2020年8月23日晚间，宝塔官方紧急推送安全更新，修复了一处在7.4.2版本中的高危漏洞，攻击者可利用此漏洞越权访问数据库，甚至获取服务器权限

在渗透测试过程中，Windows日志往往会记录系统上的敏感操作，如添加用户，远程登录执行等。 对于一次完整的渗透测试，通常会选择对Windows日志进行清除和绕过，而对于防御者来说，了解常用的绕过方法也有助于更好的保护自己的系统。 所以本文将要介绍常见的Windows日志清除与绕过方法，分享经验，帮助大家。

纸飞机团队,纸飞机安全,纸飞机网络,纸飞机SEC,纸飞机,纸飞机分享网络技术,纸飞机WEB渗透,纸飞机思科华为网络技术,纸飞机Linux,纸飞机macos,纸飞机windows,纸飞机代码,纸飞机C语言,纸飞机python,纸飞机Java,纸飞机物联网智能,数据库一体的技术分享平台,纸飞机,纸飞机网络,纸飞机网络技术,纸飞机思科技术,纸飞机团队,zfj团队,zfjsec,zfj,纸飞机zfj

FProbe是一款HTTP/HTTPS服务器快速探测工具，广大研究人员只需要给FProbe提供一个域名或子域名列表，它就可以帮助我们探测目标域名后台运行的是HTTP服务器还是HTTPS服务器了。

PHP 漏洞全解针对 PHP 的网站主要存在下面几种攻击方式: 1、命令注入(Command Injection)2、eval 注入(Eval Injec...

关于我们2015：网站第一个域名开始拥有博客 使用emlog博客平台2018：更换域名为www.6r6.cc、使用wordpress博客平台2020：由于...

Go语言实现MSF免杀上线、思路可转换自己生成马进行绕过免杀！

免杀 编译shellcode进行绕过杀软操作！

在进行渗透测试时，所有的测试人员第一步做的就是信息收集，这是第一步也是最关键和最重要的的一步，信息收集大知可以分为主动式和被动式。 主动就是直接与目标站点进行交互；被动则相反，通过搜索引擎等公开渠道间接获取目标站点的信息。当拿到一个目标时首先需要做一件事就是对目标资产信息进行收集。