apache
-
Webshell安全检测篇
0x00 基于流量的检测方式 1.概述 笔者一直在关注webshell的安全分析,最近就这段时间的心得体会和大家做个分享。 webshell一般有三种检测方式: 基于流量模式 基于…
-
30个深度学习库:按Python和C++等10种语言分类
本文介绍了包括 Python、Java、Haskell等在内的一系列编程语言的深度学习库。 一、Python 1、Theano 是一种用于使用数列来定义和评估数学表达的 Pytho…
-
linux下为已经编译好的php环境添加mysql扩展(php安装完成后如何添加mysql扩展)
问题背景 平常我们都是先安装mysql,然后才能去安装php。假如先安装php,后安装mysql,由于php需要连接mysql,因而在php引擎中需要配置使用mysql.so扩展。…
-
三位一体的漏洞分析方法-web应用安全测试方法
4.1 主动式(全自动 ):Web2.0、交互式漏洞扫描 4.2 半自动式漏洞分析:业务重放、url镜像,实现高覆盖度 4.3 被动式漏洞分析:应对0Day和孤岛页面 0x0…
-
你所不知道的XML安全
0x00 XML简介 XML 可扩展标记语言,被设计用来传输和存储数据。其形式多样 例如: 1.文档格式(OOXML,ODF,PDF,RSS,DOCX…) 2.图片格式(SVG…
-
LNMP的搭建及URL重写测试
内容: 1、LNMP的搭建 2、搭建基于LNMP的discuz论坛(www.hill.com) 3、实现https 4、实现访问http时自动跳转至https以及防盗链设置、URL…
-
PHP本地文件包含漏洞环境搭建与利用
0x00 简介 php本地文件包含漏洞相关知识,乌云上早有相应的文章,lfi with phpinfo最早由国外大牛提出,可参考下面两篇文章。利用的原理是利用php post上传文…
-
Metasploitable 2系列教程:漏洞利用之Unreal IRCd 3.2.8.1
这篇文章中,将会介绍如何利用 Metasploitable 2 上 Unreal IRCd service 存在的漏洞;学习如何对网络服务进行枚举,及如何定义和检索关键信息;分析和…
-
蜜罐网络
0x00 前言 From: https://itandsecuritystuffs.wordpress.com/2015/02/03/honeypot-networks/ PS:测…
-
极客漫画:谁杀死了 MySQL? – 后记
这篇漫画意在讽刺 Oracle 收购太阳微系统公司之后,对收购来的资产一个个杀死,比如 MySQL,导致大多数发行版已经不使用 MySQL ,转向它的分支 MariaDB,在此之后…