洞的过程中，我从公开的漏洞中发现了一些谷歌自身服务的IP地址，一开始，我真不知道这些IP地址能干嘛。我首先检查了这些IP地址，然后进一步发现它们中间包括了一些谷歌内部IP。我突然想起来，最近，我的朋友KL SREE

  • 如何实现Pfsense汉化

  • 如何实现Pfsense汉化

    Pfsense 汉化Download 汉化包 Click Here语言包 Click HereStep 1:Upload pfsenseZH.tgz to pfsense system /tmp/ 2:tar zxvf /temp/p

  • Django开发方法是什么

  • Django开发方法是什么

    PART 1. 开始之前Django作为一款功能强大的Web应用框架，近年来逐步受到大家的欢迎，越来越多的Python开发者投入到Django的怀抱中，但是同样由于Django中的众多内容，大家在初入Django时总会感到有一些『心有余而力

  • DDCTF2019两个逆向分别是什么

  • DDCTF2019两个逆向分别是什么

    01Confused首先参考链接 https://www.52pojie.cn/forum.php?mod=viewthread&tid=860237&page=1首先分析到这个sub_1000011D0是关键函数是没有什么问题的，直接sh

  • APP测试中IOS和Android的区别是什么

    一、首先说一下APP测试的关键点（1）功能测试App测试中功能测试是一个重要方面。在进行App测试，测试人员应该进行手动测试。同时对照设计图检查功能是否正确并正常运行。在软件测试中，关注测试点：1、软件是否可以正常运行、安装、卸载；2、登录

  • 发现“小火车托马斯”智能玩具APP聊天应用漏洞的示例分析

  • 发现“小火车托马斯”智能玩具APP聊天应用漏洞的示例分析

    漏洞发现背景ToyTalk是一家由皮克斯前高管创建的人工智能玩具初创公司，它们设计的智能玩具具备视觉跟踪、语音识别和网络扩展功能，能让儿童通过APP与玩具之间进行语音交流和行为反应识别，激发儿童与虚拟人物的谈话能力，更好地实现与玩具之间的互

  • 如何浅谈APP存在的安全问题

  • 如何浅谈APP存在的安全问题

    1 背景分析互联网时代到来时，人们曾经感慨，一切都在被数字化。而今天，一切都在移动化。在大街小巷民众低头忙着划动屏幕成为一景。国外权威机构的数据显示，中国智能手机已经占据了手机总销量的96%，传统功能手机基本上已经淡出了历史舞台。据

  • Javascript如何实现空数组

    空数组如果要清空一个数组，将数组的长度设置为0即可，额，这个有点简单。var plants = [Saturn, Earth, Uranus, Mercury, Venus, Earth, Mars, Jupiter];plants.len

  • 基于GRE的IPSec实例分析

  • 基于GRE的IPSec实例分析

    IPSec over GRE以上就是基于GRE的IPSec实例分析的详细内容，更多请关注www.sxiaw.com其它相关文章！

  • 如何进行Ghostscript SAFER沙箱绕过漏洞的分析

  • 如何进行Ghostscript SAFER沙箱绕过漏洞的分析

    前言Ghostscript是一款用于解释Adobe PostScript语言的软件。PostScript语言可用于制图，并支持PS和PDF之间的互相转换。目前大多数Linux发行版中都默认安装，并移植到了Unix、MacOS、Windows

  • H3C端口安全技术是什么

  • H3C端口安全技术是什么

    在网络日益发达的今天，安全是不得不关注的一个话题。在企业中，存在许多威胁交换机端口的行为，其中包括未经授权的用户在企业网络中随意连接主机。如员工自己笔记本，可以在不经管理员同意的情况下，拔下某台主机的网线，插在自己带来的笔记本，然后连入到企

  • NSA新型APT框架DarkPulsar怎么用

  • NSA新型APT框架DarkPulsar怎么用

    前言2017年3月，ShadowBrokers放出了一份震惊世界的机密文档，其中包括两个框架：DanderSpritz和FuzzBunch。DanderSpritz是纯插件构成的，旨在收集情报、利用漏洞、并控制已接管的设备。它基于Java编

  3 4 5 6 7 8 9 10 11 12 13