“安全漏洞”
CVE-2018-2628漏洞POC及修复办法
当地时间4月17日，北京时间4月18日凌晨，Oracle官方发布了4月份的关键补丁更新CPU（Critical Patc...
如何收集厂商ip段，并进行简单的信息探测
大家知道渗透测试中的信息收集是很关键步骤。其中能够准确全面的找到厂商的ip段，又是其中很重要的。相信大部分的人对厂商的子域<s...
内网渗透中常见的几个问题
文章没有太多的技术含量，纯属胡言乱语加装逼，有些已经不适用现在的环境，所有的方法均经过实际环境的验证并有效实施，并不适用...
ecshop后台拿shell
试了好些方法都不行了，最后还是插在模板管理--语言项编辑里了。模板管理--语言项编辑，关键字：用户信息，$_LANG[’label_prof...
xss测试平台已搭（测试）
地址为：xss.cmdhack.com留言获取邀请码。
浅谈服务器被黑后的检查工作流程
今天给菜鸟们说说以入侵者的角度去谈谈服务器被干掉后，我们该做的哪些防护和检查工作，大牛的话都比较熟悉系统加固和安全的问题，对于我等菜鸟来说，没有...