摘要：
一、基于IP 1. 假设服务器有个IP地址为192.168.1.10，使用ifconfig在同一个网络接口eth0上绑定3个IP： [root@localhost root]# ifconfig eth0:1 192.168.1.11[root@localhost root]# ifconfig e 阅读全文
摘要：
BackTrack 5 R1 XSS研究之XSSer（超强XSS攻击利器）使用说明中文版 XSSer使用说明 简介: 跨站脚本者是一个自动框架，检测，利用和报告基于Web应用XSS漏洞。它包含几个选项，试图绕过某些过滤器，以及各种特殊的代码注入技术。 XSSer由一个遵循GPL V3的团队完成，版权 阅读全文
摘要：
前面了解了一下threading，发现一般都是和queue模块配合使用的，queue产生一个队列，队列模式有3种，针对这三种队列分别有三个构造函数: 1 FIFO队列先进先出：class Queue.Queue(maxsize) 2 LIFO类似于堆,即先进后出：class Queue.LifoQu 阅读全文
摘要：
昨天为了 了解浏览器是怎么处理（.html、.css、.js）这些文件，我看了网上的好多资料，这好多资料中，有很多是通过转载、或是转载后加之自己的理解，但是因为自己对专业的词汇理解不好，还有一些作者将不同浏览器的处理过程混着说，总之，看完了，还是有很多疑虑的地方。我先根据昨天了解到的内容总结一下，日 阅读全文
摘要：
WordPress xmlrpc.php flaw exploited to install a “WSO 2.1 Web Shell by oRb” Below you can see in the copy of the apache logs how the Russian exploiter 阅读全文
摘要：
Author: Tm3yShell7 官方目前下载已经修补上了 目前官方下载是2011.php， 文件名为2011ok.php的是带洞版本。 今天m0r5和我说phpspy2011 我都不知道2011出来了 – – 就下下来看看 发现2011有不少借鉴WSO Shell的地方，看到$pass还是在那 阅读全文
摘要：
此次CTF WEB2是一个大题，一共4个flag，分别代表：获取源码、拿下前台管理、拿下后台、getshell。 目标站：http://xdsec-cms-12023458.xdctf.win/ 根据提示： 0×01 获取源码 “时雨的十一 时雨是某校一名学生，平日钟爱php开发。 十一七天，全国人 阅读全文
摘要：
Hash，一般翻译为“散列”，也有直接音译为“哈希”的，就是把任意长度的输入（又叫做预映射，pre-image），通过散列算法，变换成固定长度的输出，该输出就是散列值。这种转换是一种压缩映射，也就是散列值的空间通常远小于输入的空间，不同的输入可能会散列成相同的输出，而不可能从散列值来唯一的确定输入值 阅读全文
摘要：
原理--> 通过vrrp协议,定义虚拟路由,在多个服务节点上进行转移. 通过节点优先级,将初始虚拟路由到优先级高的节点上,checker工作进程检测到主节点出问题时,则降低此节点优先级,从而实现了虚拟路由的重新选择. <!--more--> 通过notify定义通知脚本,在重新选择时,发送通知邮件. 阅读全文
摘要：
有三台机器， A 、B 、C，其中A机器有外网和内网IP，B和C只有内网，我们配置B和C二台机器通过A机器来上外网。假设A机器 外网IP为： 60.12.13.14 内网IP为： 192.168.0.1B机器IP为： 192.168.0.2C机器IP为： 192.168.0.3我们在B和C 二台机器 阅读全文