q12wsx： ElasticSearch 远程代码执行漏洞分析（CVE-2015-1427）&高级利用方法

◆0 漏洞概述 要结合上一篇文章《ElasticSearch Groovy脚本远程代码执行漏洞分析（CVE-2015-1427）》一起来看，我第一次知道CVE-2015-1427这个漏洞是在2月13日（春节放假前一天），但是当时想着过年，而且觉得应...

2015-07-06 09:12 来自版块 - Web服务器安全

abc389912346： WordPress < 3.6.1 PHP 对象注入漏洞

From:WordPress < 3.6.1 PHP Object Injection ◆0 背景 当我读到一篇关于Joomla的“PHP对象注射”的漏洞blog后，我挖深了一点就发现Stefan Esser大神在2010年黑帽大会的文章： htt...

2015-04-20 15:47 来自版块 - Web服务器安全

wilsonadolf： wordpress教程：免插件实现wordpress的SiteMap页面

用这个方法只需新建个单页面,不用担心它怎么生成,它会动态加载的! 哈哈,我发现我是个免插件狂了。目前就用了两个插件,一个BCS(百度存储插件),一个关键词内链插件。 比较简单,用单页面输出文章和分类/单页面列表就行了。新建个文件,复制以下代码,然后后...

2015-03-06 02:16 来自版块 - WordPress教程

yssc： Bandit Walkthrough

◆0 Introduction overthewire是一个wargame网站，网址：http://overthewire.org/wargames/。其中bandit是最简单的系列，主要是考察一些基本的Linux操作。作为一个Linux初学者，我...

2015-02-23 07:44 来自版块 - Web服务器安全

arashi915： moodle中session的一些问题

（1）moodle经常有学生登录不了。考虑是不是session出了问题，moodle使用的是session技术，查询/etc/php.ini发现php将session放在/var/lib/php/session，改到/tmp还是一样无效。其实moo...

2014-08-15 06:28 来自版块 - Moodle教程

lidam6600： Bandit Walkthrough

◆0 Introduction overthewire是一个wargame网站，网址：http://overthewire.org/wargames/。其中bandit是最简单的系列，主要是考察一些基本的Linux操作。作为一个Linux初学者，我...

2014-07-31 00:13 来自版块 - Web服务器安全

peter2892008： WordPress如何进行多标题测试

文章的标题是非常重要的，这一点是毋容置疑的。然后我们如何知道文章采用哪个标题是合适的呢？显然用户喜欢点击的标题就是最合适的标题。虽然我们不能一开始就知道用户喜欢点击哪个标题。但是我们可以放几个标题进行测试，看用用户喜欢点击哪个标题。在wordpres...

2014-07-29 07:50 来自版块 - WordPress教程

646768： 内网渗透随想

◆0 前言 之前看到微博有人私信我说内网渗透的技巧，zone也有很多小伙伴问了一些内网渗透的问题，所以我就斗胆写了这篇文章，有不对的，还请各位斧正 整个内网渗透肯定不是一篇两篇文章能够讲述清楚的，所以标题写作随想，想到哪儿写哪儿 ◆1 内网代理和转...

2014-05-29 14:10 来自版块 - Web服务器安全

ks2899： Data-Hack SQL注入检测

◆0 前言 这个系列教程我本来打算的是翻译，后来过了一下文章发现教学过程不是很友好，所以大体是按他的思路，不过其中做了很多改动，还有个事情就是我假定读者已经了解基础的python和SQL注入的知识。还有一个需要注意的是我是写在ipython not...

2014-05-15 17:16 来自版块 - Web服务器安全

semao111： WordPress < 3.6.1 PHP 对象注入漏洞

From:WordPress < 3.6.1 PHP Object Injection ◆0 背景 当我读到一篇关于Joomla的“PHP对象注射”的漏洞blog后，我挖深了一点就发现Stefan Esser大神在2010年黑帽大会的文章： htt...

2013-12-18 02:31 来自版块 - Web服务器安全