如何免杀我们的Webshell 让渗透游刃有余
网络上有很多关于免杀木马的说法，但如果不了解主流的杀毒或者waf的检验方式，也仅仅是类似于爆破，运气好可以进去，运气差可以换个payload。所以在此之前，请先了解一下所有的检验方式。通常状况下，应用...
admin
智能合约漏洞的修复以及防止攻击方案
前面已经证明，智能合中的所有语法模式都正确地匹配了这些社会工程攻击，而在3855个合约中，只有1,027个实际上可以使用，还不到27%。针对这一特点，本研究针对智能合约使用者提出了一系列建议，包括为其...
渗透测试Metasploit的安装和使用
对于之前的文章，首先介绍了渗透测试的研究背景，然后介绍了Metasploit的安装和使用方法，在此基础上研究了Metasploit框架下的模块编写技术，并进行了一些测试，给出了测试结果。按...
对APP API接口的一次代码安全审计
以前收到1个app测试项目，就给予了1个demo源码和接口设计文档，文本文档里一共有十五个接口。原本认为app测试，只需把主要参数拼凑测一测测一测就ok了（数据信息是json格式），但...
Linux运维常用命令
1.删除0字节文件find -type f -size 0 -exec rm -rf {} ;2.查看进程按内存从大到小排列ps -e -o “%C : %p : %z : %a&...
建木 v2.6.2 发布
建木是一个面向DevOps领域的极易扩展的开源无代码(图形化)/低代码(GitOps)工具。可以帮助用户轻松编排各种DevOps流程并分发到不同平台执行。 建木v2.6.2现已发布 主要更新：增强...
HVML 动态：解释器 0.9.2 发布；持续演进！
HVML 是由中国首款开源基础软件 MiniGUI 的作者魏永明设计的描述式编程语言，也是世界首款可编程标记语言。 从 2020 年 5 月开始构思算起，魏永明带领团队历经两年多的时间，于 2022...
NGINX Unit 1.29.0 发布
Nginx Unit 是一个动态应用服务器，能够与 Nginx Plus 和 Nginx 开源版并行或独立运行。Nginx Unit 支持 RESTful JSON API，可以在不中断服务的情况下更...
FytSoa Admin 多租户快速开发平台
FytSoa Admin 更新内容 【新增】多租户支持-数据分离 【优化】代码生成支持对列显示的选项支持 前端 服务端 演示地址： fytsoa 超管账号：admin 密码：a...
Apache NetBeans 16 发布
Apache NetBeans 是顶级的 Apache 项目，是一个开源的开发环境、工具平台和应用框架，可以满足开发者、用户和依靠 NetBeans 作为产品基础的企业的需求，使他们能够快速、有效、轻...