文章来源 ：云计算就该这么学ag：比grep、ack更快的递归搜索文件内容。tig：字符模式下交互查看git项目，可以替代git命令。mycli：mysql客户端，支持语法高亮和命令补全，效...
03月27日68 views评论命令
工具
15个超强linux工具总结
03月27日68 views评论命令
工具
03月27日68 views评论命令
工具
最新Linux挖矿程序kworkerds分析
0×00 背景概述近日，同伴的一台Linux服务器中了kworkerds挖矿程序，随即对挖矿程序进行了处理与分析。0×01服务器现状进入服务器之后通过top命令，没有发现有占用CPU资源过高的进程，随...
03月17日182 views评论linux
var
Web | 渗透神器nmap：端口扫描工具
Nmap，即Network Mapper，最早是Linux下的网络扫描和嗅探工具包。它是一个网络连接端扫描软件，用来扫描网上电脑开放的网络连接端。它可以确定哪些服务运行在哪些连接端，并且推断计算机运行...
03月16日119 views评论nmap
web
小白学源码审计-1
北京的冬天太冷，似诗的南方阳光正高照着大地，北京的冬天太冷我已无法承受，我选择在南方过冬。小白紧了紧衣服，赶脚南方比北方还冷，直想往被窝里一缩，美美地睡上一觉。小白最近看到关...
03月07日63 views评论php
sql注入漏洞
工控系统高危漏洞TOP10
技术就像一把双刃剑,使用不慎就会伤到自己。——爱因斯坦零、前言由于工业控制系统设备及通信规约的专有性以及系统的相对封闭性，使得一般的互联网黑客或黑客组织很难获得相应的工业控制系统攻防研究环境以及相关系...
02月26日274 views评论cwe
高危漏洞
翻译 | OWASP API Top 10分析
与传统的web应用程序相比，现代开发过程更具动态性，依赖于快速的交付周期，并遵循微服务框架。此类框架在很大程度上依赖于应用程序编程接口（API）作为最关键的组建之一。不幸的是，虽然API提供了许多好处...
02月20日225 views评论api
web
在 Linux 中以脚本模式运行 Top
来自公众号：Linux就该这么学top 命令用于显示 Linux 系统中的实时处理活动，以及内核管理的任务。它将显示 CPU 和内存使用情况及其他信息，例如正在运行的程序。可以利用脚本模式的选项将to...
02月14日40 views评论linux
公众号
【网络安全web学习系列】（一）-OWASP_top_10漏洞的总结笔记
这里简单地写一些关于OWASP top 10 漏洞的一些利用技巧以及检测方法、防御方法等的笔记（很多是参考了《Web漏洞讲解》），有新的理解和学会好的方法之后会更新~同时也希望各位大牛给给建议~划重点...
01月25日160 views评论php
网络安全
View-809: Weaknesses in OWASP Top Ten (2010)
View-809: Weaknesses in OWASP Top Ten (2010) ID: 809 Type: Graph Status: Obsolete Objective CWE node...
01月14日CWE(弱点枚举)157 views评论owasp
view
View-800: Weaknesses in the 2010 CWE/SANS Top 25 Most Dangerous Programming Errors
View-800: Weaknesses in the 2010 CWE/SANS Top 25 Most Dangerous Programming Errors ID: 800 Type: Gra...
01月14日CWE(弱点枚举)159 views评论cwe
view
View-750: Weaknesses in the 2009 CWE/SANS Top 25 Most Dangerous Programming Errors
View-750: Weaknesses in the 2009 CWE/SANS Top 25 Most Dangerous Programming Errors ID: 750 Type: Gra...
01月14日CWE(弱点枚举)150 views评论cwe
view
View-711: Weaknesses in OWASP Top Ten (2004)
View-711: Weaknesses in OWASP Top Ten (2004) ID: 711 Type: Graph Status: Obsolete Objective CWE node...
01月14日CWE(弱点枚举)131 views评论owasp
view
10