MySQL/MariaDB/PerconaDB-提权/条件竞争漏洞(附POC)(8:00更新)
漏洞发现人：Dawid Golunski 漏洞级别：严重 CVE编号 ：CVE-2016-6663 / CVE-2016-5616 漏洞影响： Maria ......
技术负责人必须知道的DevOps10个小技巧
DevOps成为越来越多的大型公司和组织的关键，所以参考一些公司成功实施DevOps的一些做法对我们很重要。...
关闭互联网将损失的是一个国家的经济
政府可以无条件切断公民的上网，其中包括平息异议或强制公司遵守法律等原因。2011年，埃及政府关闭了五天的网络访问，以防止 ......
如何使用ODROID-C2打造个人专属的渗透测试系统？
在这篇文章中，我将会对比三款单版计算机，并试图从中挑选一款最适合用来搭建渗透测试环境，并且价格大概能在 110 美金左右 ......
中国最大的Webshell后门箱子调查，所有公开大马全军覆没
起因 对这件事情的起因是某天我渗透了一个大站，第二天进webshell时就发现，当前目录出现了新的后门，仔细一查，发现是博彩 ......
360云盘关于延长下载结束日期的公告
尊敬的360云盘用户： 自360云盘发布转型公告后，因大量用户集中下载，虽然我们及时进行了带宽调配，但仍有不少用户反映下 ......
看我如何用一千块钱搭个八核十六线程、32G内存的工作站
笔者经常要使用虚拟机，然而作为一个用着i3的屌丝，每一次开虚拟机都是一次煎熬。于是便有了撸台新主机的打算。...
Metasploitable 2系列教程：漏洞利用之Unreal IRCd 3.2.8.1
这篇文章中，将会介绍如何利用 Metasploitable 2 上 Unreal IRCd service 存在的漏洞；学习如何对网络服务进行枚举，及如何 ......
一步一步教你如何解锁被盗的iPhone 6S
即使你的iPhone6S设置了六位数的密码，甚至还设置了touch ID，但我要告诉你的是：你的手机仍然能被犯罪分子解锁。...
三个白帽之从pwn me调试到Linux攻防学习
0x00 写在前面 从 z神@explorer 发表关于《来pwn我一下好吗》的write up已经过去一段时间了，这篇write up对于我这样 ......
使用Tor绕过防火墙进行远程匿名访问
0x00 摘要 在这篇文章中，我将使用一个工具和一组Red Team的技术进行保持匿名性访问受感染的机器。同时，我会提供一 ......
iPhone收到垃圾信息？是不是把QQ邮箱当做Apple ID了
近日，同事的iPhone手机又在使用过程中被人推送垃圾信息。不同以往的是，这次是通过发送相册分享邀请的方式。但同时，我们也 ......
Linux下python升级至2.7步骤
1、首先下载tar包 [root@tiejiang ~]# wget http://www.python.org/ftp/python/2.7.3/Python-2.7.3.tgz 2、下载完成后 ......
SNORT入侵检测系统
0x00 一条简单的规则 alert tcp 202.110.8.1 any -> 122.111.90.8 80 (msg:”Web Access”; sid:1) alert：表 ......
从一个锁主页木马里挖出的惊天“暗杀黑名单”
0x00 概况 近日腾讯反病毒实验室拦截到一个非常特殊木马，该木马集成了多种木马的特点和技术，通过多种流氓软件推广 ......
富文本存储型XSS的模糊测试之道
0x00 背景 凭借乌云漏洞报告平台的公开案例数据，我们足以管中窥豹，跨站脚本漏洞（Cross-site Script）仍是不少企业 ......
滥用图片博客做 C&C 配置
0x00 背景 几个月前看到有文章介绍俄罗斯的 Hammertoss 恶意软件，使用 Twitter 作为 C&C 服务。以类似方式滥用 ......
浅谈基于 NTP 的反射和放大攻击
0x01 一些案例 最近一段时间 DDoS 攻击事件让基于 NTP 的 DDoS 攻击变得很火热，先看看下面的信息感受下： “It was ......
