摘要：
前言 本文首发i春秋论坛。 本篇文章主要分享一个python暴破脚本，该脚本采用optparse模块，支持自定义字典位置；用了多线程（虽然我感觉和单线程速度差不多。。是我的错觉还是线程写的不对。。求表哥们指教）。 一、PHP安全编程 这篇文章暴破的目标是自己写的一个简单demo，php写的，用了PD 阅读全文
摘要：
0x00 前言 MySQL是一个关系型数据库管理系统，由瑞典MySQL AB 公司开发，目前属于 Oracle 旗下产品。MySQL 是最流行的关系型数据库管理系统之一，本人最近针对MySQL注入做了一下研究，针对一些注入技巧进行了分析，本文主要从MySQL数据库的角度针对SQL注入技巧参考一些国外 阅读全文
摘要：
第一届“百度杯”信息安全攻防总决赛（3月15-3月26） 比赛通道：第一届“百度杯”信息安全攻防总决赛比赛通道 百度杯已经陪伴大家度过了七个月， 共计23场比赛 覆盖了i春秋30w+用户、国内全部CTF人群 共计发放奖金10w+元 也有过5次升级 现在，第一届百度杯即将迎来总决赛！ 先让我们来回顾一 阅读全文
摘要：
这是截止目前看到的最强大诈骗手法，也是最有技术含量的诈骗术！比上次见到贿赂高官信封诈骗术不知道高到哪里去了！这骗术一般人最起码98%以上中标！诈骗技术含量实在太高太高！囡囡不得不把@越来越老的来来的经历分享给大家！ (注：大家请看这个短信的抬头，的确是95533，以下同，光就这步，估计很多人就要吓尿 阅读全文
摘要：
那些脑洞大开的“现实黑客” ——这些故事你尽管听，不奇葩算我输！ 人们谈到黑客，脑海里下意识浮现的是两极分化的两种形象，一种顶配的黑客是基努·里维斯在《黑客帝国》里的经典造型，背头黑超长风衣，王霸之气侧漏，酷炫到没朋友；另一种则大门不出二门不迈，窝在沙发里，挂在电脑上，透过反光的镜片远程操控别人的电 阅读全文
摘要：
话说昨天一觉醒来，发现整个安全圈被一个名为str2-045的漏洞霸屏了，好多小伙伴已经开始了喜刷刷的艰苦奋斗过程。然而对于很多小白童鞋来讲，他们可能还是处于懵逼的状态，别急，咱们专门为你们做了一期专题，来告诉你这到底是咋回事！ 这个漏洞的全名啊，叫做：基于Jakarta插件的插件的Struts远程代 阅读全文
摘要：
难易程度：★★★ 阅读点：python;web安全; 文章作者：xiaoye 文章来源：i春秋 关键字：网络渗透技术 前言 python是门简单易学的语言，强大的第三方库让我们在编程中事半功倍，今天，我们来谈谈python多线程在渗透测试中的应用，本文，我们将编写一个简易c段存活主机扫描脚本，以及一 阅读全文
摘要：
0x01 前言 团队逆向牛的解题思路，分享出来~ 0x02 内容 0. 样本 bbcdd1f7-9983-4bf4-9fde-7f77a6b947b4.dll 1. 静态分析 使用IDAPro逆向分析样本，样本较小，得到方法列表： 调用关系： PS: 开始受调用关系误导，分析DLL入口函数调用的几个 阅读全文
摘要：
课程信息 难易程度：中级 学习人数：5078人 已完结：共1节 时长：14分钟 课程介绍 黑客进攻真的会像电影里一样敲几行命令屏幕闪动过后就可以控制目标服务器的么？其实大部分时间黑客是在寻找网站应用的薄弱点，组合深入利用一步步获取服务器权限。要熟练的挖掘并利用每一种漏洞类型，打好基础是必不可少的。 阅读全文
摘要：
这是一个24小时不下课的安全技术大学堂， 每分钟250条学习状态发布， 每天迎接3万求知若渴的用户， 最高同时在线人数超过2万人； 这是一个知识分享的聚宝盆， 安全技术课程208门、2138节、42760分钟； 精品资源分享500余份，专业技术文章高达1000余篇； 这是一个实力与技艺的磨砺场，全真 阅读全文