小陈's Blog - 致力关注于黑客技术、渗透测试、网络信息安全

大家推荐

漏洞报告

WebLogic WLS核心组件反序列化漏洞（CVE-2018-2628）
漏洞/事件概要北京时间4月18日凌晨，Oracle官方发布了4月份的关键补丁更新CPU（CriticalPatchUpdate）,其中包含一个高危的Weblogic反序列化漏洞(CVE-2018-2628)，通过该漏洞，...
CVE-2018-1273：Spring Data Commons组件远程代码执行漏洞
EMLOG最新敏感信息泄漏漏洞
漏洞预警 | WebLogic反序列化漏洞（CVE-2017-10271）
Discuz! 任意文件删除漏洞
St2-053 Apache Struts2远程代码执行漏洞（中危）

技术文章

浅谈Windows入侵检查
1 准备工作检查人员应该可以物理接触可疑的系统。因为黑客可能侦测到你可以在检查系统，例如网络监听，所以物理接触会比远程控制更好。为了当做法庭证据可能需要将硬盘做实体备份。如果需要，断开所有与可...
Kali vmtools+更新源配置
挖洞技巧之关键词
构造PPSX钓鱼文件
Weblogic反序列化漏洞(CVE-2018-2628) POC
我的WafBypass之道（Misc篇）

神兵利器

Black Spider 1.7.2高级破解版
最近很火的一款工具，分享一下吧声明：此工具有后门，后果自负，建议虚拟机运行需net环境下载地址：链接：https://pan.baidu.com/s/1a8QhKdSzxAN...
MS17-010 Php漏洞检测脚本
Layer子域名挖掘机4.2 批量版
各种工具包分享（24套）
mimikatz-域密码获取神器
傀儡SQL注入批量扫描工具 V6.0

网站建设

几个WordPress 主题在线检测工具
有时候我们访问一个站点，会发现这个站点是使用 WordPress 搭建的，而且主题非常精美。那么很多人可能就想知道这个站点使用了哪个主题模板。通常来说，稍有经验的人，右键查看源代码，找到 wp-content/themes/xxxx/...
网站的静态资源为什么要使用独立域名
w8scan在线扫描器开源
在线子域名爆破源码
robots.txt文件如何写？
如何利用原创内容做网站SEO优化

自学教程

传智播客前端开发教程
不多逼逼，直接奉上下载地址，学不学看你自己了链接：https://pan.baidu.com/s/1jo5qV0arlHAG7UBNWET8IQ 密码：onhx
各种学习视频大合集
Cracer渗透测试网络培训第一期
易语言教程
学破解论坛50G视频教程打包（1000多个视频）
最新腾讯大王卡/小王卡/冥王卡/音乐卡申请地址

Ddos防御

DDoS防御的8种方针详解
对于遭受DDOS攻击的情况是让人很尴尬的，如果我们有良好的DDoS防御方法，那么很多问题就将迎刃而解，我们来看看我们有哪些常用的有效地方法来做好DDoS防御呢。对于DDoS防御的理解： ...
网吧被攻击怎么办？网吧DDOS防御解决方案
机房的硬件防火墙到底能不能防DDOS？
DDOS攻击原理及效果详解
TCP三次握手与DDOS攻击原理
网站DDOS攻击防护实战