03 05月 行业热点 BEURK:Linux的用户级预装Rootkit 项目地址 https://github.com/unix-thrust/beurk 简介 BEURK是用于GNU / Linux的用户级预装Rootkit,主要关注反调试和防检测。
20 09月 课程干货 CTF从入门到提升(七)insert等数据表相关操作的注入及例题 在他后面去跟一个逗号, 我们看能否可以直接注入语句,如果直接传入注入语句,select database 是可以直接传进去的。database后面的字符把它闭合掉。
20 09月 课程干货 CTF从入门到提升(十五)自包含、php7segmentfault及相关例题 具体场景——php自包含 getshell两个思路: 1、Phpinfo()包含文件返回临时文件名,我们是在文件上传环节进行包含,如果不删除临时文件我们可以生成临时文件, 2、没有phpinfo
17 03月 行业热点 CSDN XSS第一弹:修复漏洞时指哪修哪的后果 3、来到我的主页(http://my.csdn.net/u011311506),可以看到,作为个人动态,属性原封不动地写了出来 4、要是加入的属性是onmousemove
07 03月 行业热点 警惕Apache Struts2最新(CVE-2017-5638,S02-45)高危远程代码执行漏洞 Apache Struts 2是世界上最流行的Java Web服务器框架之一。
21 04月 行业热点 获得ISO27001认证的好处 从目前的获得认证的企业情况看,较多的是涉及电信、保险、银行、数据处理中心、IC制造和软件外包等行业。 ISO27001 免费培训啦http://edu.aqniu.com/article/97