j_o_e1： 通过dns进行文件下载

◆0 背景 偶尔会遇到这样的情况，防火墙规则极大的限制外网的访问(这种情况经常是一个白名单来处理，仅仅允许少量的主机和外网产生连接)想要下载一下二进制文件到目标主机上，就会很麻烦。 我们来假设这样的一个情景：你已经拥有在上述情况下的主机、需要...

2015-06-24 22:06 来自版块 - Web服务器安全

皇帝之魂： Zero Access恶意软件分析

◆0 前言 原文:http://resources.infosecinstitute.com/zero-access-malware/ 木马Zero Access到目前为止已经在世界范围内感染了过亿的计算机，嗯，ZA(Zero Access)...

2015-05-15 02:22 来自版块 - Web服务器安全

419857546： 在moodle中如何配置邮件服务，求详解~

在moodle中如何配置邮件服务，求详解~ 解决方法 1.首先你要在你的邮箱中，比如QQ邮箱选中smtp/pop3服务这一选项； 2.然后在你的服务器上的outlook上新建用户，绑定你的qq邮箱； （1）在显示名中输入你的名字 （2）在邮件地址中输...

2014-11-28 03:37 来自版块 - Moodle教程

户志强： Zero Access恶意软件分析

◆0 前言 原文:http://resources.infosecinstitute.com/zero-access-malware/ 木马Zero Access到目前为止已经在世界范围内感染了过亿的计算机，嗯，ZA(Zero Access)...

2014-10-27 23:28 来自版块 - Web服务器安全

yyaixia： Moodle通过SMTP发送邮件的关键设置

关键一：管理员邮箱要支持SMTP转发 现在好多新注册的邮箱都不直接支持SMTP，这个功能成为附加服务，要加钱，如163,yahoo等， 关键二：必须使用系统安装时的管理员的邮箱转发 如果安装时，没有设置用于转发的邮箱，必须首先修改当前管理员邮箱为转发...

2014-07-29 05:18 来自版块 - Moodle教程

646768： 内网渗透随想

◆0 前言 之前看到微博有人私信我说内网渗透的技巧，zone也有很多小伙伴问了一些内网渗透的问题，所以我就斗胆写了这篇文章，有不对的，还请各位斧正 整个内网渗透肯定不是一篇两篇文章能够讲述清楚的，所以标题写作随想，想到哪儿写哪儿 ◆1 内网代理和转...

2014-05-29 14:10 来自版块 - Web服务器安全

huzhijun2009： Linux 教程 - 管理篇

管理 Linux 是一件趣味十足事情，它可以让你的系统更健康、更安全、更便捷、更强大。在学习管理和管理 Linux 的过程中，到处都充满着成长的喜悦和成功的欣喜，每天花一点时间，学习这些有趣的技能吧 :D 　　管理 Linux 是一件趣味十足事情，它...

2014-04-03 20:54 来自版块 - Linux命令分享

ginkming： 基于ngx_lua模块的waf开发实践

◆0 常见WAF简单分析 WAF主要分为硬件WAF和软件防火墙，硬件WAF如绿盟的NSFOCUS Web Application Firewall，软件防火墙比较有名的是ModSecurity，再就是代码级别的ngx_lua_waf...

2014-04-01 06:26 来自版块 - Web服务器安全

你是谁的： Zero Access恶意软件分析

◆0 前言 原文:http://resources.infosecinstitute.com/zero-access-malware/ 木马Zero Access到目前为止已经在世界范围内感染了过亿的计算机，嗯，ZA(Zero Access)...

2014-02-02 08:47 来自版块 - Web服务器安全

小小资： False SQL Injection and Advanced Blind SQL Injection

◆0 背景 原文地址：http://www.exploit-db.com/papers/18263/ 这篇文章是为介绍一种新的绕过web防火墙或安全解决方案的SQL注入的方法而编写的。我（原文作者，下同）在一些韩国的防火墙上做了测试，大部分都能成功...

2013-12-31 10:08 来自版块 - Web服务器安全