漏洞预警：基于RedHat发行的Apache Tomcat本地提权漏洞
描述 Tomcat最近总想搞一些大新闻，一个月都没到，Tomcat又爆出漏洞。2016年10月11日，网上爆出Tomcat本地提权漏洞，漏洞编 ......
Linux下高效数据恢复软件extundelete应用实战
作为一名运维人员，保证数据的安全是根本职责，所以在维护系统的时候，要慎之又慎，但是有时难免会出现数据被误删除的情况， ......
SQL SERVER 2008安全配置
0x00 sql server 2008 权限介绍 在访问sql server 2008的过程中，大致验证流程如下图： 当登录操作一个数据库 ......
打造自己的php半自动化代码审计工具
0x00 PHP扩展进行代码分析（动态分析） 一.基础环境 #!bash apt-get install php5 apt-get install php5-dev apt ......
如何发现 NTP 放大攻击漏洞
原文：http://jamesdotcom.com/?p=578 NTP 漏洞相关的文章在 Drops 已经有过了，并且不止一篇，之所以又翻译了这一片文章 ......
使用powershell Client进行有效钓鱼
0x00 简介 Powershell是windows下面非常强大的命令行工具，并且在windows中Powershell可以利用.NET Framework的强大 ......
显示每个CPU的IDT信息
0x00 简介 记得2008年看保护模式的教程时，痛苦与那些众多的位信息等复杂的结构。 后来入这行，干了几年的驱动。 这 ......
传智播客PHP2015-Redis视频教程
教程名称： 传智播客PHP2015-Redis视频教程 教程介绍： 20150827-Redis-01-介绍、20150827-Redis-02-安装和简单使用、201 ......
Windows 10更新车祸现场 老司机又要飙车了
小小的消失了7天，小伙伴们有没有想我们啊?2016年最后一个法定假日大家是不是都玩疯了吧?可怜的小编可没闲着，趁着仅有的充 ......
磨针记1——从外杀马说起
大名鼎鼎的AspxSpy，罹患间歇性木马病而被白道追杀。大权在握的系统管理员，冷笑着把这位老兄打入了十八层地狱。拒绝访问， ......
手把手教你当微信运动第一名 – 利用Android Hook进行微信运动作弊
0x00 序 随着带协处理器和买手环的人越来越多，微信运动一下子火了，只要你在微信关注微信运动，手机就能自动记录你 ......
用机器学习检测Android恶意代码
0x00 前言 前段时间在乌云知识库上面看到一篇比较有意思的文章利用机器学习进行恶意代码分类 。这篇文章对Kaggle上的 ......
跑wordpress用户密码脚本
在做渗透测试的时候，有时候会遇到一个wordpress博客，如果版本比较新，插件也没有漏洞的话，可以爆破用户名密码来尝试下。...
