摘要：
的参考文章： http://www.cnblogs.com/fishou/p/4202061.html 1.download upx和所依赖的组件 2.解压到/home/local/upx下 3.设置环境变量 注：这种方式设置的环境变量只在当前shell环境下有效 当我们在另外一个shell环境下输 阅读全文
摘要：
Linux服务器应急事件溯源报告 小博博 · 2016/02/18 17:43 Author:Inn0team 0x00 目录 关于目标环境的中间进度检测报告 一：情况概述 二：取证情况 2.1 目标网络情况 2.2 针对xxx服务器中间件的检测 2.3 针对xxx服务器进程及端口的检测 2.4 发 阅读全文
摘要：
人在做，天在看。 黑产乃法外之地，被丛林法则所支配。没有了第三方强制力量的保障和监督，在那个圈子里我们可以看到两个极端：想做大生意的往往极重信誉，而那些只想捞一票就走的则会肆无忌惮地黑吃黑。 2015年12月中，360天眼实验室发布了“网络小黑揭秘系列之黑色SEO初探”，简单揭露了下网络上的黑色SE 阅读全文
摘要：
标 题: 【原创】Themida 2260 虚拟机 FISH 初探(一)作 者: xiaohang时 间: 2016-03-03,00:39:37链 接: http://bbs.pediy.com/showthread.php?t=208207 引用: 标 题: 【原创】Themida 2260 虚 阅读全文
摘要：
Sky's自留地 关注互联网安全，关注安全&攻击技术。 搜索关键字搜索 首页申请链接 内网渗透测试思路[转自网络] 作者: sky 孵化于: March 15, 2015 家属: 学习类,技术类 访问: 2,136 次 写在前面渗透测试是门技术，也是一门艺术。这门技术（艺术）一开始也不是每个人都会的 阅读全文
摘要：
Android应用安全开发之源码安全gh0stbo·2016/01/21 10:240x00 简介Android apk很容易通过逆向工程进行反编译，从而是其代码完全暴露给攻击者，使apk面临破解，软件逻辑修改，插入恶意代码，替换广告商ID等风险。我们可以采用以下方法对apk进行保护.0x01 混淆... 阅读全文
摘要：
很多人都知道SQL注入，也知道SQL参数化查询可以防止SQL注入，可为什么能防止注入却并不是很多人都知道的。本文主要讲述的是这个问题，也许你在部分文章中看到过这块内容，当然了看看也无妨。首先：我们要了解SQL收到一个指令后所做的事情：具体细节可以查看文章：Sql Server 编译、重编译与执行计划... 阅读全文
摘要：
Nmap扫描原理与用法2012年6月16日1Nmap介绍Nmap扫描原理与用法PDF：下载地址Nmap是一款开源免费的网络发现（Network Discovery）和安全审计（Security Auditing）工具。软件名字Nmap是Network Mapper的简称。Nmap最初是由Fyodor... 阅读全文
摘要：
Mysql安全配置zhangsan·2014/06/14 11:550x01 前言很多文章中会说，数据库的权限按最小权限为原则，这句话本身没有错，但是却是一句空话。因为最小权限，这个东西太抽象，很多时候你并弄不清楚具体他需要哪些权限。 现在很多mysql用着root账户在操作，并不是大家不知道用ro... 阅读全文
摘要：
深入了解SQL注入绕过waf和过滤机制r00tgrok·2014/03/02 13:24知己知彼百战不殆 --孙子兵法[目录]0x00 前言 0x01 WAF的常见特征 0x02 绕过WAF的方法 0x03 SQLi Filter的实现及Evasion 0x04 延伸及测试向量示例 0x05 本文小... 阅读全文