影响描述     Apache Solr在创建Collection时会以一个特定的目录作为classpath，从中加载一些类，而Collection的备份功能可以导出攻击者上传的恶意class文件到该目录，从而...

分布式拒绝服务攻击（ddos攻击）作为互联网威力最大的攻击之一，让无数网站、企业头痛，原因就是ddos无法有效的防御，这也让很多公司寻求ddos攻击解决方案，真正彻底解决ddos攻击的方法还没有，...

渗透实战工具之端口扫描masscan，masscan是一种Internet规模的端口扫描程序，可用于对Internet或内部网络。

新一代开源免费的轻量级 SSH 终端，非常炫酷好用！

iOS 仿抖音 本项目共分为三个部分。第一部分为抖音个人主页实现，包含NSOperationQueue多队列解析webp动图、网络资源二级缓存框架搭建。第二部分围绕AVPlayerLayer展开，涉及网络视频边播放边下...

本文上接vlan基础理论知识二，阅读本文前建议先阅读前面的vlan基础理论知识 四、VLAN通信原理   1、vlan基本通信原理 为了提高处理效率，交换机内部的数据帧一律都带有VLAN Tag，以统一方...

403 Forbidden 是HTTP协议中的一个状态码(Status Code), 白话理解，没有权限访问此站 。该状态表示服务器处理了本次请求，但是拒绝执行该项请求 。每当发现403页面时，这意味着里面可能有...

这一份备忘录，有助于你全面了解渗透测试，让你在渗透测试领域快速学习、参考、熟悉命令和技术，此备忘单拥有探索工具、方法和见解，以实现有效的侦察、枚举、权限提升、密码破解、漏洞利用研究...

eSentire 研究人员设计了一种名为 Wiki-Slack 攻击的新攻击技术，可用于将业务专业人员重定向到恶意网站。攻击者在维基百科中选择潜在受害者可能感兴趣的主题，然后他们将转到维基百科条目的第...

【技术分享】ZeroWall：通过Encoder-Decoder RNN检测0-day网络攻击

高仿今日头条，数据是抓取今日头条App的数据。使用RxJava + Retrofit + MVP开发的开源项目，仅供学习用途。

2026年网络安全趋势：影子人工智能、量子计算和深度伪造

百度网盘迁移阿里网盘小工具分享，还在为迁移网盘数据而烦恼吗，试试这个小工具！

黑客如何在没有密码的情况下登录任何网站？

一、安装JDK 1.安装JDK： sudo cd /opt/java/ sudo cp ~/download/jdk-7u9-linux-x64.tar.gz sudo tar -xvf jdk-7u9-linux-x64.tar.gz 2.设置环境变量： 打开bashrc gedit ~/.bashrc 加入下面内...

12.1k star，推荐一款开源的windows动态壁纸工具，酷炫！实用！

简介 Kali Linux 是一款基于 Debian 的开源渗透测试与网络安全专用操作系统，核心定位是 “安全专业人员的工具箱”。 核心定位与用途 专为渗透测试、漏洞评估、网络安全审计设计，预装了超过 60...

Linux的tee命令可以将输出输出到终端的同时写入文件。

简单概括本文的内容为：PHP包管理器Composer中，程序包来源下载URL部分的处理方式不当，导致了远程命令执行漏洞。攻击者可利用参数注入构建恶意的Mercurial库URL，并利用其alias选项执行攻击者...