whwjczjl1q： RCTF2015-Mobile-出题思路及Writeup

@Xbalien ROIS 从最初CTF上apk的简单反编译到现在各种加固逆向，难度已经上升了好多个级别。但感觉除了ACTF，多数的Mobile题目还是以逆向为主。此次作为ROIS成员有幸能参与到RCTF2015的出题工作中，于是尝试了一些新的出题...

2015-11-09 21:38 来自版块 - Web服务器安全

jamman： Bashlite恶意软件阴魂未散:智能设备面临新考验

◆1 概况 早在2014年，Shell Shock（CVE-2014-6721）便作为一个高达10级的漏洞受到极大的关注，而利用Shell Shock疯狂作案的Bashlite恶意软件在当时已对不少设备造成了威胁，这其中包括了路由器、手机、可穿...

2015-11-08 09:51 来自版块 - Web服务器安全

乔定绿石： Bashlite恶意软件阴魂未散:智能设备面临新考验

◆1 概况 早在2014年，Shell Shock（CVE-2014-6721）便作为一个高达10级的漏洞受到极大的关注，而利用Shell Shock疯狂作案的Bashlite恶意软件在当时已对不少设备造成了威胁，这其中包括了路由器、手机、可穿...

2015-11-03 20:37 来自版块 - Web服务器安全

tianong： 在补丁上戳个洞——利用已经被修复的漏洞实现IE沙箱逃逸

作者: FlowerCode@腾讯玄武实验室 english version:https://xuanwulab.github.io/2015/08/27/Poking-a-Hole-in-the-Patch/ ◆0 The Problem ...

2015-09-08 13:54 来自版块 - Web服务器安全

zxchx123： 如何在moodle中添加模块?

要想在moodle中添加模块，要做到以下几方面： 首先注意有一个php文件moodleblock.class.php是所有类的功能类和函数定义的基础文件。然后按下面步骤来添加： 1、因为兼容问题，所以名字要注意规范：在moodle/blocks下添加...

2015-06-16 21:54 来自版块 - Moodle教程

ucguag： 让Joomla网站继续飞

本站之前针对Joomla加速写过两篇相关文章合理利用joomla cache(缓存) 让网站速度翻倍 、System-cache让Joomla网站速度再翻倍,像子弹在飞 当然提速不止上面两篇，今有幸又得一文来自Joomla.cn的提速教程（以下引自...

2015-03-15 11:41 来自版块 - Joomla教程

f000： linux下mysql的root密码忘记解决方

1．首先确认服务器出于安全的状态，也就是没有人能够任意地连接MySQL数据库。 因为在重新设置MySQL的root密码的期间，MySQL数据库完全出于没有密码保护的 状态下，其他的用户也可以任意地登录和修改MySQL的信息。可以采用将MySQ...

2015-01-26 02:10 来自版块 - PHP搅拌机

gox12332： wordpress教程：如何查看当前的WordPress版本

wordpress教程：如何查看当前的WordPress版本 今天在修改网站的时候，不小心把最新版Wordpress3.5.1的wp-includes目录下的functions.php覆盖进去了，导致了网站登陆时报错，无法登入。接下来的解决方法就是找...

2014-07-29 09:50 来自版块 - WordPress教程

ogtqco： nmap脚本使用总结

◆0 前言： nmap的基本介绍和基本使用方法，在乌云知识库中已经有人提交过，讲的比较详细，在此文中就不再讲述。 具体链接：http://drops.wooyun.org/tips/2002 本文主要讲解nmap的众多脚本的使用，在内网渗透的...

2014-05-02 20:17 来自版块 - Web服务器安全

liuxiaochun： nmap脚本使用总结

◆0 前言： nmap的基本介绍和基本使用方法，在乌云知识库中已经有人提交过，讲的比较详细，在此文中就不再讲述。 具体链接：http://drops.wooyun.org/tips/2002 本文主要讲解nmap的众多脚本的使用，在内网渗透的...

2013-12-30 08:38 来自版块 - Web服务器安全