-
Kronos银行木马被发现，疑似新版Osiris木马
- 根据Proofpoint安全研究人员的说法，新版本的Kronos银行木马正蠢蠢欲动，研究人员证实，最近三次宣传这个旧木马的翻新版本在2014年经历了鼎盛时期。 根据昨天晚上发布报告显示，今年4月，研究人员已经发现了这种新型Kronos变种的第一批样本。 最初的样本似乎是处...
- 打赏
-
OWTF：一款功能强大的攻击型Web测试框架
- 今天给大家介绍一款名叫OWTF（Offensive Web Testing Framework-攻击型Web测试框架），该框架整合了多种优秀的工具，可以有效提升渗透测试的效率。 OWTF OWASPOWTF项目的主要目标就是提升渗透测试的效率，测试过程和标准符合类似OWAS...
- 打赏
-
Emlog给主题添加复制粘贴弹窗代码
- 首先在header.php文件</head>前调用以下代码： <link rel="stylesheet" href="<?php echo TEMPLATE_URL; ?>css/sweetalert.css" type='text/c...
- 打赏
-
Emlog文章访问密码页面美化
- 将include/model/log_model.php里面原来的代码： if ($pwd !== addslashes($logPwd)) { echo <<<EOT <html> <head> <meta...
- 打赏
-
Emlog熊掌号页面修改
- 改造教程: 首先在打开网站模版目录/content/templates/，找到header.php文件，打开后在<head></head>标签内添加如下代码： <script src="//msite.baidu.com/sdk/c.js?appid=你的熊掌...
- 打赏
-
漏洞预警 | ECShop 全系列版本远程代码执行高危漏洞
- 2018年9月1日，阿里云态势感知发布预警，近日利用ECShop全系列版本的远程代码执行漏洞进行批量化攻击量呈上升趋势，该漏洞可直接导致网站服务器沦陷，黑客可通过WEB攻击直接获得服务器权限，利用简单且危害较大。因此，阿里云安全专家提醒ECShop系统用户及时进行修复。 —— ECShop全...
- 打赏
-
Chakra OP_NewScObjArray Type Confusion远程代码执行漏洞分析与利用
- 1.漏洞描述 漏洞编号：无 影响版本：Chakra <= 1.10.0 此漏洞是我去年11月份发现的，在今年的七月微软的发布版本中被修掉。该漏洞成因在于：Interpreter在执行OP_NewScObjArray操作码指令时处理不当，在OP_NewS...
- 打赏
-
你的MikroTik路由器正在被监听
- 背景介绍 MikroTik是一家拉脱维亚公司，成立于1996年，致力于开发路由器和无线ISP系统。MikroTik现在为世界上大多数国家/地区的互联网连接提供硬件和软件。在1997年，MikroTik创建了RouterOS软件系统，在2002年，MikroTik决定制造自己的硬件并创建了RouterBOARD品牌，每...
- 打赏
-
代码自动化扫描系统的建设
- 代码审计一直是企业白盒测试的重要一环，面对市场上众多商业与开源的审计工具，你是否想过集众家之所长来搭建一套自动化的扫描系统呢？也许这篇文章会给你一些思路：） 一、背景 1. 为什么需要自动化扫描？ 互联网的快速发展，程序员是功不可没的。从...
- 打赏
-
用CMD命令一键查看笔记本所有连接过的WIFI密码
- WIFI已经是必不可少的生活必需品了，今天教大家来查看自己电脑连接过的WIFI账号和密码记录。CMD平常人看起來根本沒什麼用，但是如果你会使用，你会发现：它真的很强大！ Windows 8、Windows 8.1、Windows 10已测试成功！Windows 7没条件测试… 一、以管理员权限运...
- 打赏