昨天我在逛知乎的时候，看到了这么一个问题：我看到了三个非常有意思的回答，分享给大家一看。首先是这个为了防止项目交付后收不到尾款埋下后门的回答：答主：特立独行的猪链接：https://www.zhihu...
07月09日17 views评论com
https
我在代码里面故意留个漏洞，违法吗？
07月09日17 views评论com
https
07月09日17 views评论com
https
物联网安全干货丨Linux Kernel 0.12（4-3-1）--main.c终端初始化（前奏）
本来这篇文章打算写的是kernel 0.12的终端初始化过程，但是奈何对与其有关的字符设备文件比如/dev/tty、/dev/console很不熟悉，并不清楚这些字符设备文件存在的意义；所以本篇文章我...
07月08日21 views评论com
https
【火绒安全周报】男子非法破解无人机禁飞限高牟利/AMD被黑客窃取450Gb机密数据
01男子因非法破解无人机禁飞限高牟利被抓近日，德州市德城警方接到线索，德城区的李某涉嫌从境外某黑客网站购买无人机破解证书，为他人有偿破解无人机禁飞、限高上百余次，非法获利数万元。目前，李某已被刑事拘留...
07月08日16 views评论com
https
防守方工具包集合
蓝队工具包集合 1.威胁情报https://www.virustotal.com/ VirusTotalhttps://x.threatbook.c...
06月27日91 views评论com
https
【工具】20个韩国开源情报资源网站
1、韩国房屋交易查询网站https://rt.molit.go.kr/2、房地产中介代理网站http://www.kab.co.kr/kab/home/main/main.jsp3、韩国搜索引擎nav...
06月27日719 views评论www
搜索引擎
【Qt编程】基于Qt的词典开发系列<八>--用户登录及API调用的实现
在上一篇文章《调用网络API》中，我仅仅讲述了怎样直观的使用API接口以及调用API后返回的结果，本文则从程序实现的角度来实现API的调用。当然本程序的实现也是借助于扇贝网的API接口文档http:/...
06月27日26 views评论com
http
Web 渗透测试信息搜集 CheckList
这篇文章是 21 年中旬记录的，平安夜 p 牛的直播中也谈到，对于渗透测试来说最好有一个 checklist，为了避免忘记测试某一部分的内容而错过一些重要信息，同时有了 checklist 也……这篇...
06月27日64 views评论com
web
溯源手册（二）
点击蓝字关注我们×技巧篇（二）已知域名获取信息历史whois通过威胁情报平台我们可以获取域名解析记录、历史whois、子域名、SSL证书等如图：https://whois.chinaz.com/rev...
06月25日132 views评论com
https
渗透测试的常用五大测试工具
NmapNmap是一款开源免费的网络发现（Network Discovery）和安全审计（Security Auditing）工具。软件名字Nmap是Network Mapper的简称。Nmap最初是...
06月22日安全文章69 views评论http
渗透测试
漏洞复现 CVE-2017-12629 solr XXE/RCE
0x01 漏洞描述 ApacheSolr是一个功能强大的开源搜索服务器，它支持REST风格API。查询该集合也是通过http收到一个XML/JSON响应来实现。此次7...
06月21日236 views评论cve
php
宝塔面板取证
宝塔面板是什么？宝塔Linux面板是提升运维效率的服务器管理软件，支持一键LAMP/LNMP/集群/监控/网站/FTP/数据库/JAVA等100多项服务器管理功能。例如:创建管理网站，轻松简单完成各种...
06月21日791 views评论server
数据库
漏洞复现 CVE-2019-0193 solr RCE
0x01 漏洞描述 ApacheSolr是一个功能强大的开源搜索服务器，它支持REST风格API。Apache Solr如果启用了DataImportHan...
06月21日286 views评论php
漏洞
55