IT2021科技站

两种解法 一、利用sqlmap及其tamper模块base64encode使用 1. 看到id后面的参数可能是base64加密后的结果，我们尝试解密，解密结果为1 2.查看当前的系统信息 sqlmap -u "http://219.153.49.228:43371/show.php?id=MQo=" --tamper=base64en...

FileZilla 3.41 中文版 + Portable 免费开源的 FTP 软件由大眼仔旭（www.dayanzai.me）发布。免费开源的FTP解决方案 FileZilla 中文版是一种快速、可信赖的FTP客户端以及服务器端开放源代码程式，具有多种特色、直觉的接口。可控性、有条理的界面和管理多站点的简化方式使得 Filezill...

Wireshark（前称Ethereal）是一个网络数据包分析软件。网络数据包分析软件的功能是截取网络数据包，并尽可能显示出最为详细的网络数据包数据。Wireshark使用WinPCAP作为接口，直接与网卡进行数据报文交换。

知名广告屏蔽插件uBO 的开发者最近发现谷歌浏览器开发团队准备使用新的API接口替换旧的网络请求接口。 还未正式推出的新接口实际上相较于旧接口其功能被弱化，并且可能会限制广告屏蔽插件使用的过滤规则数。 当前广告屏蔽插件主要使用阻止请求的方式禁止广告加载，规则方面主要使用ABP插件维护的广告请求地址。 据蓝点网统计目前最新的广告过滤规则...

最近在折腾Kali Linux 顺便做一简单整理，至于安装就不再多扯了，估计会出现的问题上一篇文章《VMware虚拟机安装Kali Linux 遇到的问题》也有提到，包括Kali Linux和VMware Workstation 10 下载链接都有提供。 Kali Linux下载链接：http://mirrors.ustc.edu.c...

阿里巴巴集团高级安全专家程荣在2018 ISC互联网安全大会上分享了阿里云IPv6的实践。在演讲中，程荣讲述了全球IPv6发展趋势及国内政策要求，分享了阿里巴巴集团IPv6升级面临的挑战和安全威胁，以及阿里巴巴集团IPv6改造和安全解决方案。 阿里巴巴IPv6升级面临的挑战及安全威胁 程荣提到，阿里巴巴的整个业务生态在落实国家IPv6...

随着黑客攻击手段的层出不穷，网络劫持现象愈演愈烈，且手段日益升级。与此同时，目前国内仍有大量网站未全站支持SSL证书，更有不少网站仅支持http访问，使用明文网络协议传输敏感信息，如同裸奔。 近年来全球范围内屡次爆出赛门铁克等CA机构未经授权错误签发大量SSL证书的事件，也让传统老牌CA机构的权威性和安全性频频遭遇信任危机。 去年，G...

Hello，大家好，我是Nu1L战队队长Veneno，通过这篇文章说一下关于CTF线下赛的AWD模式(当然也有一些比赛是沙盒模式)，以及身为一只Web狗的你如何在各位大佬们的手下存活:)可能没有技术干货，大家勿喷:) 1-何为AWD Attack With Defence，简而言之就是你既是一个hacker，又是一个manager。 ...

399的斐讯K2，俨然成了“全民路由”，几乎人手一个。 买回来老老实实用，你就错了。我们是不折腾会死星人，不折腾怎么体现我们的“动手能力”。 前面给大家介绍了一款软件，更改路由器的Breed(相当于路由系统的指路牌，有了它你才能正确进入)。 详情请见：http://www.toutiao.com/i646454270791306497...

现在斐讯路由器已经沦为“全民路由”了，几乎家家必备，走哪都能搜到以@PHICOMM开头的wifi信号。 不过，这款路由出名除了斐讯的超强“营销”之外，还有它的超强可玩性：这款路由CPU采用了MTK的7620a，一个2、3年前非常主流的路由器芯片，支持超多路由系统，比如：华硕ac54u、华硕ac1200、小博、高恪、LEDE、潘多拉等诸...