baozi611： metasploit 渗透测试笔记(meterpreter篇)

◆1 背景 meterpreter作为后渗透模块有多种类型，并且命令由核心命令和扩展库命令组成，极大的丰富了攻击方式。 需要说明的是meterpreter在漏洞利用成功后会发送第二阶段的代码和meterpreter服务器dll，所以在网络不稳定...

2015-09-04 07:02 来自版块 - Web服务器安全

zhiyu_12： Reflected File Download Attack

◆0 背景 前几天Blackhat上,有一个有意思的议题,《Reflected File Download,A New Web Attack Vector》,瞬间觉得高大上,就拿来膜拜了一下,经过膜拜发现不知道是我不能完全理解还是什么原因,总是...

2015-08-08 15:24 来自版块 - Web服务器安全

tuzi3024： 利用CSS3制作动画效果

概述 在CSS3中新增了几个很好玩的东东：CSS Animation，CSS Transition 和 CSS Transform，顾名思义就是通过CSS来实现动画，过渡和变形。 它们与HTML5中的canvas能绘制动画图形不同，这些只能应用...

2015-04-25 21:51 来自版块 - 站长技能提升

守护o0o： Reflected File Download Attack

◆0 背景 前几天Blackhat上,有一个有意思的议题,《Reflected File Download,A New Web Attack Vector》,瞬间觉得高大上,就拿来膜拜了一下,经过膜拜发现不知道是我不能完全理解还是什么原因,总是...

2015-04-23 07:19 来自版块 - Web服务器安全

venusz2000： Powershell tricks::Bypass AV

◆0 Powershell 简介 Powershell犹如linux下的bash，并且在windows中Powershell可以利用.NET Framework的强大功能，也可以调用windows API，在win7/server 2008以后...

2015-03-06 23:21 来自版块 - Web服务器安全

liuridong： Powershell tricks::Bypass AV

◆0 Powershell 简介 Powershell犹如linux下的bash，并且在windows中Powershell可以利用.NET Framework的强大功能，也可以调用windows API，在win7/server 2008以后...

2015-01-03 16:51 来自版块 - Web服务器安全

zsdc11： PHP去除换行符方法与PHP_EOL变量的使用方法

本来在unix世界换行就用/n来代替，但是windows为了体现他的不同，就用/r/n，更有意思的是在mac中用/r。因此unix系列用 /n，windows系列用 /r/n，mac用 /r，这样就用你写的程序在不同的平台上运行有着不少的麻烦。 ...

2014-11-21 11:51 来自版块 - PHP搅拌机

sevenpig： Reflected File Download Attack

◆0 背景 前几天Blackhat上,有一个有意思的议题,《Reflected File Download,A New Web Attack Vector》,瞬间觉得高大上,就拿来膜拜了一下,经过膜拜发现不知道是我不能完全理解还是什么原因,总是...

2014-10-22 21:49 来自版块 - Web服务器安全

laoji444： Powershell tricks::Bypass AV

◆0 Powershell 简介 Powershell犹如linux下的bash，并且在windows中Powershell可以利用.NET Framework的强大功能，也可以调用windows API，在win7/server 2008以后...

2014-08-28 07:14 来自版块 - Web服务器安全

123456cs22： curl简介及php中的curl的几个实用例子

CURL简介 curl是利用URL语法在命令行方式下工作的文件传输工具。 它支持很多协议：FTP, FTPS, HTTP, HTTPS, GOPHER, TELNET, DICT, FILE 以及 LDAP。 curl同样支持HTTPS认证...

2014-04-01 00:11 来自版块 - PHP搅拌机