讲师中心 微信公众号
首页
文章
后端开发 web前端 数据库 开发工具 php框架 常见问题 科技 Java 系统教程 电脑教程 硬件教程 手机教程 软件教程 游戏教程 自媒体 新闻
专题
后端开发 web前端 数据库 开发工具 php框架 科技 Java 系统教程 电脑教程 硬件教程 手机教程 软件教程 游戏教程 新闻
AI工具
AI 聊天问答 Agent智能体 AI 文本写作 AI 绘画作图 AI 设计工具 AI 视频创作 AI 音频制作 AI 办公学习 AI 编程开发 Prompt指令
学习
大前端 后端开发 数据库 移动端 运维开发 计算机基础
编程手册
大前端 后端开发 数据库 移动端 运维开发 计算机基础
下载
js特效 网站源码 工具下载 类库下载 网站素材 学习资源 插件扩展 手机游戏
最近更新
当前位置：首页 > 运维 > 安全

文章分类

全部

后端开发

全部 php教程 Python教程 Golang XML/RSS教程 C#.Net教程 C++

web前端

全部 js教程 html教程 css教程

数据库

全部 mysql教程 SQL

运维

全部 linux运维 CentOS

开发工具

全部 VSCode sublime composer

php框架

全部

博客

全部

常见问题

全部

科技周边

全部 人工智能

Java

全部 java教程 Java面试题

系统教程

全部 Windows系列 LINUX MAC

电脑教程

全部 电脑知识 系统安装 故障排查 浏览器

硬件教程

全部 硬件测评

手机教程

全部 苹果手机 安卓手机

软件教程

全部 手机软件 电脑软件 办公软件

游戏教程

全部 游戏攻略 主机专区

自媒体

全部

新闻

全部 IT新闻 硬件新闻 手机新闻 游戏新闻
怎么进行SpyNote5.0 Client_APK逆向分析
怎么进行SpyNote5.0 Client_APK逆向分析 1.SpyNote5.0是什么?SpyNote是用来创建Android恶意程序的工具。它的功能引人注目，读取联系人、录音、命令执行、应用管理、键盘记录、GPS定位等等。这些功能对于研究安Android端恶意程序起到承上启下的作用。咱们能够通过一系列文章对于它的使用初步了解，《SpyNoteV5.0图形化工具远程管理Android手机教程》、《小心，Android木马工具SpyNote免费啦！远程监听就是这么简单》、《当心，安卓远控（spynote）升级了……》等等。2.准备工具对于SpyNote
安全

2023.05.22 16:18:30

SpyNote Client_APK
怎样剖析CLDAP协议 Reflection DDoS
怎样剖析CLDAP协议 Reflection DDoS 前言2018年上半年，得益于Memcache近5万的反射放大倍数，DDoS的峰值流量已经达到了一个前所未有的新高度—1.7Tbps，这也使得MemcacheReDDoS成为目前DDoS的中坚力量。而与MemcacheReDDoS相比，2016年Akamai曝光的CLDAPReDDoS虽然没有前者极高的效率，但是其56~70倍的放大倍数在DDoS家族中也依然是一名佼佼者，因此也应引起关注。一、CLDAP协议缺陷轻量目录访问协议（LDAP）被定义在RFC2251（LDAPv3）中，由于LDAP是以T
安全

2023.05.22 13:13:33

reflection CLDAP
如何解析Apache漏洞复现
如何解析Apache漏洞复现 apache解析漏洞漏洞原理Apache解析文件的规则是从右到左开始判断解析,如果后缀名为不可识别文件解析,就再往左判断。比如test.php.owf.rar“.owf”和”.rar”这两种后缀是apache不可识别解析,apache就会把wooyun.php.owf.rar解析成php。漏洞形式www.xxxx.xxx.com/test.php.xxx其余配置问题导致漏洞（1）如果在Apache的conf里有这样一行配置AddHandlerphp5-script.php这时只要文件名里包含.p
安全

2023.05.22 12:10:13

apache
SDN软件定义网络的示例分析
SDN软件定义网络的示例分析 SDN软件定义网络一：当今网络面临的困境当前的网络是TCP/IP协议的天下，小到局域网大到互联网，网络改变了我们的生活，但是当今网络却不是一个完美的网络，存在各种问题。1：TCP/IP协议体系不是一成不变的，而是随着网络的发展问题的出现不得不在现有的协议体系上修修补补，使整个协议体系显得十分臃肿。2：使用了多种控制协议，对于网络设备而言不但要负责数据转发，而且要负责控制层面转发表项生成与维护。这使底层网络控制协议十分复杂，网络设备变得十分复杂，不易做到统一部署。同时增加了成本。3：还有一个缺点就
安全

2023.05.22 11:58:57

sdn
Wireshark过滤规则及过滤选项如何理解
Wireshark过滤规则及过滤选项如何理解 ip.addr==192.168.6.1过滤出包含192.168.6.1的报文ip.src==192.168.43.137过滤出源IP地址为192.168.43.137的报文ip.dst==192.168.43.137过滤出目标IP地址为192.168.43.137的报文tcp.port==80过滤出包含tcp的80端口号tcp.src==80过滤出源tcp的80端口号tcp.dstport==80过滤出目标tcp的80端口号eth.addr==68:17:
安全

2023.05.22 11:19:05

wireshark
Android逆向进阶的方法是什么
Android逆向进阶的方法是什么 1.武器get小白，要想使用这个武器，就要先打通经脉。1.1经脉（环境）1.Root，手机root，无root不安卓。打通root经脉我们才能进行之后的操作。2.Xposed框架安装，想要使用Xposed这个武器，就要先能拿的起来才能谈使用。1.2武器xposedBridgeApi-82.jar.jar。这个就是我们的武器了，小白，来，我给你演示演示这个武器的基本使用方法。2.武器演示我们这里使用Xposed武器拦截packageName，然后进行输出。其实这个武器还是搭配内功才能发挥最大的能力
安全

2023.05.22 09:55:28

Android
如何进行OpenSSL基础中的加密及解密
如何进行OpenSSL基础中的加密及解密 说到OpenSSL，首先要提的是SSL。我们在日常上网的时候，恐怕没有人愿意被网络上的其他人监听到我们的上网行为。因此就需要一种协议为我们的网络通信保驾护航。SSL协议就是基于这样的工作背景开发的，它能使用户跟服务器应用之间的通信不被攻击者窃听，并且始终对服务器进行认证，可选择的对用户进行认证。SSL协议通常建立在可靠的传输层协议(TCP)之上。SSL协议的优势在于它是与应用层协议独立无关的，高层的应用层协议(例如：HTTP，FTP，TELNET等)能透明地建立于SSL协议之上。SSL协议在应用
安全

2023.05.22 09:20:06

openssl
ping的ttl值初略判断操作系统类别有哪些
ping的ttl值初略判断操作系统类别有哪些 往往可以通过ping的ttl值初略的判断一些操作系统的类别，这边整理一下大概如下UNIX及类UNIX操作系统ICMP回显应答的TTL字段值为255CompaqTru645.0ICMP回显应答的TTL字段值为64微软WindowsNT/2K操作系统ICMP回显应答的TTL字段值为128微软Windows95操作系统ICMP回显应答的TTL字段值为32当然这些ttl值还可以更改，Windows系列的系统可以通过修改注册表以下键值实现：[HKEY_LOCAL_MACHINE＼system＼Curren
安全

2023.05.22 09:04:05

ping ttl
路由可以做到ARP欺骗防御，抑制广播风暴和内网病毒防御吗
路由可以做到ARP欺骗防御，抑制广播风暴和内网病毒防御吗 这里说的路由，是千元以上的路由，一千块以下的就不谈的。现在很多企业路由，都说有这样的功能，但是这样的功能是要有前提,就是电脑一定要直接路由上，如果隔了交换机，这些功能对于电脑来说，形同虚设。而局域网里面出现广播风暴，ARP欺骗这些问题都是很常见的问题，问题不大，可是非常讨嫌。真要解决广播风暴，ARP欺骗或者网络环路不难的，难就在如何发现这些问题。推荐我们的系统的“佛性”插件。之所以为说“佛性”因为这个检测功能是基于上网行为管理，网络监控数据解析的核心来的，而且只有上网行为管理才能做到，原应该放在
安全

2023.05.22 08:52:33

路由 arp
Linux的脚本编写方法有哪些
Linux的脚本编写方法有哪些 code1#!/bin/sh脚本的第一行，看起来是一行注释，但其实并不是。它规定了接下来的脚本，将要采用哪一个SHELL执行。像我们平常用的bash、zsh等，属于sh的超集，这个脚本使用sh作为执行的shell，具有更好的可移植性。code2setenforce02>dev/nullechoSELINUX=disabled>/etc/sysconfig/selinux2>/dev/nullsetenforce是Linux的selinux防火墙配置命令，执行setenforce
安全

2023.05.22 08:11:59

Linux
ParallelStream使用的坑怎么解决
ParallelStream使用的坑怎么解决 比如下面的代码片段，让人阅读的时候就像是读诗一样。但是一旦用不好，也是会要命的。ListtransactionsIds=widgets.stream().filter(b->b.getColor()==RED).sorted((x,y)->x.getWeight()-y.getWeight()).mapToInt(Widget::getWeight).sum();这段代码有一个关键的函数，那就是stream。通过它，可以将一个普通的list，转化为流，然后就可以使用类似于管道的方式对
安全

2023.05.21 21:08:21

parallelstream
H3C交换机telnet服务三种认证模式配置分别是什么
H3C交换机telnet服务三种认证模式配置分别是什么 下面以H3C交换机为例，介绍telnet服务的三种认证方式配置None认证模式配置步骤：[H3C]telnetserverenable//开启Telnet服务[H3C]user-interfacevty04//允许远程用户0-4共5个账户同时登陆[H3C-line-vty0-4]authentication-modenone//认证模式为none，不需要认证[H3C-line-vty0-4]user-rolelevel-3//设置登录用户权限Password认证模式配置步骤：[H3C]telne
安全

2023.05.21 19:40:13

telnet 交换机 h3c
UE4程序及资源加密保护方案是什么
UE4程序及资源加密保护方案是什么 UnrealEngine4外壳加密.VirboxProtector解决代码反汇编和反dump代码，解决软件盗版与算法抄袭.虚幻引擎4是由游戏开发者为开发游戏而制作的、完整的游戏开发工具套件。从二维的移动平台游戏到主机平台的大作，虚幻引擎是一个纯C++引擎，专为高性能而设计。它先进CPU/GPU性能分析工具和灵活的渲染器能让开发人员高效地完成高品质的VR体验。UE4的主要代码逻辑位于项目中EXE以及资源文件pak中，深思virboxProtector可以保护exe中代码不被反汇编，同时对pak资源
安全

2023.05.21 18:59:05

ue4
怎样实现Kali-OpenVAS 扫描
怎样实现Kali-OpenVAS 扫描 基于Kali-2019.1a，安装OpenVAS并配置（网络环境问题，openvas-setup下载耗时过长）apt-getinstallopenvas#安装openvasopenvas-setup#初始化配置openvas-check-setup#检查openvas设置是否存在问题openvasmd--list-users#查看当前账号openvasmd--user=admin--new-password=password#设置用户名、密码openvas-start#启动web管理界面在本机上
安全

2023.05.21 14:13:06

kali openvas
APP测试中IOS和Android的区别是什么
APP测试中IOS和Android的区别是什么 一、首先说一下APP测试的关键点（1）功能测试App测试中功能测试是一个重要方面。在进行App测试，测试人员应该进行手动测试。同时对照设计图检查功能是否正确并正常运行。在软件测试中，关注测试点：1、软件是否可以正常运行、安装、卸载；2、登录、注册、注销（在软件测试基础（一）有介绍，这里不详细介绍）3、数据更新、App更新（2）客户端测试现在很多软件不仅有手机版也有PC版，客户端PC机上运行的软件要求兼容不同版本的浏览器，在中高低端的pc机上都可以运行。（3）App兼容性测试1、在不同品牌的机型上
安全

2023.05.21 09:10:10

Android iOS
如何实现Pfsense汉化
如何实现Pfsense汉化 Pfsense汉化Download汉化包ClickHere语言包ClickHereStep1:UploadpfsenseZH.tgztopfsensesystem/tmp/2:tarzxvf/temp/pfsense.tgz-C/3:Gotopfsensemanagewebsitehttp://PfsenseManageIP/lang.php4：选择简体中文，再点浏览，选择你下载的pfsenseZH.mo,点击UPDATE上更新5：语言切换成中文就成功了
安全

2023.05.21 08:28:05

pfsense
如何利用sqlmapapi发起扫描
如何利用sqlmapapi发起扫描 sqlmap可谓是sql注入探测的神器，但是利用sqlmap测试SQL注入的效率很低,每一个url都需要手动测试。sqlmap的开发者新加了sqlmapapi.py，可以直接通过接口调用来操作，简化了sqlmap命令执行方式。sqlmapapi分为服务端和客户端，sqlmapapi有两种模式，一种是基于HTTP协议的接口模式，一种是基于命令行的接口模式。sqlmap源码下载地址：https://github.com/sqlmapproject/sqlmap/一、查看帮助pythonsqlmapa
安全

2023.05.20 23:13:43

sqlmapapi
如何分析CTF题的writeup
如何分析CTF题的writeup 这是一道比较简单的PWN题目，首先拖到IDA里简单看了一下程序，如图发现在读取，没有栈保护，所以，在read0x34时，可能替换game返回址址，先通过write(1,write,4)(game作为write返回地址)。这样读出write地址，这样就可以得到system地址，因为又循环运行了，同样在0x804A06C写入/bin/sh\0,这样system就能运行。Pythonexp如下：frompwnimport*defrungameAgainPoc(p,yourname,flag):p.re
安全

2023.05.20 20:19:04

writeup ctf
如何进行EyouCMS V1.5.1 前台getshell漏洞复现
如何进行EyouCMS V1.5.1 前台getshell漏洞复现 0x00漏洞简介赞赞网络科技EyouCMS（易优CMS）是中国赞赞网络科技公司的一套基于ThinkPHP的开源内容管理系统（CMS）。Eyoucmsv1.5.1及以前版本存在任意用户后台登陆与文件包含漏洞，该漏洞使攻击者可以通过调用api，在前台设置一个管理员的session，后台远程插件下载文件包含getshell。0x01影响版本EyouCMS
安全

2023.05.20 20:14:40

getshell EyouCMS
如何实现手工SQL注入
如何实现手工SQL注入 SQL注入是***对数据库进行***的常用手段之一，其核心思想在于：***在正常的需要调用数据库数据的URL后面构造一段数据库查询代码，然后根据返回的结果，从而获得想要的某些数据。下面我们就对之前已经搭建好的***平台进行SQL注入，最终目的是获得网站的管理员账号和密码。目标服务器IP地址：192.168.80.129，***主机IP地址：192.168.80.128。（1）寻找注入点随便打开一个网页，注意观察URL。注入点必定是类似“http://192.168.80.129/shownews
安全

2023.05.20 19:13:30

SQL

24小时阅读排行榜

更多

热门专题

更多
php源码安装教程大全
php源码安装教程大全

65

2025.12.31

php网站源码教程大全
php网站源码教程大全

45

2025.12.31

视频文件格式
视频文件格式

40

2025.12.31

不受国内限制的浏览器大全
不受国内限制的浏览器大全

41

2025.12.31

出现404解决方法大全
出现404解决方法大全

231

2025.12.31

html5怎么播放视频
html5怎么播放视频

9

2025.12.31

关闭win10系统自动更新教程大全
关闭win10系统自动更新教程大全

8

2025.12.31

阻止电脑自动安装软件教程
阻止电脑自动安装软件教程

3

2025.12.31

html5怎么使用
html5怎么使用

2

2025.12.31

php如何本地部署教程
php如何本地部署教程

5

2025.12.31

精选课程

更多
PHP实战天龙八部之微信支付视频教程
PHP实战天龙八部之微信支付视频教程

共5课时 | 17.3万人学习

PHP实战天龙八部之仿爱奇艺电影网站
PHP实战天龙八部之仿爱奇艺电影网站

共49课时 | 77.5万人学习

前端入门_HTML5
前端入门_HTML5

共29课时 | 62万人学习

CSS视频教程-玉女心经版
CSS视频教程-玉女心经版

共25课时 | 39.5万人学习

JavaScript极速入门_玉女心经系列
JavaScript极速入门_玉女心经系列

共43课时 | 71.3万人学习

独孤九贱(1)_HTML5视频教程
独孤九贱(1)_HTML5视频教程

共25课时 | 62万人学习

独孤九贱(2)_CSS视频教程
独孤九贱(2)_CSS视频教程

共22课时 | 23.1万人学习

独孤九贱(3)_JavaScript视频教程
独孤九贱(3)_JavaScript视频教程

共28课时 | 34.1万人学习

独孤九贱(4)_PHP视频教程
独孤九贱(4)_PHP视频教程

共89课时 | 125.9万人学习

独孤九贱(5)_ThinkPHP5视频教程
独孤九贱(5)_ThinkPHP5视频教程

共74课时 | 125.5万人学习

热门下载

更多
phpStudy 2018最新版
phpStudy 2018最新版

下载
vc9-vc14（32+64位）运行库合集（链接在下方）
vc9-vc14（32+64位）运行库合集（链接在下方）

下载
VC9 32位
VC9 32位

下载
VC11 32位
VC11 32位

下载
php程序员工具箱完整版
php程序员工具箱完整版

下载
VC14 32位
VC14 32位

下载
关于我们 免责申明 举报中心 意见反馈 讲师合作 广告合作 最新更新
php中文网：公益在线php培训，帮助PHP学习者快速成长！
关注服务号 技术交流群
PHP中文网订阅号
每天精选资源文章推送

Copyright 2014-2026 https://www.php.cn/ All Rights Reserved | php.cn | 湘ICP备2023035733号